PRE-FILTER RULES FOR NETWORK INFRASTRUCTURE DEVICES

Example embodiments disclosed herein relate to pre-filtering using network infrastructure devices. In one example, a first network infrastructure device is used to forward first network packets on a network. The first network infrastructure device including a first logic to implement a first subset...

Ausführliche Beschreibung

Gespeichert in:
Bibliographische Detailangaben
Hauptverfasser: CURCIO, Joseph A, LU, Wei, LAVIGNE, Bruce E
Format: Patent
Sprache:eng ; fre
Schlagworte:
Online-Zugang:Volltext bestellen
Tags: Tag hinzufügen
Keine Tags, Fügen Sie den ersten Tag hinzu!
Beschreibung
Zusammenfassung:Example embodiments disclosed herein relate to pre-filtering using network infrastructure devices. In one example, a first network infrastructure device is used to forward first network packets on a network. The first network infrastructure device including a first logic to implement a first subset of pre-filter rules. In the example, a second network infrastructure device is used to forward second network packets on the network. The second network infrastructure device including a second logic to implement a second subset of the pre-filter rules. The first subset and the second subset are different. The first logic is to identify one of the first network packets using the first subset of pre-filter rules to forward to a deep packet inspection device of the network for further scrutiny. Conformément à des modes de réalisation à titre d'exemple, la présente invention concerne un pré-filtrage à l'aide de dispositifs d'infrastructure de réseau. Dans un exemple, un premier dispositif d'infrastructure de réseau est utilisé pour transférer des premiers paquets de réseau sur un réseau. Le premier dispositif d'infrastructure de réseau comprend une première logique pour mettre en œuvre un premier sous-ensemble de règles de pré-filtrage. Dans l'exemple, un second dispositif d'infrastructure de réseau est utilisé pour transférer des seconds paquets de réseau sur le réseau. Le second dispositif d'infrastructure de réseau comprend une seconde logique pour mettre en œuvre un second sous-ensemble des règles de pré-filtrage. Le premier sous-ensemble et le second sous-ensemble sont différents. La première logique est d'identifier l'un des premiers paquets de réseau à l'aide du premier sous-ensemble de règles de pré-filtrage à transférer à un dispositif d'inspection en profondeur de paquet du réseau pour un examen approfondi.