KR20070037650A - 종단에서 게이트웨이로 패킷을 라우팅하기 위한 방법 및시스템 - Google Patents

종단에서 게이트웨이로 패킷을 라우팅하기 위한 방법 및시스템 Download PDF

Info

Publication number
KR20070037650A
KR20070037650A KR1020077004414A KR20077004414A KR20070037650A KR 20070037650 A KR20070037650 A KR 20070037650A KR 1020077004414 A KR1020077004414 A KR 1020077004414A KR 20077004414 A KR20077004414 A KR 20077004414A KR 20070037650 A KR20070037650 A KR 20070037650A
Authority
KR
South Korea
Prior art keywords
packet
computing device
gateway
application
client
Prior art date
Application number
KR1020077004414A
Other languages
English (en)
Inventor
고우담 피. 라오
에릭 브루그만
로버트 로드리게즈
Original Assignee
사이트릭스 시스템스, 인크.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 사이트릭스 시스템스, 인크. filed Critical 사이트릭스 시스템스, 인크.
Publication of KR20070037650A publication Critical patent/KR20070037650A/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/72—Routing based on the source address
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2854—Wide area networks, e.g. public data networks
    • H04L12/2856—Access arrangements, e.g. Internet access
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2854—Wide area networks, e.g. public data networks
    • H04L12/2856—Access arrangements, e.g. Internet access
    • H04L12/2869—Operational details of access network equipments
    • H04L12/2898—Subscriber equipments
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/20—Traffic policing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H04L61/2503—Translation of Internet protocol [IP] addresses
    • H04L61/2514—Translation of Internet protocol [IP] addresses between local and global IP addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H04L61/2503—Translation of Internet protocol [IP] addresses
    • H04L61/2557—Translation policies or rules
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/164—Implementing security features at a particular protocol layer at the network layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/166—Implementing security features at a particular protocol layer at the transport layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general

Abstract

사설망(private network)에 대한 원격 액세스(remote access)를 보안화하기 위한 방법은 사설망의 제 1 시스템으로 향하는 패킷(packet)들의 제 1 군집에서 패킷을 데이터 링크 레이어(data link layer)로부터 가로채는 단계를 포함한다. 제 2 네트워크의 시스템으로 향하여 상기 사설망의 제 2 시스템으로부터 전송되는 패킷들의 제 2 군집에서 패킷은 상기 데이터 링크 레이어로부터 가로채어진다. 적어도 하나 이상의 가로채어진 패킷에 대해서 네트워크 주소 변환(network address translation)이 수행되고, 상기 가로채어진 패킷에 대한 정책의 적용에 따라 상기 적어도 하나 이상의 가로채어진 패킷은 목적지로 전송된다. 정책의 적용에 따라 목적지 시스템으로 전송하기 위해, 가로채어진 패킷은 필터링 테이블(filtering table) 또는 수정된 라우팅 테이블(modified routing table)에 따라 클라이언트 어플리케이션(client application)으로 전송될 수 있다. 상기 클라이언트 어플리케이션은 게이트웨이 컴퓨팅 장치(gateway computing device), 클라이언트 컴퓨팅 장치(client computing device) 또는 주변장치(peripheral device)에 상주할 수 있다.
원격 액세스, 보안화

Description

종단에서 게이트웨이로 패킷을 라우팅하기 위한 방법 및 시스템{A METHOD AND SYSTEMS FOR ROUTING PACKETS FROM AN ENDPOINT TO A GATEWAY}
본 발명의 상기 및 여타의 관점은 이하 자세한 설명과 첨부 도면을 통해 손쉽게 명확해질 것이고, 상기 자세한 설명과 첨부 도면은 설명을 위한 것이지 발명을 제한하는 것은 아니다.
도 1은 클라이언트 컴퓨팅 장치가 제 1 네트워크를 통해 게이트웨이 컴퓨팅 장치를 액세스하는 시스템을 도시한 블록도이다.
도 2A 및 2B는 본 발명과 관련하여 유용한 컴퓨터의 실시예를 도시한 블록도이다.
도 3은 본 발명의 일 실시예에 따라 클라이언트 컴퓨팅 장치 및 게이트웨이 컴퓨팅 장치간의 보안 접속을 구축하는 단계들을 도시한 순서도이다.
도 4는 본 발명의 일 실시예에 따라 클라이언트 컴퓨팅 장치에서 게이트웨이 로 패킷을 라우팅하기 위한 방법의 단계들을 도시한 순서도이다.
도 5는 클라이언트 컴퓨팅 장치에서 게이트웨이로 패킷을 라우팅하기 위한 본 발명에 따른 시스템의 일 실시예를 도시한 블록도이다.
도 6은 패킷에 정책을 적용함에 따라 게이트웨이로 패킷을 전송하는 본 발명에 따른 클라이언트 어플리케이션의 일 실시예를 도시한 블록도이다.
도 7은 패킷을 가로채고 필터링 테이블에 따라 상기 패킷을 전송하는 본 발명에 따른 필터의 일 실시예를 도시한 블록도이다.
도 8은 본 발명의 일 실시예에 따라 주변장치에서 가상 사설망 게이트웨이로 패킷을 라우팅하기 위한 방법의 단계들을 도시한 순서도이다.
도 9는 패킷을 게이트웨이로 라우팅하기 위한 본 발명에 따른 시스템의 일 실시예를 도시한 블록도이다.
도 10은 본 발명의 일 실시예에 따라 게이트웨이에서 클라이언트 컴퓨팅 장치로 패킷을 라우팅하기 위한 방법의 단계들을 도시한 순서도이다.
도 11은 본 발명에 따른 게이트웨이의 일 실시예를 도시한 블록도이다.
본 발명은 원격지에서 사설망(private network)을 보안 액세스(securely accessing)하기 위한 방법 및 시스템과 관련 있다.
본원은 2004년 7월 23일 출원된 미국 가특허 출원번호 제 60/590,837호 "Ad Hoc Distributed Networks And Remote Access Architecture"; 2004년 8월 13일 출원된 미국 가특허 출원번호 제 60/601,431호 "System And Method For Assuring Redundancy In Remote Access Solutions"; 2004년 9월 3일 출원된 미국 가특허 출원번호 제 60/607,420호 "Virtual Network Bridging"; 및 2004년 12월 7일 출원된 미국 가특허 출원번호 제 60/634,379호 "Securing Access to Private Networks from End Points Based on Encryption and Authentication Technology Built into the USB or Other Peripheral Devices Without the Need for Additional Software on the Host Operating System"을 기초로 우선권을 주장하고, 상기 모든 출원들은 본원에서 참고로서 병합되어 있다.
조직들은 직원이나 협력조직에 사설망으로의 원격 액세스(remote access)를 제공함에 있어 보편적인 문제를 갖고 있다. 이동성 있는 직원 또는 원격의 협력조직과 원격 액세스 링크(remote access link)를 구축함으로써 기업은 비용을 절감함 과 동시에 생산성을 향상시킬 수 있다. 나아가, 상기 링크는 기업 대 기업(business-to-business : B2B)의 업무처리를 용이하게 하고 촉진시킨다.
그러나, 다른 사설망 또는 공용망(public network)에서 정보에 대한 원격 액세스를 원하는 직원이나 협력조직들은 잠재적으로 다른 보안 및 방화벽 장비의 뒤에 있을 가능성이 크고, 상기 장비들은 통상적으로 조직 사설망(organization's private network)으로의 액세스를 제한한다. 이러한 문제를 해결할 수 있는 특정한 솔루션이 없는 상태에서, 직원이나 협력조직들은, 예를 들어 조직망의 네트워크 주소(network address)를 얻어 물리적으로 접속하는 방식으로, 상기 조직 사설망에 물리적으로 접속하는 방법을 제외하고는 정보에 대한 액세스가 불가능하다.
조직들은 신뢰할 수 있는 인원 및 조직에 원격 액세스를 제공하기 위해 상기 문제점을 해결하고자 하고, 그들의 조직망에 대한 액세스를 허락하기 이전에 해당 사용자들을 인증할 수 있는 메커니즘을 원한다. 또한, 조직의 사적이고, 보안적이며, 신뢰할 수 있는 네트워크로부터 공중 또는 제 3의 망으로 정보가 전송되기 때문에, 상기 액세스를 제공하는 조직들은 중요한 정보들이 다른 사람들에게 노출되는 것을 막기 위해 암호화된 정보를 소유함으로서 이익을 얻을 수 있다.
상기 문제를 해결하기 위한 하나의 접근으로 IPSec, PPTP, 또는 L2TP 망과 같은 VPN(가상사설망 : Virtual Private Network)을 생성할 수 있다(일반적으로 "IPSec VPNs"로 불린다). IPSec VPNs는 원격 사용자에게 망 대 망 통신(network-to-network communication)과 "사무실 같은(desk-like)" 작업 환경을 제공하고, 프로토콜에 대해 독립적이다. 즉, 이는 트랜스포트 레벨(transport level)이 아닌 네 트워크 레벨(network level)에서 기능한다. 상기 구조는 일반적으로 원격 종단(remote endpoint)과 VPN 게이트웨이 간에 포인트 대 포인트 네트워크 레이어 터널(point-to-point network layer tunnel)을 생성함으로써 레이어-2 네트워크 액세스(layer-2 network access)를 제공한다. 상기 레이어에서의 액세스제공은 종단 혹은 게이트웨이로부터 기원하는 네트워크 트래픽을 라우팅하기 위한 지원을 제공한다. 상기 종단은 내부 망 주소 표시(internal network address representation)를 수신하고, VPN 게이트웨이에 접속되면, 종단은 가상 내부 자원(virtual internal resource)으로 취급된다.
불행히도, VPNs는 일반적으로 방화벽을 통과해서는 작용하지 못한다. 따라서 여행중인 사용자는 고객 혹은 협력 사이트의 방화벽 뒤에 있는 동안 그들의 기업 자원에 역으로 접속할 수 없다. 나아가, IPSec VPNs는 집중적인 지원 및 설정을 필요로 하고, 무엇보다도 다수의 머신에 VPN 클라이언트의 설치 및 갱신이 필요하기 때문에, 설치, 유지, 관리가 어렵다. 일반적으로, 클라이언트 컴퓨터에 VPN 클라이언트 어플리케이션을 배치하는 경우, 관리자들(administrators)이 소프트웨어 인터페이스(software interface)를 각각의 클라이언트 컴퓨터에 설치해야 한다. 상기 소프트웨어 인터페이스의 설치는 대개 상기 클라이언트 컴퓨터상의 관리자 권한(administrative privilege)을 필요로 하고 클라이언트 컴퓨터에 대한 물리적 액세스를 필요로 할 수 있다. 이러한 설치는 정보기술 관리직원이 관리 및 배치하기에 성가실 수 있다. IPSec VPNs에 관한 또 다른 취약점은 액세스되는 네트워크에 대해 클라이언트 쪽 IP 주소가 노출된다는 것이고, 상기 IP주소의 노출은 IPSec VPNs를 웜 바이러스(worms) 확산의 주요 경로가 되도록 하는데, 이는 보안 클라이언트들이 사설망의 라우팅 가능한 IP 주소를 획득하기 때문이다.
추가적으로, 상기 솔루션에 대한 전형적인 실시예는 종단의 사용자에게, 사설망 및 상기 게이트웨이 뒤의 보호자원(protected resource)에 대한 보안을 희생하는 대가로 최고의 기능을 제공한다. 전통적인 방법의 실시로부터 초래되는 하나의 보안 위험은, VPN 게이트웨이 뒤의 사설망에 대한 접속여부를 반영하기 위해, 종단의 라우팅 테이블의 수정을 일반적으로 요구하게 되는 것이다. 라우팅 테이블의 수정은 종단에 사설망에 대한 정보를 제공하고, 이로 인해 사설망은 웜-바이러스 변종, 트로얀 바이러스, 및 상기 보호자원에 대한 인증되지 않고 악성적인 액세스를 전파하도록 조작될 수 있다.
