[发明专利]管理因特网和企业内部网活动的方法和装置

摘要

根据本发明,一网络管理程序(80)被提供用来管理企业内部网(44)和因特网(40)之间数据包的通信。连到企业内部网(44)的计算机的操作员,利用图形用户界面(GUI70)输入有关连到企业内部网(44)上计算机的用户的核心信息,联到企业内部网(44)上有关计算机的映射信息,及面对这些用户和计算机要用的策略。GUI(70)建立核心用户信息,映射信息和策略与存贮和组织核心用户信息,映射信息和策略的数据库(72)通信。过滤执行程序(76)优化存贮在数据库(72)中的策略,转成每个用户的规则集,并把这些规则传到过滤引擎(78)。过滤引擎(78)根据过滤执行程序(76)提供的规则,过滤从企业内部网(44)传送到因特网(40)的全部出境数据包,并核对来自因特网(40)的全部入境数据包。过滤执行程序(76)也把存贮在数据库(72)中的映射信息与进一步更新映射信息的名字服务管理器(74)通信,并把更新映射信息返回给过滤执行程序(76),因此,过滤执行程序(76)根据最近的映射信息过滤数据包。

主权项

1.一种具有计算机可执行组件的计算机可读介质，可执行组件用来管理企业内部网和因特网之间数据包的通信，企业内部网经通信介质连接大量计算机，因特网经通信介质连接大量企业内部网具有计算机可执行组件的计算机可读介质包括：(a)图形用户界面，用于使连到企业内部网的计算机的管理员输入如下信息：(i)标识连到企业内部网的计算机的每个用户的用户信息；(ii)为每个标识用户和连到企业内部网的每台计算机的映射信息；及(iii)为每个标识用户操纵标识用户和因特网之间的数据包通信的用户策略；(b)一数据库，用来使用图形用户界面存贮由管理员提供给每个标识用户的用户信息，映射信息和用户策略；(c)一过滤执行程序，用来为存贮在数据库中的每个标识用户优化用户策略转成每个标识用户的规则集。(d)一过滤器引擎，用来根据过滤执行程序为每个标识用户优化的规则集及每个标识用户的映射信息，过滤在企业内部网和因特网之间通信的数据包；及(e)一名字服务管理器，用来更新由管理员使用图形用户界面输入的每个标识用户的映射信息。