[发明专利]网络与安全服务的安全功能之间的流元数据交换的方法、系统与介质

权利要求书

1.一种用于提供流元数据交换的系统，包括：

处理器，其被配置成：

在安全服务的网络网关处从软件定义的广域网(SD-WAN)设备接收流，其中所述流包括与会话相关联的网络分组的集合；

检查所述流以确定和提取与所述流相关联的元信息，其中与所述流相关联的所述元信息包括以下各项中的一个或多个：与所述流相关联的应用识别、与所述流相关联的用户识别、与所述流相关联的设备识别、与所述流相关联的内容识别、以及与所述流相关联的其他元数据；以及

将所提取的与所述流相关联的元信息传送到所述SD-WAN设备，其中所述SD-WAN基于策略利用与所述流相关联的所述元数据，而不必使用所述SD-WAN设备的计算资源来执行深度分组检查以便获得与所述流相关联的所述元信息，其中所述策略包括路由策略或安全策略，并且其中所述SD-WAN设备使用与所述流相关联的所述元信息来实施所述路由策略或所述安全策略；以及

存储器，其耦合到所述处理器且被配置成为所述处理器提供指令。

2.根据权利要求1所述的系统，其中所述流被确定为所述安全服务的所述网络网关处的新的流，并且其中所述元信息包括与所述流相关联的应用识别。

3.根据权利要求1所述的系统，其中所述元信息包括与使用深度分组检查确定的所述流相关联的应用识别。

4.根据权利要求1所述的系统，其中所述元信息包括与所述流相关联的用户识别。

5.根据权利要求1所述的系统，其中所述元信息包括与所述流相关联的设备识别。

6.根据权利要求1所述的系统，其中所述安全服务是基于云的安全服务。

7.根据权利要求1所述的系统，其中所述安全服务是使用公共云服务提供者提供的基于云的安全服务。

8.根据权利要求1所述的系统，其中所述安全服务是使用多个公共云服务提供者提供的基于云的安全服务。

9.根据权利要求1所述的系统，其中所述SD-WAN设备将与另一个流相关联的元信息传送给所述安全服务。

10.一种用于提供流元数据交换的方法，包括：

在安全服务的网络网关处从软件定义的广域网(SD-WAN)设备接收流，其中所述流包括与会话相关联的网络分组的集合；

检查所述流以确定和提取与所述流相关联的元信息，其中与所述流相关联的所述元信息包括以下各项中的一个或多个：与所述流相关联的应用识别、与所述流相关联的用户识别、与所述流相关联的设备识别、与所述流相关联的内容识别、以及与所述流相关联的其他元数据；以及

将所提取的与所述流相关联的元信息传送到所述SD-WAN设备，其中所述SD-WAN基于策略利用与所述流相关联的所述元信息，而不必使用所述SD-WAN设备的计算资源来执行深度分组检查以便获得与所述流相关联的所述元信息，其中所述策略包括路由策略或安全策略，并且其中所述SD-WAN设备使用与所述流相关联的所述元信息来实施所述路由策略或所述安全策略。

11.根据权利要求10所述的方法，其中所述流被确定为所述安全服务的所述网络网关处的新的流，并且其中所述元信息包括与所述流相关联的应用识别。

12.根据权利要求10所述的方法，其中所述元信息包括与使用深度分组检查确定的所述流相关联的应用识别。

13.根据权利要求10所述的方法，其中所述元信息包括与所述流相关联的用户识别。

14.根据权利要求10所述的方法，其中所述元信息包括与所述流相关联的设备识别。

15.根据权利要求10所述的方法，其中所述安全服务是基于云的安全服务。