JP2007259446A - データ・パケットを伝送しながらセキュリティを改良するための方法及び装置 - Google Patents
データ・パケットを伝送しながらセキュリティを改良するための方法及び装置 Download PDFInfo
- Publication number
- JP2007259446A JP2007259446A JP2007071816A JP2007071816A JP2007259446A JP 2007259446 A JP2007259446 A JP 2007259446A JP 2007071816 A JP2007071816 A JP 2007071816A JP 2007071816 A JP2007071816 A JP 2007071816A JP 2007259446 A JP2007259446 A JP 2007259446A
- Authority
- JP
- Japan
- Prior art keywords
- packet
- header data
- connection
- user application
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L49/00—Packet switching elements
- H04L49/90—Buffering arrangements
- H04L49/9042—Separate storage for different parts of the packet, e.g. header and payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L49/00—Packet switching elements
- H04L49/90—Buffering arrangements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/22—Parsing or analysis of headers
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Communication Control (AREA)
Abstract
【解決手段】本発明の第1の側面では、データ・パケットを伝送する第1の方法が提供される。この第1の方法は、以下の諸ステップを含む。(1)データ・パケットの伝送元となり得るコネクション毎に、前記コネクションに対応するヘッダー・データを格納するステップと、(2)パケットのヘッダー及びペイロード・データを形成するため、前記パケットの伝送元となるコネクションと関連するようなユーザー・アプリケーションを用いるステップと、(3)前記パケット伝送しながら、前記ユーザー・アプリケーションが関連する前記コネクションに対応する前記ヘッダー・データと前記パケット・ヘッダー・データの1個若しくはそれ以上の部分とを比較するステップとを含む。他の多くの側面も提供される。
【選択図】図1
Description
102 プロセッサ
104 オペレーティング・システム(OS)
106 ユーザー・アプリケーション
108 メモリ
110 (ネットワーク)リンク又はファブリック
112 アダプタ
114 記憶装置
116 パケット構文解析論理部
Claims (20)
- データ・パケットを伝送する方法であって、
データ・パケットの伝送元となり得るコネクション毎に、前記コネクションに対応するヘッダー・データを格納するステップと、
パケットのヘッダー及びペイロード・データを形成するため、前記パケットの伝送元となるコネクションと関連するユーザー・アプリケーションを用いるステップと、
前記パケットを伝送しながら、前記ユーザー・アプリケーションが関連する前記コネクションに対応する前記ヘッダー・データと前記パケット・ヘッダー・データの1個若しくはそれ以上の部分とを比較するステップとを含む方法。 - 前記ユーザー・アプリケーションを用いるステップが、前記パケットを形成するための待ち時間を低減するステップを含む、請求項1に記載の方法。
- 前記比較するステップが、不正確なヘッダー・データを持つパケットの成功裡の伝送を低減するステップを含む、請求項1に記載の方法。
- 前記パケット・ヘッダー・データの1個若しくはそれ以上の部分を比較するステップが、
前記パケット・ヘッダー・データの部分を抽出するステップと、
前記パケット・ヘッダー・データの前記の抽出された部分を、前記ユーザー・アプリケーションが関連している前記コネクションに対応する前記ヘッダー・データと比較するステップとを含む、請求項1に記載の方法。 - 前記パケット・ヘッダー・データの前記1個若しくはそれ以上の部分が、前記ユーザー・アプリケーションが関連している前記コネクションに対応する前記ヘッダー・データと一致しない場合に、前記パケットの伝送を停止するステップを更に含む、請求項1に記載の方法。
- 前記パケット・ヘッダー・データの前記1個若しくはそれ以上の部分が、前記ユーザー・アプリケーションが関連している前記コネクションに対応する前記ヘッダー・データと一致しない場合に、前記パケットを壊すステップを更に含む、請求項1に記載の方法。
- 前記コネクションに対応するヘッダー・データを格納するステップが、前記コネクションに対応するヘッダー・データの縮小版を格納するステップを含み、
前記パケット・ヘッダー・データの1個若しくはそれ以上の部分を比較するステップが、
前記パケット・ヘッダー・データの1個若しくはそれ以上の部分と、前記ヘッダー・データの縮小版とを比較するステップを含む、請求項1に記載の方法。 - データ・パケットを伝送する装置であって、
格納装置と、
前記格納装置に結合されたパケット構文解析論理部とを含み、
前記装置が、
データ・パケットの伝送元となり得るコネクション毎に、前記コネクションに対応するヘッダー・データを格納する手段と、
パケットのヘッダー及びペイロード・データを形成するため、前記パケットの伝送元となるコネクションと関連するユーザー・アプリケーションを用いる手段と、
前記パケットを伝送しながら、前記ユーザー・アプリケーションが関連する前記コネクションに対応する前記ヘッダー・データと前記パケット・ヘッダー・データの1個若しくはそれ以上の部分とを比較する手段と
を含む装置。 - 前記比較する手段が、不正確なヘッダー・データを持つパケットの成功裡の伝送を低減する手段を含む、請求項8に記載の装置。
- 前記パケット・ヘッダー・データの1個若しくはそれ以上の部分を比較する手段が、
前記パケット・ヘッダー・データの部分を抽出する手段と、
前記パケット・ヘッダー・データの前記の抽出された部分を、前記ユーザー・アプリケーションが関連している前記コネクションに対応する前記ヘッダー・データと比較する手段とを含む、請求項8に記載の装置。 - 前記パケット・ヘッダー・データの前記1個若しくはそれ以上の部分が、前記ユーザー・アプリケーションが関連している前記コネクションに対応する前記ヘッダー・データと一致しない場合に、前記パケットの伝送を停止する手段を更に含む、請求項8に記載の装置。
