Traitement en cours

Veuillez attendre...

Paramétrages

Paramétrages

1. WO2012006885 - PROCÉDÉ DE MISE EN ŒUVRE D'ANTIVIRUS POUR PASSERELLE MANDATAIRE, PRÉCLASSIFIEUR ET PASSERELLE MANDATAIRE

Numéro de publication WO/2012/006885
Date de publication 19.01.2012
N° de la demande internationale PCT/CN2011/072847
Date du dépôt international 15.04.2011
CIB
H04L 12/66 2006.01
HÉLECTRICITÉ
04TECHNIQUE DE LA COMMUNICATION ÉLECTRIQUE
LTRANSMISSION D'INFORMATION NUMÉRIQUE, p.ex. COMMUNICATION TÉLÉGRAPHIQUE
12Réseaux de données à commutation
66Dispositions pour la connexion entre des réseaux ayant différents types de systèmes de commutation, p.ex. passerelles
CPC
H04L 63/14
HELECTRICITY
04ELECTRIC COMMUNICATION TECHNIQUE
LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
63Network architectures or network communication protocols for network security
14for detecting or protecting against malicious traffic
H04L 63/1408
HELECTRICITY
04ELECTRIC COMMUNICATION TECHNIQUE
LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
63Network architectures or network communication protocols for network security
14for detecting or protecting against malicious traffic
1408by monitoring network traffic
H04L 63/1416
HELECTRICITY
04ELECTRIC COMMUNICATION TECHNIQUE
LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
63Network architectures or network communication protocols for network security
14for detecting or protecting against malicious traffic
1408by monitoring network traffic
1416Event detection, e.g. attack signature detection
H04L 63/1425
HELECTRICITY
04ELECTRIC COMMUNICATION TECHNIQUE
LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
63Network architectures or network communication protocols for network security
14for detecting or protecting against malicious traffic
1408by monitoring network traffic
1425Traffic logging, e.g. anomaly detection
Déposants
  • 成都市华为赛门铁克科技有限公司 CHENGDU HUAWEI SYMANTEC TECHNOLOGIES CO., LTD. [CN/CN]; 中国四川省成都市高新西区清水河片区电子科大高新科技园天辰路88号 No.88 Tianchen Road, Science Park of UESTC, Qingshui River Zone, West Hi-tech Zone Chengdu, Sichuan 611731, CN (AllExceptUS)
  • 吴昊 WU, Hao [CN/CN]; CN (UsOnly)
  • 黄冕 HUANG, Mian [CN/CN]; CN (UsOnly)
Inventeurs
  • 吴昊 WU, Hao; CN
  • 黄冕 HUANG, Mian; CN
Données relatives à la priorité
201010228197.613.07.2010CN
Langue de publication chinois (ZH)
Langue de dépôt chinois (ZH)
États désignés
Titre
(EN) ANTI-VIRUS IMPLEMENTATION METHOD FOR PROXY GATEWAY, PRE-CLASSIFIER AND PROXY GATEWAY
(FR) PROCÉDÉ DE MISE EN ŒUVRE D'ANTIVIRUS POUR PASSERELLE MANDATAIRE, PRÉCLASSIFIEUR ET PASSERELLE MANDATAIRE
(ZH) 代理网关防病毒实现方法,预分类器和代理网关
Abrégé
(EN)
The present invention discloses an anti-virus implementation method for a proxy gateway, a pre-classifier and a proxy gateway. The method includes: receiving a resource obtainment request for obtaining resources to be transmitted; sending a pre-detection request to the network element where the resources to be transmitted exist according to the resource obtainment request, so as to obtain attribute information of the resources to be transmitted; based on an anti-virus strategy, judging whether the resources to be transmitted need anti-virus scanning according to the attribute information, if so, performing anti-virus scanning for the resources to be transmitted which are obtained later, and if not, transparently forwarding the resources to be transmitted which are obtained later. The present invention provides a technical solution which can pre-detect whether the resources to be transmitted need anti-virus scanning. The resources to be transmitted are pre-detected by using the attribute information, and the resources which do not need anti-virus scanning can be directly and transparently forwarded before being sent to a proxy layer, and therefore, the anti-virus function is realized, as well as the transmission efficiency can be improved, and the waste of the buffering, scanning and upper-layer transmission resources is reduced.
(FR)
La présente invention porte sur un procédé de mise en œuvre d'antivirus pour passerelle mandataire, sur un préclassifieur et sur une passerelle mandataire. Le procédé consiste à : recevoir une requête d'obtention de ressources pour obtenir des ressources à transmettre; envoyer une requête de prédétection à l'élément de réseau dans lequel les ressources à transmettre existent conformément à la requête d'obtention de ressources, de manière à obtenir des informations d'attributs des ressources à transmettre ; sur la base d'une stratégie antivirus, déterminer si les ressources à transmettre nécessitent ou non une analyse antivirus conformément aux informations d'attributs, si oui, effectuer une analyse antivirus pour les ressources à transmettre qui sont ultérieurement obtenues, et si non, acheminer de manière transparente les ressources à transmettre qui sont obtenues ultérieurement. La présente invention procure une solution technique qui peut prédétecter si les ressources à transmettre nécessitent ou non une analyse antivirus. Les ressources à transmettre sont prédétectées par utilisation des informations d'attributs, et les ressources qui ne nécessitent pas d'analyse antivirus peuvent être acheminées de manière directe et transparente avant d'être envoyées à une couche mandataire, et en conséquence, la fonction antivirus est réalisée, et l'efficacité de transmission peut être améliorée, et le gaspillage de ressources de mise en tampon, d'analyse et de transmission de couche supérieure est réduit.
(ZH)
本发明公开了一种代理网关防病毒实现方法、预分类器和代理网关。该方法包括:接收请求获取待传输资源的资源获取请求;根据资源获取请求向待传输资源所在的网元发送预探测请求,以获取待传输资源的属性信息;基于防病毒策略,根据属性信息判断待传输资源是否需要进行防病毒扫描,若是,则将随后获取到的待传输资源进行防病毒扫描,若否,则透传随后获取到的待传输资源。本发明提供了一种能够对待传输资源是否需要进行防病毒扫描进行预探测的技术方案。通过属性信息对待传输资源进行预探测,对于不需要进行防病毒扫描的资源可以在送入代理层之前直接透传,因而既实现了防病毒功能,又能够提高传输效率,减少对缓存、扫描和上层传输资源的浪费。
Dernières données bibliographiques dont dispose le Bureau international