龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：帕洛阿尔托网络股份有限公司
摘要：一些网络架构包括外围或边缘设备，这些外围或边缘设备执行网络地址转换或以其他方式修改网络流量数据分组报头中的数据，诸如源地址。源地址的修改防止下游设备知道流量所起源的真实或原始源地址。为了解决这个问题，外围设备可以在分组报头的X‑Forwarded‑For字段中插入原始源地址。防火墙和相关的安全服务可以被编程，以除了其他分组信息之外在XFF字段中记录原始源地址，并在安全分析期间考虑原始源地址。使用XFF字段中的原始源地址，服务可以确定关于流量的附加特性，诸如地理起源点或相关联用户帐户，并使用这些特性以标识适用的规则或策略。
主权项：1.一种用于安全策略实施的方法，包括：确定在从网络设备接收的分组的第一报头字段中存在第一源地址，以及在第二报头字段中存在第二源地址，其中所述第二报头字段是X-Forward-For字段；由防火墙在网络流量数据库中记录所述分组中的报头信息，其中所述报头信息包括所述第一报头字段中的所述第一源地址和所述第二报头字段中的所述第二源地址，其中所述第一源地址对应于所述网络设备，而所述第二源地址对应于在所述网络设备之前传送所述分组的客户机设备；基于所述防火墙确定所述第一源地址对于阈值数量的分组是否相同，所述防火墙确定它是否位于所述网络设备的下游，如果是，则所述防火墙将所述第二源地址记录在所述X-Forward-For字段中；使用所述第二源地址查询存储库以获得所述客户机设备的特性；基于所述防火墙确定它位于所述网络设备的下游并记录所述第二源地址和所述客户机设备的特性，确定所述客户机设备属于由第一策略控制的设备组；以及基于确定所述客户机设备属于由所述第一策略控制的所述设备组，将所述第一策略应用于所述分组和来自所述客户机设备的网络流量。
全文数据：
权利要求：
百度查询： 帕洛阿尔托网络股份有限公司 屏蔽外部源地址的网络架构的安全策略实施和可见性
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号