- 前記パケット・ヘッダー・データの前記1個若しくはそれ以上の部分が、前記ユーザー・アプリケーションが関連している前記コネクションに対応する前記ヘッダー・データと一致しない場合に、前記パケットを壊す手段を更に含む、請求項8に記載の装置。
- 前記コネクションに対応するヘッダー・データを格納する手段が、前記コネクションに対応するヘッダー・データの縮小版を格納する手段を含み、
前記パケット・ヘッダー・データの1個若しくはそれ以上の部分を比較する手段が、
前記パケット・ヘッダー・データの1個若しくはそれ以上の部分と、前記ヘッダー・データの縮小版とを比較する手段を含む、請求項8に記載の装置。 - 1個若しくはそれ以上のユーザー・アプリケーションを実行するように適用されたプロセッサと、
前記プロセッサに結合された、データ・パケットを伝送するための装置であって、
格納装置と、
前記格納装置に結合されたパケット構文解析論理部とを含む装置
を含むシステムであって、
前記システムが、
データ・パケットの伝送元となり得るコネクション毎に、前記コネクションに対応するヘッダー・データを格納する手段と、
パケットのヘッダー及びペイロード・データを形成するため、前記パケットの伝送元となるコネクションと関連するユーザー・アプリケーションを用いる手段と、
前記パケットを伝送しながら、前記ユーザー・アプリケーションが関連する前記コネクションに対応する前記ヘッダー・データと前記パケット・ヘッダー・データの1個若しくはそれ以上の部分とを比較する手段と
を含むシステム。 - 前記ユーザー・アプリケーションを用いる手段が、前記パケットを形成するための待ち時間を低減する手段を含む、請求項14に記載のシステム。
- 前記比較する手段が、不正確なヘッダー・データを持つパケットの成功裡の伝送を低減する手段を含む、請求項14に記載のシステム。
- 前記パケット・ヘッダー・データの1個若しくはそれ以上の部分を比較する手段が、
前記パケット・ヘッダー・データの部分を抽出する手段と、
前記パケット・ヘッダー・データの前記の抽出された部分を、前記ユーザー・アプリケーションが関連している前記コネクションに対応する前記ヘッダー・データと比較する手段と
を含むものに適用される、請求項14に記載のシステム。 - 前記パケット・ヘッダー・データの前記1個若しくはそれ以上の部分が、前記ユーザー・アプリケーションが関連している前記コネクションに対応する前記ヘッダー・データと一致しない場合に、前記パケットの伝送を停止する手段を更に含む、請求項14に記載のシステム。
- 前記パケット・ヘッダー・データの前記1個若しくはそれ以上の部分が、前記ユーザー・アプリケーションが関連している前記コネクションに対応する前記ヘッダー・データと一致しない場合に、前記パケットを壊す手段を更に含む、請求項14に記載のシステム。
- 前記コネクションに対応するヘッダー・データを格納する手段が、前記コネクションに対応するヘッダー・データの縮小版を格納する手段を含み、
前記パケット・ヘッダー・データの1個若しくはそれ以上の部分を比較する手段が、
前記パケット・ヘッダー・データの1個若しくはそれ以上の部分と、前記ヘッダー・データの縮小版とを比較する手段を含む、請求項14に記載のシステム。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US11/388,011 | 2006-03-23 | ||
US11/388,011 US7623450B2 (en) | 2006-03-23 | 2006-03-23 | Methods and apparatus for improving security while transmitting a data packet |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2007259446A true JP2007259446A (ja) | 2007-10-04 |
JP4743894B2 JP4743894B2 (ja) | 2011-08-10 |
Family
ID=38533258
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2007071816A Expired - Fee Related JP4743894B2 (ja) | 2006-03-23 | 2007-03-20 | データ・パケットを伝送しながらセキュリティを改良するための方法及び装置 |
Country Status (4)
Country | Link |
---|---|
US (1) | US7623450B2 (ja) |
JP (1) | JP4743894B2 (ja) |
CN (1) | CN101043454B (ja) |
TW (1) | TWI382723B (ja) |
Families Citing this family (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7366670B1 (en) * | 1997-08-05 | 2008-04-29 | At&T Corp. | Method and system for aligning natural and synthetic video to speech synthesis |
US7380272B2 (en) * | 2000-05-17 | 2008-05-27 | Deep Nines Incorporated | System and method for detecting and eliminating IP spoofing in a data transmission network |
US8302182B2 (en) * | 2008-09-01 | 2012-10-30 | Mediatek Inc. | Embedded system with authentication, and associated authentication method |
US8351605B2 (en) | 2009-09-16 | 2013-01-08 | International Business Machines Corporation | Stealth message transmission in a network |
US8732351B1 (en) * | 2010-04-07 | 2014-05-20 | Applied Micro Circuits Corporation | System and method for packet splitting |
WO2012036670A1 (en) * | 2010-09-14 | 2012-03-22 | Hewlett-Packard Development Company, L.P. | Computer system fabric switch |