VPN 게이트웨이의 전통적인 실시는 저레벨 커널 레이어(low-level kernel layer)에서의 기능을 제공한다. 그러나, 상기 커널 레이어는 일반적으로, 어떤 어플리케이션이 네트워크 패킷을 생성하였는지를 고려하여 정보를 액세스하거나, 상기 식별된 어플리케이션에 기반하여 패킷들에 보안 정책을 적용하는 방법으로 보안성을 향상시키는 능력이 부족하다. 더구나, 전통적인 VPN 종단들은 보안위험을 초래하는 패킷들을 식별하기 위해 보안되지 않은 커널 라우팅 프로세스(unsecured kernel routing process)에 의존하거나, 악성데이터를 식별하기 위해 이차 혹은 삼차 패킷 검사에 의존할 수 있고, 이는 네트워크 레벨 지연시간(network level latency)을 증가시킨다.
전통적인 VPN 게이트웨이는 원격 종단에 가상 네트워크 인터페이스(Virtual Network Interface)를 생성한다. 상기 인터페이스는 논리 하드웨어 인터페이스(logical hardware interface)이고, 네트워크 트래픽의 전달(delivery of network traffic)을 가능하게 하기 위해 상기 종단의 네트워크 커널 공간(network kernel space)안에 네트워크 라우팅 테이블 엔트리(network routing table entry)를 생성하도록 사용될 수 있다. 전통적인 실시예에서, 상기 네트워크 라우팅 테이블 엔트리, 및 종단에 제공되는 사설망에 대한 정보는 사설망에 대해 보안 위험을 가중시킨다. 나아가, 검사를 위한 패킷의 라우팅 동안, 상기 패킷은 교체될 여지가 있고 써드-파티 소프트웨어(third-party software)나 악성 사용자들로 인해 오용될 수 있다. 종단 라우팅 테이블의 수정이나 가상 네트워크 인터페이스의 생성없이, 게이트웨이 및 종단 간의 신뢰할 수 있는 양방향 통신을 허용하는, VPN 솔루션을 제공하기 위한 방법이 필요할 것이다.
VPN 게이트웨이를 이용하여 클라이언트 컴퓨터에서 사설망으로 패킷을 라우팅하기 위한 전통적인 방법은 패킷 가로채기(packet interception) 및 리라우팅(re-routing) 방법을 포함한다. 일부 방법에서, 관리자는 마이크로소프트 윈도우즈 운영체제(Microsoft Windows Operating System)에서 제공하는 NDIS (Network Device Interface Specification) 네트워크 앱스트랙션 레이어(network abstraction layer)와 같은, 네트워크 앱스트랙션 레이어를 사용한다. 관리자는 윈도우즈 또는 NDIS 매개 드라이버(NDIS intermediate driver)에 라우팅 인터페이스(routing interface)를 노출하는 가상 어댑터(virtual adapter)를 생성함으로써 NDIS를 실시할 수 있다. 상기 가상 어댑터(NDIS 심스(shims)로도 알려져 있다.)는 라우팅 인터페이스를 통해 전송되는 패킷 트래픽을 캡쳐한다. 대안적으로, 관리자는 가로채어진 패킷에 대하여 다이얼러-타입 인터페이스(dialer-type interface)를 실시할 수 있다. 상기 다이얼러-타입 인터페이스는 TUN/TAP 인터페이스와 같은 인터페이스를 포함할 수 있는데, 상기 인터페이스는 가상 포인트 대 포인트 네트워크 장비(virtual point-to-point network device) 및 가상 이더넷 네트워크 장비(virtual Ethernet network device)를 가능하게 한다.
상기 소프트웨어 인터페이스들은 일반적으로, 물리 인터페이스 위에 존재하며, 운영체제 네트워크 스택(operating system network stack)을 통해 물리 인터페이스(physical interface)로부터 패킷들이 전송될 때 상기 패킷들을 가로채는 논리 소프트웨어 레이어(logical software layer)이다. 상기 소프트웨어 인터페이스는, 상기 패킷들을 해독하여 본래 목적지로 리라우팅해야 할 책임이 있는 가상 사설망 게이트웨이로, 상기 패킷들을 암호화하여 보낼 수 있다.
일반적으로, VPN 클라이언트 어플리케이션을 클라이언트 컴퓨터에 배치할 때, 관리자는 상기 소프트웨어 인터페이스를 각각의 클라이언트 컴퓨터에 설치한다. 상기 소프트웨어 인터페이스의 설치에는 일반적으로 상기 클라이언트 컴퓨터상의 관리자 권한이 필요하고 클라이언트 컴퓨터에 대한 물리적 액세스가 필요할 수 있다. 이러한 설치는 정보기술 관리직원이 관리 및 배치하기에 성가실 수 있다. VPN 게이트웨이로의 전송에 앞서 패킷의 인증을 가능하게 하여 사설망에 대한 보안 액세스를 제공하고, 설치의 편의를 제공하는 유연성 있는 방법이 필요할 것이다.
상기 문제점을 해결하기 위한 또 다른 접근으로, 원격 근로자 및 사업 파트 너에 보안 액세스를 제공하는 동시에 IPSec VPNs와 관련한 상기 문제점의 해결을 시도하기 위해 개발된 SSL VPN이 있다. SSL VPNs은 우선 HTTPS 접속(HTTPS connection)을 통해 웹 어플리케이션과 함께 동작한다. SSL VPNs는 모든 웹 네비게이션 경로가 클라이언트 컴퓨터로부터 라우팅 가능할 수 있도록 보장하기 위해서 웹 페이지를 런타임에서 파싱(parse)한다. SSL VPNs는 기업 또는 조직망 내부의 어플리케이션을 클라이언트 없이 액세스할 수 있는 방법을 제공하므로, 배치가 용이하고 IPSec VPNs의 지원 문제를 감소시킬 수 있다. 나아가, SSL VPNs는 액세스되는 네트워크에 대해 클라이언트쪽 IP 주소를 노출시키지 않는다.
그러나, SSL VPNs 사용과 관련하여, 커스텀 커넥터(custom connector) 없는 클라이언트-서버 어플리케이션 지원의 부족, 자바 애플릿(Java applet) 및 액티브 엑스(ActiveX)와 같은 바이너리 오브젝트 기술을 사용하는 비즈니스 어플리케이션과 같이 동작 불가능한 점, 소프트-폰(soft-phone)과 같은 피어-투-피어 어플리케이션(peer-to-peer application)과 같이 동작 불가능한 점을 포함하는 다수의 문제점이 존재한다.
두 타입의 솔루션을 모두 배치하고 별개의 환경에 따라 각각의 타입을 사용하려는 시도는 제한된 성공을 거둘 수 밖에 없고, 이는 결합 솔루션에도 각 기술의 고유한 문제점이 여전히 존재하기 때문이다. 필요한 것은 IPSec VPNs와 SSL VPNs 모두의 결합된 장점을 가지고 단점은 가지지 않는 솔루션이다.
본 발명은 IPSec VPNs(네트워크 레이어 액세스 제어)와 SSL VPNs(어플리케이션 레이어 액세스 제어)의 결합된 장점을 제공하고, IT 보안 관리자의 지원 과중 및 보안 위험을 현저하게 감소시킴과 동시에 엔드-유저의 환경을 현격하게 발전시킨다. 본 발명은 (i) 직원이 조직망을 원격 액세스하는 경우, (ii) B2B 액세스 및 트랜잭션, 및 (iii) 무선 네트워크와 같은 제한된 LAN으로부터의 인트라넷(intranet) 액세스와 같은 경우에 적합하고, 이는 조직의 네트워크 및 어플리케이션에 대한 원격 네트워크-레벨 액세스가 SSL/TLS를 통해 보안적으로 제공되기 때문이다. 본 발명은 또한 두 개의 분리된 VPN 인프라스트럭쳐(infrastructure)를 유지해야 하는 짐으로부터 기업 및 조직을 해방시킨다.
본 발명의 게이트웨이 장치는 인증(authentication), 암호화된 세션의 종료(termination of encrypted session), 허가-기반 액세스 제어(permission-based access control), 및 데이터 트래픽 중계(data traffic relaying)를 수행한다. 일면에서, 본 발명은 보안 웹 URL을 노출시키고, 이러한 보안 웹 URL은 사용자가 시스템에 인증을 받은 후에 액세스 가능하다. 세션 당 원격 프로세스(per-session remote process)는 사용자의 컴퓨팅 서비스로 전송된다. 상기 원격 프로세스는 세션이 끝날 때까지 사용자의 컴퓨팅 장치의 메모리에 상주한다. 상기 원격 프로세스는 시작되고, 경량 패킷 집신기(lightweight packet concentrator)로서 기능하며, 다시 말해, 상기 원격 프로세스는 네트워크 주소 역변환(reverse network address translation : NAT) 테이블을 사용하여 어플리케이션 접속을 매핑한다. 세션동안, 상기 원격 프로세스는 (이더넷과 IP 사이의) 네트워크 레이어 2에서 동작하고, 조 직망으로 향하는 모든 네트워크 트레픽을 암호화하고, HTTPS 세션을 통해 패킷들을 사용자 크리덴셜(credential)과 함께 게이트웨이로 포워딩한다. 따라서 모든 데이터 트래픽은 포트에 대해 독립적으로 암호화되고, 다시 말해, 잠재적으로 포트 433뿐만 아닌 임의의 포트가 암호화된 데이터를 전송하는데 쓰일 수 있다. 게이트웨이는 또한 목소리(RTP/SIP)와 같은 실시간 트래픽을 성능 면에서 최소의 손실로 처리할 수 있다.
게이트웨이는 외부망 및 내부망 모두에 대한 액세스와 함께 조직의 DMZ에 상주할 수 있다. 대안적으로, 게이트웨이는 유/무선 및 데이터/보이스 네트워크 간의 액세스 제어 및 보안을 위해 조직내에서 내부적으로 근거리망을 나눌 수 있다.
일면에서, 본 발명은 수신기(receiver), 필터(filter) 및 송신기(transmitter)를 포함하는, 패킷을 라우팅하기 위한 장치에 관련있다. 상기 수신기는 사설망의 제 1 시스템으로 향하는 패킷들의 제 1 군집에서 패킷을 데이터 링크 레이어로부터 가로챈다. 상기 필터는 제 2 네트워크의 시스템으로 향하여 사설망의 제 2 시스템으로부터 전송되는 패킷의 제 2 군집에서 패킷을 데이터 링크 레이어로부터 가로챈다. 상기 수신기 및 상기 필터와 통신하는 상기 송신기는 적어도 하나 이상의 가로채어진 패킷에 대해 네트워크 주소 변환을 수행하고, 상기 적어도 하나 이상의 가로채어진 패킷을 목적지로 전송한다.
일 실시예에서, 상기 장치는 공용 IP주소를 가진 시스템과 사설 IP주소를 연관시키는 어드레싱 요소(addressing element)를 포함한다. 다른 실시예에서, 상기 장치는 상기 필터 및 상기 수신기와 통신하고 가로어채진 패킷에 정책을 적용하는 정책엔진(policy engine)을 포함한다. 또 다른 실시예에서, 상기 송신기는 상기 적어도 하나 이상의 가로채어진 패킷을 통신 터널(communications tunnel)을 통해 상기 제 2 네트워크의 상기 시스템으로 전송한다. 또 다른 실시예에서, 상기 송신기는 상기 적어도 하나 이상의 가로채어진 패킷에 대해 네트워크 주소 역변환(reverse network address translation)을 수행한다. 일부 실시예에서, 상기 송신기는 원격 프로세스를 상기 제 2 네트워크의 상기 시스템으로 전송한다.
다른 일면에서, 본 발명은 패킷을 라우팅하기 위한 방법에 관련있고, 상기 방법은 사설망의 제 1 시스템으로 가는 패킷들의 제 1 군집에서 패킷을 데이터 링크 레이어로부터 가로채는 단계를 포함한다. 제 2 네트워크의 시스템으로 향하여 상기 사설망의 제 2 시스템으로부터 전송되는 패킷들의 제 2 군집에서 패킷이 데이터 링크 레이어로부터 가로채어진다. 적어도 하나 이상의 가로채어진 패킷에 대하여 네트워크 주소 변환(NAT)이 수행된다. 상기 적어도 하나 이상의 가로채어진 패킷은 목적지로 전송된다.
