[发明专利]用于网络环境中主机发起的防火墙发现的系统和方法有效
| 申请号： | 201280050877.0 | 申请日： | 2012-09-25 |
| 公开（公告）号： | CN103875226B | 公开（公告）日： | 2017-04-26 |
| 发明（设计）人： | G·库珀;M·W·格林;J·R·古齐克 | 申请（专利权）人： | 迈克菲股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/32;H04L9/30 |
| 代理公司： | 上海专利商标事务所有限公司31100 | 代理人： | 高见 |
| 地址： | 美国加利*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 在一个示例实施例中，提供一种方法，该方法包括截取到具有网络地址的目的地节点的网络流并基于与防火墙缓存中的网络地址相关联的发现动作发送发现查询。可以接收发现结果，且在释放该网络流之前可以把与该流相关联的元数据发送给防火墙。在其他实施例中，可以从源节点接收发现查询，且把发现结果发送给源节点，其中发现结果标识用于管理到目的地节点的路由的防火墙。可以在元数据通道上接收来自源节点的元数据。可以截取从源节点到目的地节点的网络流，且可以把元数据与网络流相关联起来以便把网络策略应用到网络流。 | ||
| 搜索关键词： | 用于 网络 环境 主机 发起 防火墙 发现 系统 方法 | ||
【主权项】：
一种用于发起防火墙发现的方法，包括：截取到具有网络地址的目的地节点的网络流；基于与防火墙缓存中的所述网络地址相关联的发现动作，发送对标识管理到目的地节点的路由的防火墙的发现查询；接收来自防火墙的发现结果，所述发现结果包括所述防火墙的防火墙地址和防火墙端口；对所述发现结果进行认证；当所述发现结果被认证时，用所述防火墙地址和所述防火墙端口来更新所述防火墙缓存中的发现动作；把与所述网络流相关联的元数据发送给所述防火墙；以及释放所述网络流。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于迈克菲股份有限公司，未经迈克菲股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201280050877.0/，转载请声明来源钻瓜专利网。