US20160191678A1 (en) * | 2014-12-27 | 2016-06-30 | Jesse C. Brandeburg | Technologies for data integrity of multi-network packet operations |
US9948724B2 (en) * | 2015-09-10 | 2018-04-17 | International Business Machines Corporation | Handling multi-pipe connections |
US11102238B2 (en) | 2016-04-22 | 2021-08-24 | Sophos Limited | Detecting triggering events for distributed denial of service attacks |
US10938781B2 (en) | 2016-04-22 | 2021-03-02 | Sophos Limited | Secure labeling of network flows |
US11165797B2 (en) | 2016-04-22 | 2021-11-02 | Sophos Limited | Detecting endpoint compromise based on network usage history |
US10986109B2 (en) | 2016-04-22 | 2021-04-20 | Sophos Limited | Local proxy detection |
US11277416B2 (en) * | 2016-04-22 | 2022-03-15 | Sophos Limited | Labeling network flows according to source applications |
US12021831B2 (en) | 2016-06-10 | 2024-06-25 | Sophos Limited | Network security |
CN109819274B (zh) * | 2019-02-27 | 2021-09-14 | 聚好看科技股份有限公司 | 数据传输方法、数据处理方法及装置 |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH10154116A (ja) * | 1996-11-25 | 1998-06-09 | Hitachi Ltd | データ転送方法 |
JP2000112849A (ja) * | 1998-10-08 | 2000-04-21 | Hitachi Ltd | 通信パケットのヘッダ付与方式 |
JP2004007354A (ja) * | 2002-04-02 | 2004-01-08 | Nippon Telegr & Teleph Corp <Ntt> | 計算機間データ転送方法及びデータ同報配信方法 |
Family Cites Families (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6434620B1 (en) * | 1998-08-27 | 2002-08-13 | Alacritech, Inc. | TCP/IP offload network interface device |
US6301249B1 (en) * | 1998-08-04 | 2001-10-09 | Opuswave Networks, Inc | Efficient error control for wireless packet transmissions |
US6496520B1 (en) * | 2000-01-21 | 2002-12-17 | Broadcloud Communications, Inc. | Wireless network system and method |
US20040210663A1 (en) * | 2003-04-15 | 2004-10-21 | Paul Phillips | Object-aware transport-layer network processing engine |
US7751440B2 (en) * | 2003-12-04 | 2010-07-06 | Intel Corporation | Reconfigurable frame parser |
US7814219B2 (en) * | 2003-12-19 | 2010-10-12 | Intel Corporation | Method, apparatus, system, and article of manufacture for grouping packets |
US7783769B2 (en) * | 2004-03-31 | 2010-08-24 | Intel Corporation | Accelerated TCP (Transport Control Protocol) stack processing |
US7721299B2 (en) * | 2005-08-05 | 2010-05-18 | Red Hat, Inc. | Zero-copy network I/O for virtual hosts |
-
2006
- 2006-03-23 US US11/388,011 patent/US7623450B2/en not_active Expired - Fee Related
-
2007
- 2007-03-07 TW TW096107863A patent/TWI382723B/zh not_active IP Right Cessation
- 2007-03-15 CN CN2007100883090A patent/CN101043454B/zh not_active Expired - Fee Related
- 2007-03-20 JP JP2007071816A patent/JP4743894B2/ja not_active Expired - Fee Related
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH10154116A (ja) * | 1996-11-25 | 1998-06-09 | Hitachi Ltd | データ転送方法 |
JP2000112849A (ja) * | 1998-10-08 | 2000-04-21 | Hitachi Ltd | 通信パケットのヘッダ付与方式 |
JP2004007354A (ja) * | 2002-04-02 | 2004-01-08 | Nippon Telegr & Teleph Corp <Ntt> | 計算機間データ転送方法及びデータ同報配信方法 |
Also Published As
Publication number | Publication date |
---|---|
JP4743894B2 (ja) | 2011-08-10 |
US20070223389A1 (en) | 2007-09-27 |