일 실시예에서, 상기 방법은 공용 IP주소를 가진 시스템과 사설 IP주소를 연관시키는 단계를 포함한다. 다른 실시예에서, 상기 방법은 가로채어진 패킷에 정책을 적용하는 단계를 포함한다. 또 다른 실시예에서, 상기 방법은 상기 적어도 하나 이상의 가로채어진 패킷을 통신 터널을 통해 상기 제 2 네트워크의 상기 시스템으로 전송하는 단계를 포함한다. 또 다른 실시예에서, 상기 방법은 상기 적어도 하나 이상의 가로채어진 패킷에 대해 네트워크 주소 역변환을 실시하는 단계를 포함한다. 일부 실시예에서, 상기 방법은 원격 프로세스를 상기 제 2 네트워크의 상기 시 스템으로 전송하는 단계를 포함한다.
또 다른 일면에서, 본 발명은 게이트웨이에서 종단으로 패킷을 라우팅하기 위한 방법에 관련있고, 상기 방법은 공용 IP주소를 가진 종단과 사설 IP주소를 연관시키는 단계를 포함한다. 상기 종단의 사설 IP주소로 주소가 지정된 패킷이 캡쳐된다. 상기 패킷에 정책이 적용된다. 상기 패킷은 상기 패킷에 대한 정책을 적용함에 따라 상기 종단의 공용 IP주소에 전송된다.
일 실시예에서, 게이트웨이상의 드라이버는 상기 종단의 사설 IP주소로 주소가 지정된 패킷을 캡쳐한다. 다른 실시예에서, 상기 드라이버는 NDIS(Network Driver Interface Specification)를 따른다. 또 다른 실시예에서, 상기 패킷을 상기 종단으로 라우팅 하기에 앞서, 상기 패킷에 상기 정책이 적용된다. 또 다른 실시예에서, 네트워크 주소 변환은 상기 종단의 상기 사설 IP주소를 상기 종단의 상기 공용 IP주소로 변환하기 위하여 수행된다.
또 다른 일면에서, 본 발명은 게이트웨이에서 종단으로 패킷을 라우팅하기 위한 장치에 관련있다. 상기 장치는 어드레싱 요소, 수신기, 정책엔진, 및 송신기를 포함한다. 상기 어드레싱 요소는 공용 IP주소를 가진 종단과 사설 IP주소를 연관시킨다. 상기 어드레싱 요소와 통신하는 상기 수신기는 상기 종단의 상기 사설 IP주소로 향하는 패킷을 가로챈다. 상기 수신기와 통신하는 상기 정책엔진은 상기 패킷을 수신하고 상기 패킷에 적용된 정책에 따라 상기 패킷을 상기 종단으로 전송한다. 상기 수신기, 상기 정책엔진, 및 상기 어드레싱 요소와 통신하는 상기 송신기는 상기 패킷에 대해 네트워크 주소 변환을 수행하고, 상기 종단으로 상기 패킷 을 전송한다.
일 실시예에서, 상기 수신기는 NDIS를 따르는 드라이버를 포함한다. 다른 실시예에서, 상기 수신기는 커널 모드(kernel mode)에서 실행되는 프로세스(process)이다. 또 다른 실시예에서, 상기 수신기는 가로채어진 패킷을 상기 정책엔진으로 포워딩한다. 일 실시예에서, 상기 정책엔진은 사용자 모드(user mode)에서 실행된다. 다른 실시예에서, 상기 정책엔진은 패킷에 액세스 제어 리스트(access control list)를 적용한다. 일 실시예에서, 상기 송신기는 상기 패킷의 사설 IP주소를 상기 종단의 공용 IP주소로 변환한다. 다른 실시예에서, 상기 송신기는 커널 모드에서 실행되는 프로세스이다.
또 다른 일면에서, 본 발명은 게이트웨이에서 종단으로 패킷을 라우팅하기 위한 시스템에 관련있고, 상기 시스템은 게이트웨이 및 장치를 포함한다. 상기 게이트웨이는 커널 및 어플리케이션 공간(kernel and application space)을 포함한다. 상기 장치는 상기 게이트웨이와 통신하고, 어드레싱 요소, 수신기, 정책엔진, 및 송신기를 포함한다. 상기 어드레싱 요소는 공용 IP주소를 가진 종단과 사설 IP주소를 연관시킨다. 상기 어드레싱 요소와 통신하는 상기 수신기는 상기 종단의 상기 사설 IP주소로 주소가 지정된 패킷을 가로챈다. 상기 수신기와 통신하는 상기 정책엔진은 상기 패킷을 수신하고, 상기 패킷에 적용된 정책에 따라 상기 패킷을 전송한다. 상기 수신기, 상기 정책엔진, 및 상기 어드레싱 요소와 통신하는 상기 송신기는 상기 패킷에 대해 네트워크 주소 변환을 수행하고, 상기 종단으로 상기 패킷을 전송한다.
일 실시예에서, 상기 수신기는 NDIS를 따르는 드라이버를 포함한다. 다른 실시예에서, 상기 수신기는 커널 모드에서 실행되는 프로세스이다. 또 다른 실시예에서, 상기 수신기는 상기 가로채어진 패킷을 상기 정책엔진으로 포워딩한다. 일 실시예에서, 상기 정책엔진은 사용자 모드에서 실행된다. 다른 실시예에서, 상기 정책엔진은 상기 패킷에 액세스 제어 리스트를 적용한다. 일 실시예에서, 상기 송신기는 상기 패킷의 사설 IP주소를 상기 종단의 공용 IP주소로 변환한다. 또 다른 실시예에서, 상기 송신기는 커널 모드에서 실행되는 프로세스이다.
또 다른 일면에서, 본 발명은 종단에서 게이트웨이로 패킷을 라우팅하기 위한 방법에 관련있고, 상기 방법은 필터링 테이블(filtering table)을 수신하는 단계를 포함한다. 외부행 패킷(outbound packet)이 가로채어진다. 상기 외부행 패킷은 상기 필터링 테이블에 따라 클라이언트 어플리케이션으로 전송된다. 상기 클라이언트 어플리케이션은 상기 외부행 패킷에 대한 정책의 적용에 따라, 상기 외부행 패킷을 게이트웨이로 전송한다.
일 실시예에서, 상기 필터링 테이블은 클라이언트 어플리케이션으로부터 수신된다. 다른 실시예에서, 상기 외부행 패킷에 대한 정보는 상기 클라이언트 어플리케이션으로 전송된다. 또 다른 실시예에서, 상기 클라이언트 어플리케이션은 상기 게이트웨이에 대해 상기 종단을 인증한다. 또 다른 실시예에서, 상기 클라이언트 어플리케이션은 상기 외부행 패킷을 상기 게이트웨이로 전송하기에 앞서, 상기 외부행 패킷을 암호화한다.
또 다른 일면에서, 본 발명은 게이트웨이로 패킷을 라우팅하기 위한 장치에 관련있다. 상기 장치는 필터 및 클라이언트 어플리케이션을 포함한다. 상기 필터는 외부행 패킷을 가로채고 필터 테이블(filter table)에 따라 상기 외부행 패킷을 전송한다. 상기 필터와 통신하는 상기 클라이언트 어플리케이션은 상기 외부행 패킷을 수신하고, 상기 외부행 패킷에 정책을 적용함에 따라 상기 외부행 패킷을 게이트웨이로 전송할 것인지 결정한다.
일 실시예에서, 상기 필터는 NDIS를 따르는 드라이버를 포함한다. 다른 실시예에서, 상기 필터는 컴퓨터 시스템의 커널 모드에서 실행되는 프로세스이다. 또 다른 실시예에서, 상기 클라이언트 어플리케이션은 컴퓨터 시스템의 사용자 모드에서 실행되는 프로세스이다.
또 다른 일면에서, 본 발명은 게이트웨이로 패킷을 라우팅하기 위한 시스템에 관련있고, 상기 시스템은 컴퓨터 시스템과 장치를 포함한다. 상기 컴퓨터 시스템은 커널 및 어플리케이션 공간를 포함하고 적어도 하나 이상의 외부행 패킷을 수신한다. 상기 장치는 상기 컴퓨터 시스템과 통신하고, 필터 및 클라이언트 어플리케이션을 포함한다. 상기 필터는 상기 외부행 패킷을 가로채고 필터 테이블에 따라 상기 외부행 패킷을 전송한다. 상기 클라이언트 어플리케이션은 상기 외부행 패킷을 수신하고, 상기 외부행 패킷에 정책을 적용함에 따라 상기 외부행 패킷을 게이트웨이로 전송할 것인지 결정한다.
일 실시예에서, 상기 필터는 NDIS를 따르는 드라이버를 포함한다. 다른 실시에에서, 상기 필터는 상기 컴퓨터 시스템의 커널 모드에서 실행되는 프로세스이다. 또 다른 실시예에서, 상기 클라이언트 어플리케이션은 상기 컴퓨터 시스템의 사용 자 모드에서 실행되는 프로세스이다.
추가적으로, 본 발명은 주변 장치에 내장된 암호화 및 인증 기술을 이용하여 사설망에 대한 액세스를 보안화하기 위한 방법 및 시스템에 관련있다. 일 실시예에서, 본 발명은, 클라이언트 시스템에서 VPN 클라이언트 어플리케이션의 실행을 가능하게 하기 위하여, 원격 NDIS(Remote NDIS : R-NDIS)로 알려져 있는 마이크로소프트 윈도우즈 운영체제 확장판을 사용한다. 범용직렬버스(Universal serial bus : USB) 장치는, 대용량 저장장치 및 R-NDIS의 주변장치 사이드(peripheral side)를 구현하는 네트워크 카테고리(network category) USB 장치로서, 클라이언트 시스템에 자신을 인식시킬 수 있다. R-NDIS는 상기 USB 주변장치로부터 DHCP 주소를 협상하고, 상기 클라이언트 시스템이 상기 USB 장치로 인터넷 프로토콜(IP) 패킷을 보낼 수 있도록 하기 위해 상기 클라이언트 시스템의 지역 라우팅 테이블(local routing table)을 수정한다. 따라서 USB 장치는 암호화 및 VPN 게이트웨이로 포워딩하기 위해 수신 패킷을 VPN 클라이언트 어플리케이션으로 전송할 수 있다. 상기 혼성 USB 장치(composite USB device)의 사용은, 클라이언트 시스템을 액세스하거나 상기 클라이언트 시스템에 소프트웨어를 설치할 필요없이, VPN 게이트웨이를 거쳐 클라이언트 시스템에서 사설망으로 암호화된 IP 패킷을 보안 라우팅하는 것을 가능하게 한다.
일면에서, 본 발명은 주변장치에서 가상사설망(VPN) 게이트웨이로 패킷을 라우팅하기 위한 방법에 관련있다. 주변장치는 라우팅 테이블에 대한 변경을 실시한다. 상기 주변장치는 외부행 패킷을 수신한다. 상기 주변장치는 상기 외부행 패킷 에 대한 정보를 VPN 클라이언트 어플리케이션으로 전송한다. 상기 주변장치는 상기 외부행 패킷의 주소 정보를 수정한다. 상기 주변장치는 상기 수정된 외부행 패킷을 상기 VPN 클라이언트 어플리케이션으로 전송한다.
일 실시예에서, 상기 주변장치는 라우팅 테이블에 실시되는 변경에 따라 상기 외부행 패킷을 수신한다. 다른 실시예에서, 상기 주변장치는 상기 외부행 패킷의 목적지 주소(destination address) 및 목적지 포트(destination port)를 수정하는데, 이는 주소 정보를 상기 VPN 클라이언트 어플리케이션과 연관된 목적지 주소 및 목적지 포트로 교체하는 것이다. 일부 실시예에서, 상기 VPN 클라이언트 어플리케이션은 상기 외부행 패킷을 VPN 게이트웨이로 포워딩한다. 상기 실시예의 일례에서, 상기 VPN 클라이언트 어플리케이션은 상기 주변장치로부터 수신한 상기 외부행 패킷에 대한 정보에 따라, 상기 외부행 패킷을 포워딩할 수 있다. 일 실시예에서, 상기 주변장치는 범용직렬버스 저장장치를 포함한다.
