公开(公告)号：US08079077B2

公开(公告)日：2011-12-13

申请号：US11947755

申请日：2007-11-29

申请人： Lee Chen ,  Ronald Wai Lun Szeto

发明人： Lee Chen ,  Ronald Wai Lun Szeto

IPC分类号： G06F9/00 ,  G06F7/04 ,  G06F15/16 ,  H04L29/06 ,  H04F11/30

CPC分类号： H04L63/20 ,  H04L29/12433 ,  H04L29/12481 ,  H04L61/2539 ,  H04L61/2557 ,  H04L63/0209 ,  H04L63/0218 ,  H04L63/0227 ,  H04L63/0281 ,  H04L65/1069

摘要： A system and method for a distributed multi-processing security gateway establishes a host side session, selects a proxy network address for a server, uses the proxy network address to establish a server side session, receives a data packet, assigns a central processing unit core from a plurality of central processing unit cores in a multi-core processor of the security gateway to process the data packet, processes the data packet according to security policies, and sends the processed data packet. The proxy network address is selected such that a same central processing unit core is assigned to process data packets from the server side session and the host side session. By assigning central processing unit cores in this manner, higher capable security gateways are provided.

摘要翻译： 用于分布式多处理安全网关的系统和方法建立主机侧会话，为服务器选择代理网络地址，使用代理网络地址建立服务器端会话，接收数据包，分配中央处理单元核心 从安全网关的多核处理器中的多个中央处理单元核心处理数据分组，根据安全策略处理数据分组，并发送处理后的数据分组。 代理网络地址被选择为使得相同的中央处理单元核心被分配以处理来自服务器端会话和主机侧会话的数据分组。 通过以这种方式分配中央处理单元核心，提供了更高能力的安全网关。

公开(公告)号：US07356709B2

公开(公告)日：2008-04-08

申请号：US10356225

申请日：2003-01-31

申请人： Caglar Gunyakti ,  Kristjan E. Hatlelid ,  Ning Zhang ,  Xiaoxi Tan

发明人： Caglar Gunyakti ,  Kristjan E. Hatlelid ,  Ning Zhang ,  Xiaoxi Tan

IPC分类号： H04F11/30 ,  H04K1/00 ,  G06F15/16 ,  G06F11/30 ,  G06F7/04

CPC分类号： G06F21/121

摘要： A unique volume license key (VLK) is provided to a volume license holder. A signed file containing the VLK and the data derived from volume license holder's submitted computing environment information is provided to the volume license holder along with the licensed software. The license file is stored in a central location, such as on an installation server, or locally on client machines, in a rather large file of any type. Upon logon, the license file is read, the data authenticated and the system is activated. If license data cannot be authenticated, a connected system either fully functions in grace period or run in reduced functionality mode until authentication succeeds. If the system is disconnected, the system is functional only with disconnected features until it joins a network again. In a completely off-line installation, the license file is generated by the volume license holder using software vendor assigned specific VLK and software vendor provided security hardware device. The distribution methods of software package, the VLK, and the license file can be flexible, including, but not limited to, single or multiple media.

摘要翻译： 向卷许可证持有者提供了唯一的卷许可证密钥（VLK）。 包含VLK的签名文件和从卷许可证持有者提交的计算环境信息导出的数据与许可软件一起提供给卷许可证持有者。 许可证文件存储在中央位置，例如安装服务器上，或存储在客户端计算机上的本地的任何类型的相当大的文件中。 登录后，许可证文件被读取，数据被认证并且系统被激活。 如果许可证数据无法验证，则连接的系统可以在宽限期内完全运行，也可以以缩减的功能模式运行，直到认证成功。 如果系统断开连接，系统仅在断开功能时才起作用，直到它再次加入网络。 在完全离线安装中，许可证文件由卷许可证持有者使用软件供应商分配的特定VLK和软件供应商提供的安全硬件设备生成。 软件包，VLK和许可证文件的分发方法可以是灵活的，包括但不限于单个或多个媒体。