[发明专利]动态实现防火墙例外的基于需求调节的系统

摘要

本发明涉及一种动态实现防火墙例外的基于需求调节的系统。一种用于调节机载网络防火墙中的例外的动态实现的系统，包括客户端应用程序接口，其接收来自客户端装置的数据链路请求。机载连接管理器包括防火墙接口，其连接至机载网络防火墙，以响应于连接授权来请求例外；客户端存在管理器，其接收来自客户端装置的由客户端应用程序接口中继的数据链路请求；以及网络负载管理器，其与防火墙接口和客户端存在管理器通信。远程连接管理器连接至远程应用程序服务，并且与机载连接管理器通信。响应于连接授权请求以及对一个或更多个访问许可条件的评估，网络负载管理器生成至防火墙接口的连接授权。

主权项

一种用于调节机载网络防火墙中的例外的动态实现的系统，所述系统用于将飞行器上的数据通信网络上的一个或更多个客户端装置经由卫星通信链路连接至由远程应用程序服务授权的远程网络节点，所述系统包括：客户端应用程序接口，其接收来自所述一个或更多个客户端装置的数据链路请求；机载连接管理器，其包括：防火墙接口，其连接至所述机载网络防火墙，以响应于连接授权来请求所述例外；客户端存在管理器，其接收来自所述一个或更多个客户端装置的由所述客户端应用程序接口中继的数据链路请求，在所述数据链路请求之后激活和保持所述一个或更多个客户端装置的存在状态；以及网络负载管理器，其与所述防火墙接口和所述客户端存在管理器通信；以及远程连接管理器，其连接至所述远程应用程序服务，并且与所述机载连接管理器通信，其中，所述远程连接管理器执行以下操作中的至少一个：(i)针对由所述远程应用程序服务设置的一个或更多个条件，基于对所述一个或更多个客户端装置的存在状态的评估生成连接授权请求；以及(ii)在来自客户端装置的数据链路请求之前生成连接授权请求，并且其中，响应于从所述远程连接管理器接收到所述连接授权请求以及对一个或更多个访问许可条件的评估，所述网络负载管理器生成至所述防火墙接口的连接授权。