또 다른 일면에서, 본 발명은 VPN 게이트웨이로 패킷을 라우팅하기 위한 장치에 관련있다. 상기 장치는 라우팅 요소(routing element), 수신기, 송신기, 패킷 수정기(packet rewriter)를 포함한다. 상기 라우팅 요소는 라우팅 테이블에 대한 변경을 실시한다. 상기 수신기는 외부행 패킷을 수신한다. 상기 송신기는 상기 외부행 패킷에 대한 정보를 VPN 클라이언트 어플리케이션으로 전송한다. 상기 패킷 수정기는 상기 외부행 패킷상의 주소 정보를 수정한다.
일부 실시예에서, 상기 패킷 수정기는 상기 외부행 패킷의 목적지 주소를 상기 VPN 클라이언트 어플리케이션과 연관된 목적지 주소 및 목적지 포트로 교체한 다. 일 실시예에서, 상기 송신기는 상기 수정된 외부행 패킷을 상기 VPN 클라이언트 어플리케이션으로 전송한다. 다른 실시예에서, 상기 패킷 수정기는 상기 외부행 패킷의 정보와 상기 수정된 외부행 패킷의 정보간의 매핑 테이블(mapping table)을 생성한다. 또 다른 실시예에서, 상기 VPN 클라이언트 어플리케이션은 상기 외부행 패킷을 VPN 게이트웨이로 포워딩한다.
또 다른 일면에서, 본 발명은 VPN 게이트웨이로 패킷을 라우팅하기 위한 시스템에 관련있다. 상기 시스템은 컴퓨터 시스템 및 주변장치를 포함한다. 상기 컴퓨터 시스템은 적어도 하나 이상의 외부행 패킷을 수신하고, 라우팅 테이블을 저장한다. 상기 주변장치는 상기 컴퓨터 시스템과 통신하고, 라우팅 요소, 수신기, 송신기 및 패킷 수정기를 포함한다. 상기 라우팅 요소는 상기 라우팅 테이블에 대한 변경을 실시한다. 상기 수신기는 상기 컴퓨터 시스템으로부터 적어도 하나 이상의 외부행 패킷을 수신한다. 상기 송신기는 상기 외부행 패킷에 대한 정보를 VPN 클라이언트 어플리케이션으로 전송한다. 상기 패킷 수정기는 상기 수신기 및 상기 송신기와 통신하고, 상기 외부행 패킷의 목적지 주소를 상기 가상사설망(VPN) 클라이언트 어플리케이션과 연관된 목적지 주소 및 목적지 포트로 교체한다.
일 실시예에서, 상기 주변장치는 범용직렬버스 저장장치이다. 다른 실시예에서, 상기 주변장치는 상기 컴퓨터 시스템에 대해 상기 주변장치를 대용량 저장장치 및 네트워킹 장치로서 인식하는 보고 요소(reporting element)를 포함한다. 또 다른 실시예에서, 상기 컴퓨터 시스템은 상기 컴퓨터 시스템과 상기 주변장치간의 통신을 가능하게 하는 장치 드라이버(device driver)를 포함한다.
도 1을 참조하면, 블록도는 클라이언트 컴퓨팅 장치(client computing device : 110)가 제 1 네트워크(150)를 통해 게이트웨이 컴퓨팅 장치(gateway computing device : 120)를 액세스하는 시스템을 도시하고 있다. 일부 실시예에서, 클라이언트 컴퓨팅 장치(110)는, 국부투시도(phantom view)에서 도시되는 바와 같이, 방화벽(130)을 통해 상기 게이트웨이 컴퓨팅 장치(120)를 액세스한다. 다음으로, 상기 게이트웨이 컴퓨팅 장치(120)는 제 2 네트워크(180)를 통해 목표 컴퓨팅 장치(target computing device : 140)와 통신을 한다. 비록 도 1은 단지 하나의 게이트웨이 컴퓨팅 장치(120)와 각 클라이언트 컴퓨팅 장치(110) 및 목표 컴퓨팅 장치(140)의 한가지 타입을 도시하고 있지만, 임의 개의 상기 장치들이 존재할 수 있음을 이해하여야 한다.
도 1에 도시된 바와 같이, 클라이언트 컴퓨팅 장치(110)는 개인용 컴퓨터(112), 컴퓨팅 키오스크(computing kiosk : 114), PDA(personal digital assistant : 116) 또는 휴대폰(118)을 포함할 수 있다. 일부 실시예에서, 컴퓨팅 키오스크(114)는 일반적으로 공공장소에 있고, 대부분 유료인, 여러 사용자들에 의해 액세스될 수 있도록 구성된 개인용 컴퓨터이다.
도 2A 및 도 2B는 상기 클라이언트 컴퓨팅 장치(110)가 개인용 컴퓨터(112)인 실시예 및 키오스크 컴퓨팅 장치(114)가 캘리포니아 Palo Alto의 Hewlett-Packard 또는 텍사스 Round Rock의 Dell Corperation에서 생산되는 종류의 개인용 컴퓨터로서 제공되는 실시예에 유용한 전형적인 컴퓨터(200)의 블록도를 도시하고 있다. 도 2A 및 도 2B에 도시된 바와 같이, 각각의 컴퓨터(200)는 중앙처리장치(202) 및 메인 메모리 유닛(204)을 포함한다. 각각의 컴퓨터(200)는 또한 하나 이상의 입/출력 장치(230A-230B)(일반적으로 참조번호 230으로 참조되고 있다) 및 중앙처리장치(202)와 통신하는 캐시 메모리(240)와 같은 다른 선택적 요소들을 포함할 수 있다.
상기 중앙처리장치(202)는 메인 메모리 유닛(204)으로부터 불러온 명령어들(instructions)에 응답하고 상기 명령어들을 실행하는 임의의 논리 회로(logic circuitry)이다. 다수의 실시예에서, 상기 중앙처리장치는 마이크로프로세서 유닛으로 제공되고, 이러한 마이크로프로세서로 다음과 같은 것들이 있다. : 캘리포니아 Mountain View의 Intel Corporation에서 생산하는 8088, 80286, 80386, 80486, Pentium, Pentium Pro, Pentium Ⅱ, Celeron, 또는 Xeon 프로세서; 일리노이 Schaumburg의 Motorola Corporation에서 생산하는 68000, 68010, 68020, 68030, 68040, PowerPC601, PowerPC604, PowerPC604e, MPC603e, MPC603ei, MPC603ev, MPC603r, MPC603p, MPC740, MPC745, MPC750, MPC755, MPC7400, MPC7410, MPC7441, MPC7445, MPC7447, MPC7450, MPC7451, MPC7455, MPC7457 프로세서; 캘리포니아 Santa Clara의 Transmeta Corporation에서 생산하는 Crusoe TM5800, Crusoe TM5600, Crusoe TM5500, Crusoe TM5400, Efficeon TM8600, Efficeon TM8300, 또는 Efficeon TM8620 프로세서; 뉴욕 White Plains의 International Business Machines에서 생산하는 RS/6000 프로세서, RS64, RS64Ⅱ, P2SC, POWER3, RS64Ⅲ, POWER3- Ⅱ, RS64Ⅳ, POWER4, POWER4+, POWER5, 또는 POWER6 프로세서; 또는 캘리포니아 Sunnyvale의 Advanced Micro Devices에서 생산하는 AMD Opteron, AMD Athlon64FX, AMD Athlon, 또는 AMD Duron 프로세서.
메인 메모리 유닛(204)은, 데이터를 저장할 수 있고 마이크로프로세서(202)가 임의의 저장장소를 직접 액세스할 수 있도록 하는, 하나 이상의 메모리 칩이 될 수 있고, 이러한 것으로는 SRAM(Static random access memory), BSRAM(Burst SRAM 또는 SynchBurst SRAM), DRAM(Dynamic random access memory), FRM DRAM(Fast Page Mode DRAM), EDRAM(Enhanced DRAM), EDO RAM(Extended Data Output RAM), EDO DRAM(Extended Data Output DRAM), BEDO DRAM(Burst Extended Data Output DRAM), EDRAM(Enhanced DRAM), SDRAM(Synchronous DRAM), JEDEC SRAM, PC100 SDRAM, DDR SDRAM(Double Data Rate SDRAM), ESDRAM(Enhanced SDRAM), SLDRAM(SyncLink DRAM), DRDRAM(Direct Rambus DRAM), 또는 FRAM(Ferroelectric RAM)이 있다.
도 2A에 도시된 실시예에서, 상기 프로세서(202)는 시스템 버스(220)를 통해 메인 메모리(204)와 통신한다(이하 더 자세히 설명된다). 도 2B는 상기 프로세서가 메모리 포트를 통해 메인 메모리(204)와 직접 통신하는 컴퓨터(200)의 실시예를 도시하고 있다. 예를 들어, 도 2에서 상기 메인 메모리(204)는 DRDRAM이 될 수 있다.
도 2A 및 도 2B는 상기 메인 프로세서(202)가, 때때로 "backside"버스라고도 불리는, 제 2 버스(secondary bus)를 통해 캐시 메모리(240)와 직접 통신하는 실시예를 도시하고 있다. 다른 실시예에서, 상기 메인 프로세서(202)는 상기 시스템 버스(220)를 이용하여 캐시 메모리(240)와 통신한다. 캐시 메모리(240)는 일반적으로 메인 메모리(204)에 비하여 빠른 응답시간을 가지고, 일반적으로 SRAM, BSRAM, 또는 EDRAM으로 제공된다.
도 2A에 도시된 실시예에서, 상기 프로세서(202)는 지역 시스템 버스(local system bus : 220)를 통해 다양한 I/O 장치(230)와 통신한다. 다양한 버스는 중앙처리장치(202)를 I/O 장치들(230)과 연결시키는데 사용될 수 있고, 상기 버스로는 VESA VL 버스, ISA 버스, EISA 버스, MCA(MicroChannel Architecture)버스, PCI 버스, PCI-X 버스, PCI-Express 버스, 또는 NuBus를 포함한다. 상기 I/O 장치가 비디오 디스플레이(display)인 실시예에서, 상기 프로세서(202)는 상기 디스플레이와 통신하기 위해 AGP(Advanced Graphics Port)를 이용할 수 있다. 도 2B는 상기 메인 프로세서(202)가 HyperTransport, Rapid I/O, 또는 InfiniBand를 통해 I/O 장치(230B)와 집적 통신하는 컴퓨터(200)의 실시예를 도시한다. 도 2B는 또한 지역 버스(local bus)와 직접 통신(direct communication)이 혼용되는 실시예를 도시한다. : 상기 프로세서(202)는 I/O 장치(230B)와 직접 통신하는 동시에 지역 상호접속 버스(local interconnect bus)를 이용하여 I/O 장치(230A)와 통신한다.
컴퓨터(200)에서 I/O 장치(230)의 폭 넓은 변경이 있을 수 있다. 입력 장치는 키보드, 마우스, 트랙패드, 트랙볼, 마이크로폰 및 드로잉 타블렛을 포함한다. 출력 장치는 비디오 디스플레이, 스피커, 잉크젯 프린터, 레이저 프린터, 및 승화형 프린터(dye-sublimation printer)를 포함한다.
나아가 실시예에서, I/O 장치(230)는 시스템 버스(120) 및 외부 통신 버스(external communication bus) 사이의 브릿지(bridge)가 될 수 있고, 상기 외부 통신 버스로는 USB 버스, Apple Desktop 버스, RS-232 직력 연결, SCSI 버스, FireWire 버스, FireWire800 버스, Ethernet 버스, AppleTalk 버스, Gigabit Ethernet 버스, Asynchronous Transfer Mode 버스, HIPPI 버스, Super HIPPI 버스, SerialPlus 버스, SCI/LAMP 버스, FiberChannel 버스 또는 Serial Attached 소형 컴퓨터 시스템 인터페이스 버스(small computer system interface bus)가 있다.
도 2A 및 도 2B에 도시된 종류의 범용 데스크탑 컴퓨터는 일반적으로 작업의 스케쥴 및 시스템 자원의 액세스를 조절하는 운영체제의 통제하에 운용된다. 일반적인 운영체제는 다음을 포함한다. : 워싱턴 Redmond의 Microsoft Corp.에서 생산하는 MICROSOFT WINDOWS, 캘리포니아 Cupertno의 Apple Computer에서 생산하는 MacOS, 뉴욕 Armonk의 International Business Machines에서 생산하는 OS/2, 유타 Salt Lake City의 Caldera Corp.에서 배포하는 무상 운영체제인 Linux 및 기타 등등.
