[发明专利]通过网络过滤装置过滤数据包

摘要

存在例如在自动化区域之内将特别关键的部分区域与所述自动化区域的较不关键的部分区域相耦合的需求。本发明涉及一种用于在第一网络与第二网络之间过滤数据包的方法和网络过滤装置。在此，借助于倍增单元和多个过滤装置多次并行地检查数据包。

主权项

1.用于在第一网络（NW1）与第二网络（NW2）之间通过网络过滤装置（100）过滤数据包（10）的方法，其具有如下步骤：－ 通过倍增单元（200）使数据包（10）倍增（1）成第一数据包（11）和至少一个第二数据包（12），其中在第一数据包（11）中和在所述至少一个第二数据包（12）中同样地产生数据包（10）的内容；－ 将第一数据包（11）转交（2）给第一过滤装置（FW1）并且将所述至少一个第二数据包（12）转交（2）给第二过滤装置（FW2）；－ 按照相应的过滤规定（K1、K2），通过第一过滤装置（FW1）检查（3）第一数据包（11）并且通过第二过滤装置（FW2）检查（3）所述至少一个第二数据包（12）；－ 将第一过滤结果（R1）通过第一过滤装置（FW1）并且至少一个第二过滤结果（R2）通过第二过滤装置（FW1）制成和传送（4）给比较单元（300）；－ 如果比较单元（300）根据第一过滤结果（R1）和所述至少一个第二过滤结果（R2）识别出与容差范围有偏差的比较结果，那么阻断（5）数据包（10）在第一网络（100）与第二网络（200）之间的转交。