公开(公告)号：US20110149736A1

公开(公告)日：2011-06-23

申请号：US12975039

申请日：2010-12-21

申请人： Prakash M. KASHYAP ,  Thanh Nguyen ,  Boon Ling Chew

发明人： Prakash M. KASHYAP ,  Thanh Nguyen ,  Boon Ling Chew

IPC分类号： H04L12/26

CPC分类号： H04L41/0893 ,  H04L63/0227 ,  H04L63/1416

摘要： On-switch methods for enforcing a policy relating to one or more network switch resources, for detecting and mitigating a network anomaly, and for selectively filtering packets to an externally-accessible port, are provided. The methods may each be embodied as one or more rules held by one or more processor readable media, with one or more of the rules defining one or more conditions to be met by one or more usage-derived packet statistics, and one or more actions to be performed if the one or more conditions are met.

摘要翻译： 提供了用于执行与一个或多个网络交换机资源相关的策略，用于检测和减轻网络异常以及用于选择性地将分组过滤到外部可访问端口的开关方法。 这些方法可以各自被体现为由一个或多个处理器可读介质保持的一个或多个规则，其中一个或多个规则定义一个或多个条件由一个或多个使用来源的分组统计信息来满足，并且一个或多个动作 如果满足一个或多个条件则执行。

公开(公告)号：US07668969B1

公开(公告)日：2010-02-23

申请号：US11116950

申请日：2005-04-27

申请人： Prakash M. Kashyap ,  Thanh Nguyen ,  Joel Aller ,  Mike Yip ,  Boon Ling Chew

发明人： Prakash M. Kashyap ,  Thanh Nguyen ,  Joel Aller ,  Mike Yip ,  Boon Ling Chew

IPC分类号： G06F15/173

CPC分类号： H04L49/10 ,  H04L49/254 ,  H04L49/354

摘要： One or more rules for performing one or more network switch functions, the one or more rules conforming to an improved rule structure, are provided. The improved rule structure comprises a first specification defining one or more conditions to be met, the one or more conditions comprising or including one or more conditions to be met by one or more usage-derived packet statistics, and a second specification defining one or more actions to be taken by the network switch if the one or more specified conditions are met.

摘要翻译： 提供用于执行一个或多个网络交换机功能的一个或多个规则，符合改进的规则结构的一个或多个规则。 改进的规则结构包括定义要满足的一个或多个条件的第一规范，所述一个或多个条件包括或包括一个或多个由一个或多个使用来源的分组统计信息要满足的条件，以及定义一个或多个 如果满足一个或多个指定的条件，网络交换机将采取的行动。

公开(公告)号：US08767549B2

公开(公告)日：2014-07-01

申请号：US12975039

申请日：2010-12-21

申请人： Prakash M. Kashyap ,  Thanh Nguyen ,  Boon Ling Chew

发明人： Prakash M. Kashyap ,  Thanh Nguyen ,  Boon Ling Chew

IPC分类号： H04J1/16 ,  H04J3/14 ,  G06F15/16 ,  G06F12/14 ,  G06F12/16 ,  G06F11/00 ,  G08B23/00 ,  G06F7/04 ,  H04L1/00 ,  H04L12/26

CPC分类号： H04L41/0893 ,  H04L63/0227 ,  H04L63/1416

摘要： On-switch methods for enforcing a policy relating to one or more network switch resources, for detecting and mitigating a network anomaly, and for selectively filtering packets to an externally-accessible port, are provided. The methods may each be embodied as one or more rules held by one or more processor readable media, with one or more of the rules defining one or more conditions to be met by one or more usage-derived packet statistics, and one or more actions to be performed if the one or more conditions are met.

摘要翻译： 提供了用于执行与一个或多个网络交换机资源相关的策略，用于检测和减轻网络异常以及用于选择性地将分组过滤到外部可访问端口的开关方法。 这些方法可以各自被体现为由一个或多个处理器可读介质保持的一个或多个规则，其中一个或多个规则定义一个或多个条件由一个或多个使用来源的分组统计信息来满足，并且一个或多个动作 如果满足一个或多个条件则执行。

公开(公告)号：US07860006B1

公开(公告)日：2010-12-28

申请号：US11116949

申请日：2005-04-27

申请人： Prakash M. Kashyap ,  Thanh Nguyen ,  Boon Ling Chew

发明人： Prakash M. Kashyap ,  Thanh Nguyen ,  Boon Ling Chew

IPC分类号： H04L12/26 ,  G06F11/30

CPC分类号： H04L41/0893 ,  H04L63/0227 ,  H04L63/1416

摘要： On-switch methods for enforcing a policy relating to one or more network switch resources, for detecting and mitigating a network anomaly, and for selectively filtering packets to an externally-accessible port, are provided. The methods may each be embodied as one or more rules held by one or more processor readable media, with one or more of the rules defining one or more conditions to be met by one or more usage-derived packet statistics, and one or more actions to be performed if the one or more conditions are met.

摘要翻译： 提供了用于执行与一个或多个网络交换机资源相关的策略，用于检测和减轻网络异常以及用于选择性地将分组过滤到外部可访问端口的开关方法。 这些方法可以各自被体现为由一个或多个处理器可读介质保持的一个或多个规则，其中一个或多个规则定义一个或多个条件由一个或多个使用来源的分组统计信息来满足，并且一个或多个动作 如果满足一个或多个条件则执行。