컴퓨터(200)는 또한 임의의 개인용 컴퓨터(예를 들어, 236-기반, 386-기반, 486-기반, 펜티엄-기반, 펜티엄Ⅱ-기반, 펜티엄Ⅲ-기반, 펜티엄4-기반, 펜티엄M-기반 또는 매킨토시 컴퓨터), 윈도우즈-기반 단말기, 네트워크 컴퓨터, 무선장치, 정보기기(information appliance), RISC, Power PC, X-device, 워크스테이션, 미니 컴퓨터, 메인 프레임 컴퓨터, PDA 또는 다른 컴퓨팅 장치가 될 수 있다. 상기 컴퓨터(200)에 의해 지원되는 윈도우즈-지향 플랫폼은, 제한 없이, 윈도우즈 3.x, 윈도우즈 95, 윈도우즈 98, 윈도우즈 NT 3.51, 윈도우즈 NT 4.0, 윈도우즈 2000, 윈도우즈 CE, 윈도우즈 ME, 윈도우즈 XP, 윈도우즈 Longhorn, MAC/OS, Java, 및 UNIX 를 포함할 수 있다. 상기 컴퓨터(200)는 시각 디스플레이 장치(예를 들어, 컴퓨터 모니터), 데이터 입력 장치(예를 들어, 키보드), 다운로드 받은 어플리케이션 프로그램을 저장하기 위한 지속성 혹은 휘발성 저장장치(예를 들어, 컴퓨터 메모리), 프로세서 및 마우스를 포함할 수 있다. 통신 프로그램을 실행함으로써 상기 컴퓨터(200)는 분산 컴퓨터 시스템 모델(distributed computer system model)에 참여할 수 있다.
상기 클라이언트 컴퓨팅 장치(110)가 이동성 장치(mobile device)인 실시예의 경우, 상기 장치는 일리노이 Schaumburg의 Motorola Corp.에서 생산하는 i55sr, i58sr, i85s, 또는 i88s; 일본 쿄토의 Kyocera에서 생산하는 6035 또는 7135; 한국 서울의 삼성전자에서 생산하는 i300 또는 i330 등과 같은 JAVA-가능 휴대폰(JAVA-enable cellular telephone)이 될 수 있다. 전형적인 이동성 장치는, 상기 프로세서(202) 및 상기 메인 메모리(204)를 포함하여, 도 2A 및 2B에 도시된 다수의 요소들을 포함할 수 있다.
상기 클라이언트 컴퓨팅 장치(110)가 이동성 장치(mobile)인 다른 실시예에서, 상기 장치는 캘리포니아 Milpitas의 palmOne, Inc.에서 생산하는 Tungsten W, Ⅷ, Ⅷx, i705와 같은 PalmOS 운영체제로 운영되는 PDA(personal digital assistant)가 될 수 있다. 나아가 실시예에서, 상기 컴퓨터(100)는 캘리포니아 Palo Alto의 Hewlett-Packard Corporation에서 생산하는 iPAQ 4155, iPAQ 5555, iPAQ 1945, iPAQ 2215, 및 iPAQ 4255; 캘리포니아 Walnut의 ViewSonic에서 생산하는 ViewSonic V36; 또는 뉴욕의 Toshiba America, Inc.에서 생산하는 Toshiba PocketPC e405와 같은 PocketPC 운영체제로 운영되는 PDA(personal digital assistant)가 될 수 있다. 더 나아가 실시예에서, 상기 컴퓨터(100)는 캘리포니아 Milpitas의 palmOne, Inc.에서 생산하는 Treo 180, Treo 270, Treo 600, 또는 Treo 650 과 같은 PDA/전화 조합 장치(combination PDA/telephone device)가 될 수 있다. 더 나아가 실시예에서, 상기 클라이언트 컴퓨팅 장치(110)는 Motorola Corp.에서 생산하는 MPx200과 같은 PocketPC 운영체제로 운영되는 휴대폰이 될 수 있다. 일반적인 PDA/전화 조합 장치는, 상기 프로세서(202) 및 상기 메인 메모리(204)를 포함하여, 도 2A 및 2B에 도시된 다수의 요소들을 포함할 수 있다.
도 1을 다시 참조하면, 상기 게이트웨이 컴퓨팅 장치(120)는 상기 전술한 컴퓨터가 될 수 있다. 일부 실시예에서, 상기 게이트웨이 컴퓨팅 장치는 물리적으로 블레이드 서버(blade server) 또는 멀티-프로세서 컴퓨터 서버(multi-processor computer server)로 구성된다. 또 다른 실시예에서, 상기 게이트웨이 컴퓨팅 장치는 멀티프로세서 시스템상에서 가상으로 단일 프로세서를 운영하는 서버가 될 수 있다.
클라이언트 컴퓨팅 장치(110)는 제 1 네트워크(150)를 통해 상기 게이트웨이 컴퓨팅 장치(120)와 통신한다. 일부 실시예에서, 클라이언트 컴퓨팅 장치(110)는 네트워크 접속(network connection)을 통해 통신한다. 상기 네트워크는 LAN(local area network), MAN(metropolitan area network) 또는 인터넷과 같은 WAN(wide area network)이 될 수 있다. 상기 클라이언트 컴퓨팅 장치(110) 및 상기 게이트웨이 컴퓨팅 장치(120)는 표준전화선(standard telephone line), LAN 또는 WAN 링크 (예를 들어, T1, T3, 56 kb, X.25), 광대역 접속(ISDN, Frame Relay, ATM) 및 무선 접속을 포함하는 다양한 접속을 통해 네트워크에 접속할 수 있다. 상기 클라이언트 컴퓨팅 장치(110)와 상기 게이트웨이 컴퓨팅 장치(120) 간의 접속은 다양한 데이터-링크 레이어 통신 프로토콜(data-link layer communication protocol)(예를 들어, TCP/IP, IPX, SPX NetBIOS, NetBEUI, SMB, Ethernet, ARCNET, FDDI(Fiber Distributed Data Interface), RS232, IEEE 802.11, IEEE 802.11a, IEEE 802.11b, IEEE 802.11g 및 직접 비동기 접속(direct asynchronous connection))을 사용할 수 있다.
도 1을 계속 참조하면, 목표 컴퓨팅 시스템(140)은 파일 서버(142), 씬-클라이언트(thin-client) 어플리케이션 서버(144), 미디어 서버(146), IP 전화 어플리케이션(148), 및 전통적인 "팻-클라이언트"(fat-client) 클라이언트-서버 어플리케이션의 실행을 제공하는 서버(149)를 포함할 수 있다. 상기 게이트웨이 컴퓨팅 장치(120)는 제 2 네트워크(180)를 통해 상기 목표 컴퓨팅 장치(140)와 통신한다. 상기 제 2 네트워크(180)는 상기 제 1 네트워크(150)와 접속함에 있어서 상술한 임의의 프로토콜 및 전송 메커니즘을 사용할 수 있다.
도 3을 참조하면, 상기 클라이언트 컴퓨팅 장치(110)와 게이트웨이 컴퓨팅 장치(120) 간의 보안 접속을 구축하는 단계의 일 실시예가 도시되어 있다. 개략적으로 보면, 상기 클라이언트 컴퓨팅 장치(110)는 상기 게이트웨이 컴퓨팅 장치 URL을 액세스한다(단계 302). 상기 게이트웨이 컴퓨팅 장치(120)는 상기 클라이언트 컴퓨팅 장치(110)의 사용자를 인증하고(단계 304) 상기 사용자에게 화면상 표시하 기 위해 포탈 페이지를 상기 클라이언트 컴퓨팅 장치(110)로 전송한다(단계 306). 상기 클라이언트 컴퓨팅 장치(110)는 상기 게이트웨이 컴퓨팅 장치(120)로 접속요청을 전송한다(단계 308). 상기 게이트웨이 컴퓨팅 장치(120)는 상기 클라이언트 컴퓨팅 장치(110)로 원격 프로세스를 전송한다(단계 310). 상기 클라이언트 컴퓨팅 장치(110)는 상기 원격 프로세스를 시작한다(단계 312). 일단 시작되면, 상기 원격 프로세스는 상기 게이트웨이 컴퓨팅 장치(120)를 향해 보안 통신 터널(secure communication tunnel)을 구축한다(단계 314).
도 3을 계속 참조하면, 더욱 자세하게, 상기 클라이언트 컴퓨팅 장치(110)는 상기 게이트웨이 컴퓨팅 장치 URL을 액세스한다(단계 302). 일부 실시예에서, 상기 게이트웨이 컴퓨팅 장치 URL은 임의의 브라우저 어플리케이션으로 액세스 가능한 공용 URL이다. 상기 게이트웨이 컴퓨팅 장치(120)는 상기 게이트웨이 컴퓨팅 장치 URL에 대한 요청에 반응하여 상기 클라이언트 컴퓨팅 장치(110)로 상기 클라이언트 컴퓨팅 장치의 사용자에게 인증정보를 요구하는 페이지를 전송한다.
게이트웨이 컴퓨팅 장치(120)는 클라이언트 컴퓨팅 장치(110)의 사용자를 인증한다(단계 304). 일부 실시예에서, 게이트웨이 컴퓨팅 장치(120)는 HTTP 401 Basic, Digest, 또는 NTLM을 이용하여 상기 사용자에게 인증 크리덴셜(authentication credential)을 요구한다. 상기 사용자로부터 인증 크리덴셜이 수신되면, LDAP, RADIUS, 이-인자 인증기술(two-factor authentication techniques), 인증서 또는 생체정보 기술을 이용하여 인증이 수행된다. 예를 들어, 상기 사용자는 메사츄세스 Bedford의 RSA Security Inc.에서 제조하고 판매하는 SecurID 토큰 또는 캘리포니아 San Jose의 Secure Computing에서 생산하는 SafeWord 토큰과 같은 토큰-기반(token-based) 이-인자(two-factor) 인증기술을 사용하여 인증할 수 있다.
게이트웨이 컴퓨팅 장치(120)는 사용자에게 화면상 표시하기 위해 포탈 페이지를 클라이언트 컴퓨팅 장치(110)로 전송한다(단계 306). 일부 실시예에서, 상기 포탈 페이지는 상기 사용자로부터 사용자 위치, 상기 클라이언트 컴퓨팅 장치(110)의 용량 및 상기 사용자가 상기 클라이언트 컴퓨팅 장치(110)를 소유하는지 여부와 같은 부가적인 정보를 요구한다. 다른 실시예에서, 상기 포털 페이지는 상기 사용자로 하여금 사용자가 액세스하고 싶어하는 특정 네트워크 자원을 지정하도록 한다. 또 다른 실시예에서, 상기 포털 페이지는 상기 사용자가 상기 접속의 구축을 선택할 수 있는 버튼을 제공한다.
클라이언트 컴퓨팅 장치(110)는 게이트웨이 컴퓨팅 장치(120)로 접속요청을 전송한다(단계 308). 일 실시예에서, 상기 클라이언트 컴퓨팅 장치(110)는 액세스하는 네트워크 자원의 사용자에 의한 선택에 기반하여 자동으로 상기 요청을 전송한다. 다른 실시예에서, 상기 클라이언트 컴퓨팅 장치(110)는 상기 사용자가 상기 포탈 페이지에 의해 요청된 정보를 입력한 후, 자동으로 상기 요청을 전송한다.
게이트웨이 컴퓨팅 장치(120)는 클라이언트 컴퓨팅 장치(110)로 원격 프로세스를 전송한다(단계 310). 일 실시예에서, 상기 원격 프로세스는 클라이언트 어플리케이션을 포함한다. 상기 클라이언트 어플리케이션은 패킷을 수신하고, 상기 패킷에 정책을 적용하고, 상기 클라이언트 컴퓨팅 장치(110)로 상기 패킷을 전송할 것인지 결정하는 기능을 포함할 수 있다.
