[发明专利]通过网络过滤装置过滤数据包

权利要求书

1.用于在第一网络（NW1）与第二网络（NW2）之间通过网络过滤装置（100）过滤数据包（10）的方法，其具有如下步骤：

－ 通过倍增单元（200）使数据包（10）倍增（1）成第一数据包（11）和至少一个第二数据包（12），其中在第一数据包（11）中和在所述至少一个第二数据包（12）中同样地产生数据包（10）的内容；

－ 将第一数据包（11）转交（2）给第一过滤装置（FW1）并且将所述至少一个第二数据包（12）转交（2）给第二过滤装置（FW2）；

－ 按照相应的过滤规定（K1、K2），通过第一过滤装置（FW1）检查（3）第一数据包（11）并且通过第二过滤装置（FW2）检查（3）所述至少一个第二数据包（12）；

－ 将第一过滤结果（R1）通过第一过滤装置（FW1）并且至少一个第二过滤结果（R2）通过第二过滤装置（FW1）制成和传送（4）给比较单元（300）；

－ 如果比较单元（300）根据第一过滤结果（R1）和所述至少一个第二过滤结果（R2）识别出与容差范围有偏差的比较结果，那么阻断（5）数据包（10）在第一网络（100）与第二网络（200）之间的转交。

2.根据权利要求1所述的方法，其中，所述相应的过滤规定（K1、K2）是同样的，并且第一过滤装置（FW1）和第二过滤装置（FW2）利用不同的操作系统被构造和/或由不同的制造商制造。

3.根据权利要求1或2所述的方法，其中，报警信号（A）由于所述阻断（5）而被输出。

4.根据权利要求1或2所述的方法，其中，在第一网络（NW1）与第二网络（NW2）之间的数据流量由于所述阻断（5）被阻断。

5.根据权利要求1或2所述的方法，其中，如果第一过滤结果（R1）和第二过滤结果（R2）有时间间距地被传送并且所述时间间距在可预先给定的时间间隔之外，那么所述阻断（5）被执行。

6.根据权利要求1或2所述的方法，其中，如果相应的数据包（11、12）由于相应的过滤规定（K1、K2）被识别为有效的，那么所述第一数据包（11）作为第一过滤结果（R1）被传送和/或所述至少一个第二数据包（12）作为第二过滤结果（R2）被传送。

7.根据权利要求1或2所述的方法，其中，如果相应的数据包（11、12）由于相应的过滤规定（K1、K2）被识别为无效的，那么没有包作为第一过滤结果（R1）被传送。

8.根据权利要求1或2所述的方法，其中，如果相应的数据包（11、12）由于相应的过滤规定（K1、K2）被识别为无效的，那么相应的替代包（SR1、SR2）作为第一过滤结果（R1）和/或作为第二过滤结果（R2）被传送。

9.根据权利要求1或2所述的方法，其中，相应的过滤结果（R1、R2）以及来自在时间上随后的其它的检查的其它的过滤结果由相应的过滤装置（FW1、FW2）提交给比较单元（300），并且为了确定比较结果，所述其它的过滤结果被考虑。