公开(公告)号：US20060190998A1

公开(公告)日：2006-08-24

申请号：US11290976

申请日：2005-11-30

申请人： William Aiello ,  Charles Kalmanek ,  William Leighton ,  Patrick McDaniel ,  Subhabrata Sen ,  Oliver Spatscheck ,  Jacobus Van der Merwe

发明人： William Aiello ,  Charles Kalmanek ,  William Leighton ,  Patrick McDaniel ,  Subhabrata Sen ,  Oliver Spatscheck ,  Jacobus Van der Merwe

IPC分类号： G06F15/16

CPC分类号： H04W28/00 ,  H04L43/16 ,  H04L63/0236 ,  H04L63/0254 ,  H04L63/0263 ,  H04L63/029

摘要： A reverse firewall for removing undesirable traffic from a computing network, such as a virtual private network (VPN), is disclosed. The reverse firewall uses firewall rules that may be determined and maintained within the enterprise network to control communication sent between computers in the computing network. The reverse firewall rules may be used to identify the communications between computers in the network that are undesirable and/or intrusive. For example, a computer in a network that is infected with a worm or that is surreptitiously hosting a denial-of-service attack may be identified by the reverse firewall and quarantined. The reverse firewall may be implemented in hardware and/or software.

摘要翻译： 公开了用于从诸如虚拟专用网（VPN）的计算网络去除不期望的业务的反向防火墙。 反向防火墙使用可以在企业网络内确定和维护的防火墙规则来控制计算网络中计算机之间发送的通信。 反向防火墙规则可用于识别网络中不希望的和/或侵入的计算机之间的通信。 例如，网络中受感染蠕虫或暗中托管拒绝服务攻击的计算机可能由反向防火墙识别，并被隔离。 反向防火墙可以在硬件和/或软件中实现。

公开(公告)号：US08407079B2

公开(公告)日：2013-03-26

申请号：US09887781

申请日：2001-06-22

申请人： Carol Ann ,  Clive Ernest Harris ,  Ross William Leighton ,  Ernest James Wilkins

发明人： Carol Ann ,  Clive Ernest Harris ,  Ross William Leighton ,  Ernest James Wilkins

IPC分类号： G06Q10/00

CPC分类号： G06Q10/06 ,  G06Q10/067

摘要： A system and method of modeling an enterprise and its objectives and its information technology system into a single enterprise framework so that the effect of changes in one can be seen as impacting the other. In its preferred embodiment, a generic framework is customized to reflect changes for the industry and the enterprise and its objectives and uses a LOTUS NOTES database with a front-end navigator to make modifications. The enterprise framework includes a section on governance which provides an architectural framework and a management process for the enterprise framework.

摘要翻译： 将企业及其目标及其信息技术系统建模为单一企业框架的系统和方法，使变更的效果可以看作是影响另一个。 在其优选实施例中，通用框架被定制以反映行业和企业的变化及其目标，并且使用具有前端导航器的LOTUS NOTES数据库进行修改。 企业框架包括一个关于治理的部分，为企业框架提供架构框架和管理流程。

公开(公告)号：US20070204338A1

公开(公告)日：2007-08-30

申请号：US11616325

申请日：2006-12-27

申请人： William Aiello ,  Charles Kalmanek ,  William Leighton ,  Patrick McDaniel ,  Subhabrata Sen ,  Oliver Spatscheck ,  Jacobus Van der Merwe

发明人： William Aiello ,  Charles Kalmanek ,  William Leighton ,  Patrick McDaniel ,  Subhabrata Sen ,  Oliver Spatscheck ,  Jacobus Van der Merwe

IPC分类号： G06F15/16

CPC分类号： H04W28/00 ,  H04L43/16 ,  H04L63/0236 ,  H04L63/0254 ,  H04L63/0263 ,  H04L63/029

摘要： An application provisioning device may be used to manage a profile of a host and provide data corresponding to a selected application for installation at a host. A reverse firewall may use the profile of the host to determine whether to allow or block particular network communication from an application running on the host. An indication of a selected application may be received at the application provisioning device. Configuration information may also be received at the application provisioning device. The application provisioning server may request an update to the profile of a host and transmit such a request. The profile may be updated to reflect the configuration information and/or information of the selected application. Data corresponding to the selected application may be updated and transmitted to a host computer, where it may be installed. Therefore, the installed application running on the host may operate without being prematurely blocked by the reverse firewall.

摘要翻译： 应用配置设备可以用于管理主机的配置文件，并且提供与所选择的应用相对应的数据以在主机上安装。 反向防火墙可以使用主机的简档来确定是否允许或阻止来自在主机上运行的应用的特定网络通信。 可以在应用供应设备处接收所选择的应用的指示。 还可以在应用配置设备处接收配置信息。 应用供应服务器可以请求对主机的配置文件的更新并传送这样的请求。 可以更新配置文件以反映所选择的应用的配置信息和/或信息。 与所选择的应用相对应的数据可以被更新并发送到可以安装在其上的主计算机。 因此，主机上运行的已安装应用程序可能会运行，而不会被反向防火墙过早阻止。