일부 실시예에서, 상기 원격 프로세스는 드라이버를 포함한다. 상기 드라이버는 패킷을 캡쳐(capture)하고, 상기 클라이언트 어플리케이션으로부터 받은 필터 테이블에 따라 상기 패킷을 상기 클라이언트 어플리케이션으로 포워딩할 것인지 결정하는 기능을 포함할 수 있다. 상기 실시예의 일례에서, 상기 원격 프로세스는 NDIS(Network Driver Interface Specification)에 따라 제작된 드라이버를 포함한다. 상기 실시예의 다른 일례에서, 상기 드라이버는 미니-필터(mini-filter)를 포함한다. 상기 실시예의 또 다른 일례에서, 상기 드라이버는 상기 클라이언트 컴퓨팅 장치(110)의 커널 공간에서 실행된다. 상기 실시예의 또 다른 일례에서, 상기 드라이버는 상기 클라이언트 컴퓨팅 장치(110)의 어플리케이션 공간에서 실행된다. 상기 실시예의 또 다른 일례에서, 상기 드라이버는 상기 원격 프로세스와 별도로 상기 게이트웨이 컴퓨팅 장치(120)로 전송된다. 상기 실시예의 또 다른 일례에서, 상기 게이트웨이 컴퓨팅 장치(120)는 상기 클라이언트 컴퓨팅 장치(110)가 이미 NDIS 드라이버를 포함하였는지 여부 및 상기 클라이언트 컴퓨팅 장치(110)에 대한 NDIS 드라이버의 전송이 필요하지 않는지 여부를 판단한다.
클라이언트 컴퓨팅 장치(110)는 상기 원격 프로세스를 시작한다(단계 312). 상기 클라이언트 컴퓨팅 장치(110)는 상기 원격 프로세스를 설치와 함께 자동으로 시작할 수 있다. 다른 실시예에서, 상기 클라이언트 컴퓨팅 장치(110)는, 상기 클라이언트 컴퓨팅 장치(110)의 사용자가 목표 컴퓨팅 장치(140)로 액세스를 요청할 때, 자동으로 상기 원격 프로세스를 시작할 수 있다. 또 다른 실시예에서, 목표 컴 퓨팅 장치(140)로 액세스를 요청하기에 앞서, 상기 클라이언트 컴퓨팅 장치(110)의 사용자는 자동으로 상기 원격 프로세스를 시작할 수 있다.
일단 시작되면, 원격 프로세스는 게이트웨이 컴퓨팅 장치(120)를 향해 보안 통신 터널을 구축한다(단계 314). 상기 원격 프로세스가 어플리케이션 공간에서 실행되는 클라이언트 어플리케이션인 실시예에서, 상기 클라이언트 어플리케이션은 상기 게이트웨이 컴퓨팅 장치(120)로 보안 통신 터널을 구축한다. 일 실시예에서, 상기 보안 통신 터널은 포트 442와 같은 HTTPS 포트 또는 상기 게이트웨이 컴퓨팅 장치(120)의 여타의 설정 포트를 통해, TLS 또는 SSL 암호화를 사용하여 구축된다. 다른 실시예에서, 상기 보안 통신 터널은 HTTPS, Proxy HTTPS 및 SOCKS와 같은 산업표준 접속구축기술(industry standard connection establishment technique)을 이용하여 구축될 수 있다. 상기 기술을 사용함으로써, 방화벽(130)이 사용되는 실시예에서 본 발명을 실시할 수 있다. 일부 실시예에서, 접속은 중간 프록시(intermediate proxy)를 통해 개설된다. 상기 실시예의 일례에서, 상기 클라이언트 컴퓨팅 장치(110)는 상기 중간 프록시에 의해 요구되는 크리덴셜(credential)을 상기 클라이언트 컴퓨팅 장치(110)의 사용자로부터 획득한다.
일부 실시예에서, 상기 보안 통신 터널은 SSL 및 TLS와 같은 산업표준기술을 이용하여 암호화된다. 상기 보안 통신 터널을 구축함에 따라, 세션 페이로드(session payload)는 암호화되고, 캡쳐된 IP 패킷은 상기 게이트웨이 컴퓨팅 장치(120)로 보안 전송될 수 있다. 상기 보안 통신 터널을 통해 전송되는 패킷 및 패킷 해더정보는 암호화된다. 상기 보안 통신 터널은 196-비트 암호화뿐만 아니라 그 이상 또는 이하의 비트 암호화도 지원할 수 있다. 일 실시예에서, 상기 보안 통신 터널은 CAST, CAST5, DES, Triple-DES, IDEA, RC2, RC4 및 RC5를 포함하는 모든 OpenSSL을 지원한다.
일부 실시예에서, 상기 게이트웨이 컴퓨팅 장치(120)는 상기 원격 프로세스로 설정정보를 전송한다. 상기 설정정보는 상기 원격 프로세스에 상기 네트워크(180)와 같은 보안 네트워크에 대한 기술정보(descriptive information)를 제공할 수 있다. 상기 설정정보는 또한 하나 이상의 네트워크에서 상기 클라이언트 컴퓨팅 장치(110)를 가시하게 하는데 필요한 IP 주소를 포함할 수 있다. 상기 설정정보는 나아가 상기 원격 프로세스가 성공적으로 상기 통신 터널을 구축하였는지를 검증하는데 필요한 정보를 포함할 수 있다. 상기 정보로 인해 상기 원격 프로세스는 직접 또는 상기 클라이언트 컴퓨팅 장치(110)가 수행하도록 설정하는 방법으로, 클라이언트-측의 증명서를 테스트하고 검증할 수 있다. 상기 정보는 또한 상기 원격 프로세스가 상기 터널이 구축된 것을 검증할 수 있도록 하는 인증정보를 포함할 수 있다.
일부 실시예에서, 상기 원격 프로세스의 시작에 따라, 상기 원격 프로세스는 상기 네트워크(180)와 같은 사설보안망으로 향하는 모든 네크워크 트래픽을 캡쳐할 수 있다. 상기 실시예의 일례에서, 상기 원격 프로세스는 캡쳐된 네트워크 트래픽을 상기 구축된 보안 통신 터널을 통해 상기 게이트웨이 컴퓨팅 장치(120)로 방향을 수정할 수 있다. 모든 네트워크 트래픽이 캡쳐되고 보안 링크(secure link)를 통해 전송되는 실시예에서, 본 발명은 IPSec 솔루션에 의해 제공되는 것과 동일한 기능을 제공한다.
상기 실시예의 일례에서, TCP 접속은 IP 패킷을 목표 컴퓨팅 장치(140)로 전송하기 위해, 상기 클라이언트 컴퓨팅 장치(110)에서 실행되는 어플리케이션에 의해 초기화된다. 상기 원격 프로세스는 상기 어플리케이션에 의해 생성된 상기 IP 패킷을 캡쳐한다. 상기 원격 프로세스는 TCP 승인 패킷(acknowledgement packet)을 상기 어플리케이션으로 전송하고 상기 어플리케이션에 의해 초기화된 상기 TCP 접속을 종료할 수 있다. 다음으로, 상기 원격 프로세스는 상기 게이트웨이 컴퓨팅 장치(120)에 대해 제 2 TCP 접속을 생성하고 상기 캡쳐된 IP 패킷을 상기 보안 통신 터널을 통해 상기 게이트웨이 컴퓨팅 장치(120)로 전송한다. 일부 실시예에서, 상기 원격 프로세스는 캡쳐된 IP 패킷을 버퍼에 저장할 수 있다. 상기 실시예에서, 상기 원격 프로세스는 상기 저장된 IP 패킷을 상기 게이트웨이 컴퓨팅 장치(120)로 전송할 수 있다. 상기 캡쳐된 IP 패킷을 버퍼에 저장함으로써, 상기 게이트웨이 컴퓨팅 장치(120) 와 상기 클라이언트 컴퓨팅 장치(110)간의 상기 보안 통신 터널에서 통신이 두절되는 경우에, 상기 패킷을 보존할 수 있다.
상기 실시예의 다른 일례에서, 상기 캡쳐된 IP 패킷을 수신함에 따라, 상기 게이트웨이 컴퓨팅 장치(120)는 상기 게이트웨이 컴퓨팅 장치(120)와 상기 목표 컴퓨팅 장치(140)간의 제 3 TCP 접속을 생성할 수 있다. 상기 게이트웨이 컴퓨팅 장치(120)는 포트-맵형(port-mapped) 네트워크 주소 변환(NAT) 테이블을 유지할 수 있다. 상기 테이블로 인해 상기 게이트웨이 컴퓨팅 장치(120)는 상기 목표 컴퓨팅 장치(140)로부터, 상기 클라이언트 컴퓨팅 장치(110)상에 상기 IP 패킷을 본래 생 성한 상기 어플리케이션에 의해 모니터되는 상기 포트를 향해 응답 패킷을 전송할 수 있다.
상기 클라이언트 컴퓨팅 장치(110)는 오직 상기 게이트웨이 컴퓨팅 장치(120)의 공용 네트워크 주소와 통신하기 때문에, 상기 클라이언트 컴퓨팅 장치(110)는 상기 목표 컴퓨팅 장치(140)의 네트워크 주소를 알지 못하고, 따라서 상기 목표 컴퓨팅 장치(140)가 상주하는 네트워크의 보안성을 향상시킨다. 같은 원리로, 상기 게이트웨이 컴퓨팅 장치(120)가 상기 목표 컴퓨팅 장치(140)에 대한 TCP 접속을 생성하기 때문에, 상기 목표 컴퓨팅 장치(140)는 상기 클라이언트 컴퓨팅 장치(110)의 주소정보를 수신하지 않고, 따라서 상기 클라이언트 컴퓨팅 장치 및 상기 클라이언트 컴퓨팅 장치가 상주하는 네트워크를 보호한다. 추가적으로, 상기 게이트웨이 컴퓨팅 장치(120)는 상기 IP 패킷을 수신하므로, 상기 게이트웨이 컴퓨팅 장치(120)는 정책 또는 보안 검사에 따라서 상기 IP 패킷을 상기 목표 컴퓨팅 장치(140)로 전송할 것인가에 대한 결정을 할 수 있고, 나아가 상기 목표 컴퓨팅 장치(140)가 위치한 네트워크에 대한 보호를 향상시킬 수 있다.
일부 실시예에서, 상기 게이트웨이 컴퓨팅 장치(120)가 상기 클라이언트 컴퓨팅 장치(110)에 대한 접속을 생성할 수 있도록 하는 기능이 요구된다. 상기 클라이언트 컴퓨팅 장치(110)가 실시간 음성 어플리케이션(real-time voice application)에서 요구되는 프로토콜과 같은 프로토콜을 사용할 수 있도록 하는 기능도 요구된다. 상기 실시예의 일례에서, 상기 원격 프로세스는 상기 클라이언트 컴퓨팅 장치(110)를 상기 네트워크(180)상의 네트워크 주소와 연관시킨다. 상기 실 시예의 다른 일례에서, 상기 게이트웨이 컴퓨팅 장치(120)에서 실행되는 원격 프로세스는 상기 클라이언트 컴퓨팅 장치(110)를 상기 네트워크(180)상의 상기 네트워크 주소와 연관시킨다. 다른 실시예에서, 상기 게이트웨이 컴퓨팅 장치(120)에서 실행되는 원격 프로세스는 역(reverse) NAT 테이블을 유지한다.
일 실시예에서, 본 발명은 게이트웨이(120) 뒤의 사설 보안망(180)에서 외부망(150)의 클라이언트 컴퓨팅 장치(110)로 전송되는 패킷을 보안화하기 위한 방법을 제공한다. 본 발명은 상기 게이트웨이에서 네트워크 주소 변환(NAT) 기능을 제공함으로써 상기 사설망으로부터 상기 클라이언트 컴퓨팅 장치의 분리를 가능하게 한다. NAT를 사용하는 VPN 게이트웨이는 상기 클라이언트 컴퓨팅 장치에 의한 직접 레이어-2 액세스(direct layer-2 access)로부터 상기 사설망을 보호하기 위해 클라이언트 컴퓨팅 장치의 IP 주소의 마스커레이딩(masquerading)을 제공한다.
