公开(公告)号：US06738909B1

公开(公告)日：2004-05-18

申请号：US09389199

申请日：1999-09-02

申请人： Pau-Chen Cheng ,  William Alton Fiveash ,  Vachaspathi Peter Kompella ,  Christiaan Blake Wenzel ,  Jacqueline Hegedus Wilson

发明人： Pau-Chen Cheng ,  William Alton Fiveash ,  Vachaspathi Peter Kompella ,  Christiaan Blake Wenzel ,  Jacqueline Hegedus Wilson

IPC分类号： H04L932

CPC分类号： H04L63/0227 ,  H04L63/0428 ,  H04L63/12 ,  H04L63/164

摘要： A method and apparatus for use in data processing system for selecting rules to filter data for a tunnel. A request is received to create a tunnel to another data processing system. A granularity of information about the data processing system is identified to form an identified granularity. The identified granularity of the information about the data processing system is used to select a rule, which matches the identified granularity. This rule is placed in a filter, wherein the filter associates data packets with the tunnel.

摘要翻译： 一种在数据处理系统中用于选择用于过滤隧道数据的规则的方法和装置。 接收请求以创建到另一数据处理系统的隧道。 识别关于数据处理系统的信息的粒度以形成所识别的粒度。 使用关于数据处理系统的信息的所确定的粒度来选择与所识别的粒度相匹配的规则。 该规则被放置在过滤器中，其中过滤器将数据分组与隧道相关联。

公开(公告)号：US6076168A

公开(公告)日：2000-06-13

申请号：US943166

申请日：1997-10-03

申请人： William Alton Fiveash ,  Xinya Wang ,  Christiaan Blake Wenzel ,  Jacqueline Hegedus Wilson ,  Opral Vanan Wisham

发明人： William Alton Fiveash ,  Xinya Wang ,  Christiaan Blake Wenzel ,  Jacqueline Hegedus Wilson ,  Opral Vanan Wisham

IPC分类号： H04L29/06 ,  G06F13/00

CPC分类号： H04L63/0263

摘要： A method of securing data traffic between a local and remote host systems is provided. The method includes autogenerating a filter having rules associated with a defined tunnel. The filter rules are used to permit or deny acceptance of transmitted data by the host system and to direct traffic to the tunnel. The tunnel, on the other hand, is used to keep data confidential. The method further includes autogeneration of a counterpart tunnel and associated filter to be used by the remote host when in communication with the local host. The method further autogenerates a new filter to reflect changes to any one of the tunnels and autodeactivates the filter associated with a deleted tunnel.

摘要翻译： 提供了一种在本地和远程主机系统之间保护数据流量的方法。 该方法包括自动生成具有与定义的隧道相关联的规则的过滤器。 过滤规则用于允许或拒绝主机系统接收传输的数据，并将流量引导到隧道。 另一方面，隧道用于保密数据。 该方法还包括对等通道和相关过滤器的自动生成，以在远程主机与本地主机通信时使用。 该方法还自动生成新的过滤器，以反映对任何一个隧道的更改，并自动停用与删除的隧道相关联的过滤器。