基于通用协议分析引擎的内核级透明代理方法

发明专利有效专利

申请号：
CN200410065185.0
IPC分类号：H04L12/24;H04L29/06
申请日期：
2004-10-29
申请人：
江苏南大苏富特软件股份有限公司;南京大学

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	基于通用协议分析引擎的内核级透明代理方法
申请号	CN200410065185.0	申请日期	2004-10-29
法律状态	暂无	申报国家	中国
公开/公告日	2005-04-06	公开/公告号	CN1604540
优先权	暂无	优先权号	暂无
主分类号	H04L12/24 ? IPC结构图谱： H 电学 H9 电学 H04 电通信技术 H04L 数字信息的传输，例如电报通信（电报和电话通信的公用设备入H04M）〔4〕 H04L12/00 数据交换网络（存储器、输入/输出设备或中央处理单元之间的信息或其他信号的互连或传送入G06F13/00）〔5，2006.01〕 H04L12/02 零部件〔5〕 H04L12/24 用于维护或管理的装置〔5〕	IPC分类号	H;0;4;L;1;2;/;2;4;;;H;0;4;L;2;9;/;0;6查看分类表>
申请人	江苏南大苏富特软件股份有限公司;南京大学	申请人地址	江苏省南京市汉口路22号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	江苏南大苏富特软件股份有限公司	当前权利人	江苏南大苏富特软件股份有限公司
发明人	蔡圣闻;朱佳来;李论;伍卫民
代理机构	南京苏高专利事务所	代理人	成立珍

摘要

一种实现防火墙内核级透明代理的方法，它的工作步骤如下：防火墙包过滤在链路层和IP层对数据包进行安全策略检查后，将其通过专用通道传送到TCP层透明代理，代理在确认用户身份后，接着包过滤未完成的工作继续进行安全检查，并利用通用协议分析引擎对数据流进行协议判定以及会话状态分析控制，最终在内外网两条连接之间对数据进行代理转发。通过这种方法，可在网关和网桥两种模式下，无需用户改变原有的网络结构和设置，向用户提供具有身份认证和细粒度访问控制功能的透明代理。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供