도 4를 참조하면, 순서도는 클라이언트 컴퓨팅 장치에서 게이트웨이 컴퓨팅 장치로 패킷을 라우팅하기 위한 방법에서 실시되는 단계의 일 실시예를 도시하고 있다. 개략적으로 보면, 필터링 테이블이 수신된다(단계 402). 외부행 패킷(outbound packet)이 가로채어진다(단계 404). 상기 필터링 테이블에 따라 클라이언트 어플리케이션에 상기 외부행 패킷이 전송된다(단계 406). 클라이언트 어플리케이션은 상기 외부행 패킷에 대한 정책의 적용에 따라 게이트웨이 컴퓨팅 장치로 외부행 패킷을 전송한다(단계 408).
필터링 테이블이 수신된다(단계 402). 일부 실시예에서, 상기 필터링 테이블은 사설망에 대한 정보를 포함한다. 다른 실시예에서, 클라이언트 컴퓨팅 장치의 필터는 상기 필터링 테이블을 수신한다. 상기 실시예의 일례에서, 상기 필터는 상기 클라이언트 컴퓨팅 장치의 클라이언트 어플리케이션으로부터 상기 필터링 테이블을 수신한다. 상기 실시예의 다른 일례에서, 상기 필터는 상기 클라이언트 어플리케이션으로부터 구성 설정(configuration setting)을 수신하고 필터링 테이블에 상기 구성 설정을 저장한다.
외부행 패킷이 가로채어진다(단계 404). 일부 실시예에서, 클라이언트 컴퓨팅 장치의 필터는 상기 외부행 패킷을 가로챈다. 상기 실시예의 일례에서, 상기 필터는 모든 외부행 패킷을 가로챈다. 상기 실시예의 다른 일례에서, 상기 필터는 가로채어진 외부행 패킷을 검사한다. 상기 실시예의 또 다른 일례에서, 상기 필터는 라우팅되고 있는 외부행 패킷에 앞서 가로채어진 외부행 패킷을 검사한다. 다른 실시예에서, 상기 필터는, 외부행 패킷이 라우팅을 위해 준비돠는 데이터 링크 레이어에 도달한 상기 외부행 패킷에 앞서, 가로채어진 외부행 패킷을 검사한다.
상기 필터링 테이블에 따라 클라이언트 어플리케이션에 상기 외부행 패킷이 전송된다(단계 406). 일부 실시예에서, 필터는 상기 필터링 테이블에 따라 상기 클라이언트 어플리케이션으로 상기 외부행 패킷을 전송한다. 상기 실시예의 일례에서, 상기 필터가 외부행 패킷을 검사할 때, 상기 필터는 상기 외부행 패킷의 데이터를 상기 필터링 테이블의 데이터와 비교한다. 일 실시예에서, 상기 필터링 테이블은, 만약 외부행 패킷이 게이트웨이 컴퓨팅 장치 뒤에 있는 사설망과 같은 특정 목적지로 주소가 지정된 경우, 상기 외부행 패킷이 상기 클라이언트 어플리케이션으로 전송되어야 함을 표시한다. 또 다른 실시예에서, 상기 필터링 테이블은 만약 외부행 패킷이, 예를 들어 음성이나 비디오 데이터와 같은 실시간 데이터를 포함하는 패킷처럼, 특정 타입의 패킷인 경우, 상기 외부행 패킷이 상기 클라이언트 어플리케이션으로 전송되어야 함을 표시한다. 또 다른 실시예에서, 상기 필터링 테이블은 상기 외부행 패킷의 전송에 특정 프로토콜 타입이 요구되는 경우, 패킷이 상기 클라이언트 어플리케이션으로 전송되어야 함을 표시한다. 일 실시예에서, 상기 필터는 라우팅 테이블에 따라 상기 외부행 패킷을 상기 클라이언트 어플리케이션으로 전송한다. 다른 실시예에서, 상기 필터는 상기 외부행 패킷을 상기 클라이언트 어플리케이션에 의해 모니터되는 포트로 전송한다. 일부 실시예에서, 상기 필터는 상기 패킷의 목적지 주소 및 목적지 포트를 수정한다. 상기 실시예의 일례에서, 상기 필터는 상기 클라이언트 어플리케이션으로 전달하기 위하여 수정된 패킷을 운영체제의 네트워크 스택으로 되돌려 전송한다. 상기 실시예의 다른 일례에서, 상기 필터는 상기 목적지 주소 및 목적지 포트를 수정하기에 앞서 상기 외부행 패킷에 대한 정보를 상기 클라이언트 어플리케이션으로 전송한다. 상기 전송된 정보는 수정 전 본래의 목적지 주소와 목적지 포트를 포함할 수 있다.
클라이언트 어플리케이션은 상기 외부행 패킷에 대한 정책의 적용에 따라 게이트웨이 컴퓨팅 장치로 외부행 패킷을 전송한다(단계 408). 일 실시예에서, 상기 필터링 테이블은 상기 외부행 패킷이 상기 클라이언트 어플리케이션으로 전송되어야 함을 필터에 표시할 수 있다. 일부 실시예에서, 상기 필터로부터 상기 외부행 패킷을 수신함에 따라, 상기 클라이언트 어플리케이션은 상기 외부행 패킷에 정책을 적용한다. 상기 실시예의 일례에서, 상기 클라이언트 어플리케이션은 상기 정책 의 적용에 따라 상기 외부행 패킷을 상기 게이트웨이 컴퓨팅 장치로 전송할 것인지 결정한다. 일 실시예에서, 상기 외부행 패킷을 생성하는 어플리케이션의 타입에 기반하여, 상기 외부행 패킷을 상기 게이트웨이 컴퓨팅 장치로 전송할 것인지 결정된다. 다른 실시예에서, 상기 외부행 패킷의 데이터 타입에 기반하여, 상기 외부행 패킷을 상기 게이트웨이 컴퓨팅 장치로 전송할 것인지 결정된다. 또 다른 실시예에서, 상기 외부행 패킷의 목적지 주소로 지정된 목적지 네트워크의 특성에 기반하여, 상기 외부행 패킷을 상기 게이트웨이 컴퓨팅 장치로 전송할 것인지 결정된다.
일 실시예에서, 상기 클라이언트 어플리케이션은 상기 외부행 패킷을 전송하기에 앞서 게이트웨이 컴퓨팅 장치에 대하여 상기 클라이언트 컴퓨팅 장치를 인증한다. 다른 실시예에서, 상기 클라이언트 어플리케이션은 상기 외부행 패킷을 상기 게이트웨이 컴퓨팅 장치로 전송하기에 앞서 상기 외부행 패킷을 암호화한다. 또 다른 실시예에서, 상기 클라이언트 어플리케이션은 상기 게이트웨이 컴퓨팅 장치로 보안 소켓 레이어(SSL : secure sockets layer) 터널을 구축한다. 또 다른 실시예에서, 상기 클라이언트 어플리케이션은 상기 게이트웨이 컴퓨팅 장치를 향한 SSL 터널을 통해 암호화된 외부행 패킷을 상기 게이트웨이 컴퓨팅 장치로 전송한다.
도 5를 참조하면, 블록도는 클라이언트 컴퓨팅 장치에서 게이트웨이 컴퓨팅 장치로 패킷을 라우팅하기 위한 시스템의 일 실시예를 도시하고 있다. 개략적으로 보면, 상기 시스템은 클라이언트 컴퓨팅 장치(520) 및 게이트웨이 컴퓨팅 장치(540)를 포함한다. 상기 클라이언트 컴퓨팅 장치(520)는 어플리케이션 공간(application space : 532) 및 커널(534)을 포함한다. 상기 어플리케이션 공 간(532)은 클라이언트 어플리케이션(526)을 포함한다. 상기 커널 공간(534)은 필터(522) 및 패킷(528)을 포함한다. 일 실시예에서, 상기 필터(522) 및 상기 클라이언트 어플리케이션(526)은 패킷을 게이트웨이 컴퓨팅 장치로 라우팅하기 위한 장치를 형성한다.
상기 커널(534)는 필터(522) 및 외부행 패킷(528)을 포함할 수 있다. 상기 필터(522)는 패킷 캡쳐 모듈(packet capture module : 565)을 포함할 수 있다. 상기 패킷 캡쳐 모듈(565)은 NDIS(Network Driver Interface Specification)를 따를 수 있다. 상기 패킷 캡쳐 모듈(565)은 커널 모드에서 동작할 수 있다. 상기 패킷 캡쳐 모듈(565)은 외부행 패킷 트래픽을 가로챌 수 있다. 상기 패킷 캡쳐 모듈(565)은 상기 패킷을 어플리케이션(526)의 프레임 모니터(frame monitor)로 포워딩할 수 있다.
일부 실시예에서, 상기 필터(522)는 비동기 입출력 제어 메시지(asynchronous I/O control message)를 통해 상기 클라이언트 어플리케이션(526)과 통신한다. 상기 실시예의 일례에서, 상기 패킷 캡쳐 모듈(565)은 비동기 입출력 제어 메시지를 통해, 게이트웨이 컴퓨팅 장치(540) 뒤의 사설망으로 주소가 지정된 패킷을 포워딩할 수 있다. 다른 실시예에서, 상기 필터(522)는 UDP 패킷을 통해 상기 어플리케이션 공간(534)에서 실행되는 상기 클라이언트 어플리케이션(526)과 통신한다. 일 실시예에서, 상기 필터(522)는 비동기 입출력 제어 메시지를 통해 상기 클라이언트 어플리케이션(526) 드라이버로부터 구성 설정을 수신한다. 상기 구성 설정은 네트워크, 프로토콜, 또는 필터링되는 패킷의 타입에 관한 정보를 포함할 수 있다. 일 실시예에서, 상기 필터(522)는 상기 구성 설정을 필터링 테이블에 저장한다. 다른 실시예에서, 상기 필터(522)는 상기 구성 설정을 포함하는 필터링 테이블을 수신한다.
일 실시예에서, 상기 필터(522)는 검사를 위해 모든 외부행 패킷(528)을 가로챈다. 상기 패킷(528)이 상기 필터링 테이블에 열거된 조건을 만족하면, 상기 필터(522)는 상기 패킷(528)을 상기 패킷(528)의 본래 목적지가 아닌 상기 클라이언트 어플리케이션(526)으로 전송할 수 있다. 상기 필터(522)는 상기 패킷(528)을 상기 클라이언트 어플리케이션(526)으로 포워딩하기 위해 비동기 입출력 제어 메시지를 사용할 수 있다. 상기 필터(522)는 라우팅 테이블에 따라 상기 패킷(528)을 상기 클라이언트 어플리케이션(526)으로 전송할 수 있다.
상기 클라이언트 컴퓨팅 장치(520)의 상기 커널(534)은 NDIS 인터페이스를 포함할 수 있다. 일부 실시예에서, 상기 NDIS 인터페이스는 복수의 중간 필터를 포함한다. 일 실시예에서, 패킷(528)은 상기 NDIS 인터페이스를 통과하여 상기 복수의 중간 필터에 의해 검사될 수 있다. 상기 필터(522)는 NDIS 드라이버로서 제공될 수 있다. 상기 필터(522)는 또한 상기 커널(534)에서 실행되는 프로세스가 될 수 있다.
