WO 02/37730 A2, 10.05.2002. RU 2178583 C2, 20.01.2002. US 6349355 B1, 19.02.2002. US 6347376 B1, 12.02.2002.
Имя заявителя:
МАЙКРОСОФТ КОРПОРЕЙШН (US)
Изобретатели:
СВЕНДЕР Брайан Д. (US) МЕЙФИЛД Пол Г. (US)
Патентообладатели:
МАЙКРОСОФТ КОРПОРЕЙШН (US)
Приоритетные данные:
06.06.2003 US 10/456,766
Реферат
Изобретения относятся к архитектуре многоуровневого брандмауэра и способам обеспечения многоуровневой фильтрации пакета. Техническим результатом является уменьшение избыточного выполнения функций синтаксического анализа и интерпретации пакетов уровнями в сетевом стеке и брандмауэром. Инфраструктура брандмауэра содержит: набор процессов уровня, причем каждый процесс уровня приспособлен для обработки параметров уровня для пакета, ассоциированных с этим процессом уровня, и каждый процесс уровня дополнительно приспособлен выдавать запрос классификации, включающий в себя параметры уровня; и первое средство брандмауэра, включающее в себя: интерфейс уровня для приема первых параметров уровня от запрашивающего процесса уровня и для возврата действия запрашивающему процессу уровня, причем запрашивающим процессом уровня является один из упомянутого набора процессов уровня, набор установленных фильтров и компонент поиска для идентификации по меньшей мере одного фильтра соответствия из упомянутого набора установленных фильтров и для идентификации из этого фильтра соответствия действия, подлежащего возврату интерфейсом уровня. 5 н. и 23 з.п. ф-лы, 9 ил.