[发明专利]屏蔽外部源地址的网络架构的安全策略实施和可见性在审
| 申请号： | 202080032285.0 | 申请日： | 2020-04-28 |
| 公开（公告）号： | CN114041276A | 公开（公告）日： | 2022-02-11 |
| 发明（设计）人： | T·A·沃伯顿;A·斯里尼瓦桑莫西;J·J·小菲茨-杰拉尔德 | 申请（专利权）人： | 帕洛阿尔托网络股份有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40 |
| 代理公司： | 上海专利商标事务所有限公司 31100 | 代理人： | 亓云;蔡悦 |
| 地址： | 美国加利*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一些网络架构包括外围或边缘设备，这些外围或边缘设备执行网络地址转换或以其他方式修改网络流量数据分组报头中的数据，诸如源地址。源地址的修改防止下游设备知道流量所起源的真实或原始源地址。为了解决这个问题，外围设备可以在分组报头的X‑Forwarded‑For字段中插入原始源地址。防火墙和相关的安全服务可以被编程，以除了其他分组信息之外在XFF字段中记录原始源地址，并在安全分析期间考虑原始源地址。使用XFF字段中的原始源地址，服务可以确定关于流量的附加特性，诸如地理起源点或相关联用户帐户，并使用这些特性以标识适用的规则或策略。 | ||
| 搜索关键词： | 屏蔽 外部 源地 网络 架构 安全策略 实施 可见 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于帕洛阿尔托网络股份有限公司，未经帕洛阿尔托网络股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202080032285.0/，转载请声明来源钻瓜专利网。