TWI382723B (zh) | 2013-01-11 |
CN101043454A (zh) | 2007-09-26 |
TW200814669A (en) | 2008-03-16 |
US7623450B2 (en) | 2009-11-24 |
CN101043454B (zh) | 2012-04-18 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4743894B2 (ja) | データ・パケットを伝送しながらセキュリティを改良するための方法及び装置 | |
US6728265B1 (en) | Controlling frame transmission | |
US8005022B2 (en) | Host operating system bypass for packets destined for a virtual machine | |
US6449656B1 (en) | Storing a frame header | |
US7913077B2 (en) | Preventing IP spoofing and facilitating parsing of private data areas in system area network connection requests | |
US9059965B2 (en) | Method and system for enforcing security policies on network traffic | |
US8625431B2 (en) | Notifying network applications of receive overflow conditions | |
US7499463B1 (en) | Method and apparatus for enforcing bandwidth utilization of a virtual serialization queue | |
US20070064737A1 (en) | Receive coalescing and automatic acknowledge in network interface controller | |
US20080219261A1 (en) | Apparatus and method for processing data streams | |
JP2003525557A (ja) | 迅速なパケット・フィルタリング及びパケット・プロセシングのためのシステム、デバイス及び方法 | |
US7613132B2 (en) | Method and system for controlling virtual machine bandwidth | |
US20040111642A1 (en) | Content security by network switch | |
JP2007336551A (ja) | 少なくとも1つのtcpデータセグメントストリームをインラインコンテンツ解析にサブミットするための方法及びデバイス、その方法を実施するための1つ又は複数の命令シーケンスを保持するコンピュータ可読媒体、並びにコンピュータプログラム製品 | |
US20070291782A1 (en) | Acknowledgement filtering | |
US8429742B2 (en) | Detection of a denial of service attack on an internet server | |
US20070061439A1 (en) | Signalling data reception | |
US7181616B2 (en) | Method of and apparatus for data transmission | |
US8737431B2 (en) | Checking data integrity | |
US20070076712A1 (en) | Processing packet headers | |
US7672299B2 (en) | Network interface card virtualization based on hardware resources and software rings | |
US7848331B2 (en) | Multi-level packet classification | |
US8149709B2 (en) | Serialization queue framework for transmitting packets | |
JP2015216450A (ja) | 情報処理装置、情報処理システム及び中継プログラム | |
US7178023B1 (en) | System and method to facilitate secure communication of data |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20091127 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110201 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110215 Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20110215 |
|
RD12 | Notification of acceptance of power of sub attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7432 Effective date: 20110215 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20110217 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110426 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20110427 |
|
RD14 | Notification of resignation of power of sub attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7434 Effective date: 20110427 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110509 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140520 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
LAPS | Cancellation because of no payment of annual fees |