상기 어플리케이션 공간(532)은 클라이언트 어플리케이션(526)을 포함한다. 일 실시예에서, 상기 어플리케이션 공간(532)은 어플리케이션(538)을 포함할 수 있고, 상기 어플리케이션(538)은 상기 패킷(528)을 생성할 수 있다. 일부 실시예에서, 어플리케이션 공간(532)에서 실행되는 어플리케이션(538)은 상기 클라이언트 컴퓨팅 장치(520)에 의해 전송되기 위한 패킷(528)을 생성한다. 상기 어플리케이션(538)은, 임의의 타입 및/또는 형태의 웹 브라우저, 웹-기반 클라이언트, 클라이언트-서버 어플리케이션, 씬-클라이언트 컴퓨팅 클라이언트, 액티브엑스 컨트롤, 또는 자바 애플릿과 같은 임의의 타입 및/또는 형태의 어플리케이션, 또는 클라이언트 컴퓨팅 장치(110)에서 실행될 수 있거나 네트워크를 통해 통신할 수 있는 임의의 다른 타입 및/또는 형태의 실행 가능한 명령어(instruction)들이 될 수 있다. 상기 어플리케이션(538)은 임의 타입의 프로토콜을 사용할 수 있고, 예를 들어, HTTP 클라이언트, FTP 클라이언트, Oscar 클라이언트, 또는 Telnet 클라이언트가 될 수 있다. 일부 실시예에서, 상기 어플리케이션(538)은 원격 디스플레이 또는 프리젠테이션 레벨 프로토콜(remote display or presentation level protocol)을 사용한다. 일 실시예에서, 상기 어플리케이션(538)은 플로리다 Fort Lauderdale의 Citrix Systems, Inc.에서 개발한 ICA 클라이언트이다. 다른 실시예에서, 상기 어플리케이션(538)은 워싱턴 Redmond의 Microsoft Corporation에서 개발한 RDP(Remote Desktop) 클라이언트를 포함한다. 다른 실시예에서, 상기 어플리케이션(538)은 소프트 IP 전화(soft IP telephone)와 같은 VoIP(Voice over IP)에 관련된 임의 타입의 소프트웨어를 포함한다. 나아가 실시예에서, 상기 어플리케이션(538)은 스트리밍 비디오 및/또는 오디오를 위한 어플리케이션과 같은 실시간 데이터통신에 관련된 임의의 어플리케이션을 포함한다.
상기 클라이언트 어플리케이션(526)은 클라이언트 컴퓨팅 장치(520)의 어플리케이션 공간(532)에 상주할 수 있다. 일부 실시예에서, 상기 클라이언트 어플리 케이션(526)은 상기 필터(522)로부터 패킷을 수신하기 위한 기능을 제공한다. 다른 실시예에서, 상기 클라이언트 어플리케이션(526)은 수신된 패킷(528)에 정책을 적용하기 위한 기능을 제공한다. 또 다른 실시예에서, 상기 클라이언트 어플리케이션(526)은 상기 게이트웨이 컴퓨팅 장치(540)를 향한 SSL 터널을 관리하기 위한 기능을 제공한다. 또 다른 실시예에서, 상기 클라이언트 어플리케이션(526)은 패킷(528)을 암호화하고 상기 게이트웨이 컴퓨팅 장치(540)로 전송하기 위한 기능을 제공한다.
상기 클라이언트 어플리케이션(526)은 프레임 모니터(560)를 포함할 수 있다. 상기 프레임 모니터(560)는 정책 및 수신된 패킷에 정책을 적용하기 위한 로직을 포함할 수 있다. 상기 프레임 모니터(560)는 수신된 패킷(528)에 정책을 적용할 수 있다. 상기 클라이언트 어플리케이션(526)은 상기 프레임 모니터(560)에 의해 결정된 정책-기반 결정(policy-based determination)에 따라 패킷을 게이트웨이 컴퓨팅 장치(540)로 전송할 수 있다.
일부 실시예에서, 상기 프레임 모니터(560)는 상기 패킷의 전송시 상기 클라이언트 컴퓨팅 장치(520)의 상태(state)를 결정하기 위해 정책을 적용할 수 있다. 일부 실시예에서, 상기 적용 정책은 소정 조건의 만족을 요구할 수 있다. 상기 실시예의 일례에서, 상기 정책은 조건을 만족하기 위해 상기 클라이언트 컴퓨팅 장치(520)가 특정 운영체제를 실행할 것을 요구할 수 있다. 일부 실시예에서, 정책은 조건을 만족하기 위해 상기 클라이언트 컴퓨팅 장치(520)가 특정 운영체제 패치를 실행할 것을 요구할 수 있다. 또 다른 실시예에서, 정책은 조건을 만족하기 위해 상기 클라이언트 컴퓨팅 장치(520)가 각각의 설치된 네트워크 카드에 대하여 MAC 주소를 제공할 것을 요구할 수 있다. 일부 실시예에서, 정책은 조건을 만족하기 위해 상기 클라이언트 컴퓨팅 장치(520)가 특정 액티브 디렉토리(Active Directory)의 멤버쉽을 표시할 것을 요구할 수 있다. 다른 실시예에서, 정책은 조건을 만족하기 위해 상기 클라이언트 컴퓨팅 장치(520)가 바이러스 스캐너를 실행할 것을 요구할 수 있다. 다른 실시예에서, 정책은 조건을 만족하기 위해 상기 클라이언트 컴퓨팅 장치(520)가 개인용 방화벽을 실행할 것을 요구할 수 있다. 일부 실시예에서, 정책은 조건을 만족하기 위해 상기 클라이언트 컴퓨팅 장치(520)가 특정 장치 타입을 포함할 것을 요구할 수 있다. 다른 실시예에서, 정책은 조건을 만족하기 위해 상기 클라이언트 컴퓨팅 장치(520)가 특정 타입의 네트워크 접속을 구축할 것을 요구할 수 있다.
다른 실시예에서, 상기 프레임 모니터(560)는 상기 패킷(528)을 생성한 어플리케이션(538)을 식별할 수 있다. 상기 실시예의 일례에서, 상기 프레임 모니터(560)는 상기 식별된 어플리케이션(538)에 따라 상기 패킷(528)을 상기 게이트웨이 컴퓨팅 장치(540)로 전송할 것인지에 대하여 정책-기반 결정을 내릴 수 있다. 상기 실시예의 다른 일례에서, 상기 프레임 모니터(560)는 상기 식별된 어플리케이션이 실제로 상기 패킷(528)을 생성하였는지 검증하기 위하여 상기 패킷에 체크섬(checksum)을 수행한다.
일 실시예에서, 상기 게이트웨이 컴퓨팅 장치(540)는 원격 액세스 서버(remote access server)다. 상기 게이트웨이 컴퓨팅 장치(540)는 상기 클라이언 트 컴퓨팅 장치(520)로부터 수신한 패킷을 해독(decryption)할 수 있다. 상기 게이트웨이 컴퓨팅 장치(540)는 사설망을 보호할 수 있다. 일부 실시예에서, 상기 게이트웨이 컴퓨팅 장치(540)는 클라이언트 컴퓨팅 장치(520)를 사설 IP 주소와 연관시킨다. 상기 실시예의 일례에서, 상기 게이트웨이 컴퓨팅 장치(540)가 상기 클라이언트 컴퓨팅 장치(520)로부터 패킷을 수신할 때, 상기 게이트웨이 컴퓨팅 장치(540)는 상기 패킷의 IP 주소를 상기 클라이언트 컴퓨팅 장치(520)와 연관된 IP 주소로 변환한다. 상기 게이트웨이 컴퓨팅 장치(540)는 상기 패킷을 최종 목적지로 라우팅하기에 앞서 수신된 패킷에 액세스 제어 정책(access control policy)을 적용할 수 있다. 상기 게이트웨이 컴퓨팅 장치(540)는 이하 도 11에서 더 자세히 설명된다.
일단 프레임이 SSL 터널을 통해 상기 게이트웨이 컴퓨팅 장치(540)로 진입하면, 상기 패킷 및 패킷의 페이로드(payload)는 콜백(callback)을 통해 사용자 모드에서 실행되는 핸들러로 급파되고, 상기 핸들러는 SSL 해독 기능을 제공한다. 일 실시예에서, OpenSSL이 사용된다. 다른 실시예에서, 하드웨어 가속기(hardware accelerator)가 사용된다. 상기 패킷이 해독되면, 상기 패킷은 헤더(header)가 조합되는 HTTP 스택으로 투입되고 원격 액세스 블레이드(remote access blade)로 전달된다.
원격 액세스 블레이드에서, 패킷은 상기 패킷에 포함된 데이터의 타입에 따라 분류된다. 일 실시예에서, 상기 패킷은 로긴(login)과 등록을 요청하는 HTTP 헤더를 포함한다. 다른 실시예에서, 상기 패킷은 TCP/UDP/RAW/그외 접속의 구축을 필 요로 한다. 또 다른 실시예에서, 상기 패킷은 접속-특정 데이터(connection-specific data)를 포함한다. 또 다른 실시예에서, 상기 패킷은 다른 사용자와의 협동, 사용자 디렉토리 및 존재(presence)의 펫치(fetch) 또는 회의 및 웹 캐스트(web cast) 같은 텔레포니(telephony) 기능의 요청과 같은 특별한 형태의 요청을 포함한다. 상기 원격 엑세스 모듈은 관계된 서브 핸들러로 상기 패킷을 적절하게 전달한다. 예를 들어, 상기 클라이언트 컴퓨팅 장치는 상기 게이트웨이 컴퓨팅 장치 뒤의 상기 사설망 상의 특정 머신을 향해 접속을 설정하도록 요청할 수 있다. 상기 원격 액세스 모듈은 상기 액세스 제어 모듈과 상의할 수 있고 만약 긍정적인 답변이 회신된 경우, 상기 원격 액세스 모듈은 상기 요청을 승인할 수 있다. 일부 실시예에서, 상기 원격 액세스 모듈은, 내부행 프레임(incoming frame)을 상응하는, 상기 클라이언트 컴퓨팅 장치를 향한, SSL 터널에 상호 연관시키기 위해 NAT/PAT를 활용하는 프레임 포워딩 모듈(frame forwarding module)을 사용하여, 수반되는 프레임들을 상기 사설망에 투입함으로써 상기 요청을 승인할 수 있다.
도 6을 참조하면, 블록도는 패킷에 적용된 정책에 따라 게이트웨이 컴퓨팅 장치로 패킷을 전송하는 클라이언트 어플리케이션의 일 실시예를 도시하고 있다.
어플리케이션 공간(532)의 상기 클라이언트 어플리케이션(526)은 패킷을 수신한다. 일 실시예에서, 상기 클라이언트 어플리케이션(526)은 상기 필터(522)로부터 상기 패킷을 수신한다. 일부 실시예에서, 상기 클라이언트 어플리케이션(526)의 인터페이스(602)는 상기 패킷을 수신한다. 상기 실시예의 일례에서, 상기 인터페이스(602)는 I/O 제어 윈도우즈 관리 인터페이스(I/O Control Windows Management Interface(WMI))를 갖춘 전이중 직접 I/O-기반 IRP-핸들링 인터페이스(full-duplex direct I/O-based IRP-handling interface)이다.
상기 클라이언트 어플리케이션(526)은 상기 패킷을 검사한다. 일 실시예에서, 상기 클라이언트 어플리케이션(526)의 정책 및 호스트 보안 엔진 API(policy and host security engine API : 620)는 상기 패킷을 검사한다. 일 실시예에서, 상기 정책 및 호스트 보안 엔진 API(620)는 정책을 상기 패킷에 적용한다. 상기 정책은 회사망을 액세스하는 호스트 및 프로세스에 대한 요구조건을 포함할 수 있다.
일부 실시예에서, 상기 정책 및 호스트 보안 엔진 API(620)는 상기 패킷을 생성한 어플리케이션(538)을 식별한다. 어플리케이션(538)은 동명의 악성 어플리케이션이 패킷을 생성하지 못하도록 보장하기 위하여 연속적으로 체크섬될 수 있다. 만약 상기 정책 및 호스트 보안 엔진 API(620)에서 머신의 현재 상태 및 히스토리가 적용된 정책에 부합하는 것으로 판단되면, 상기 클라이언트 어플리케이션(526)은 상기 게이트웨이 컴퓨팅 장치(540)로 상기 패킷을 전송할 수 있다.
일부 실시예에서, 상기 클라이언트 어플리케이션(326)의 패킷/프레임 포워딩 및 SSL 터널 관리 API(packet/frame forwarding and SSL tunnel management API : 610)는 게이트웨이 컴퓨팅 장치(540)로 상기 패킷을 전송한다. 상기 API(610)는 SSL 터널을 통해 상기 게이트웨이 컴퓨팅 장치(540)로 상기 패킷을 전송할 수 있다.
일 실시예에서, 상기 클라이언트 어플리케이션(526)은 상기 게이트웨이 컴퓨팅 장치(540)의 정책 모듈과 통신하기 위해 비동기 유지 터널(asynchronous maintenance tunnel)을 구축한다. 상기 클라이언트 어플리케이션(526)은 (방화벽의 상태나 안티-바이러스 프로그램과 같은) 클라이언트 이벤트를 고려하여 상기 게이트웨이 컴퓨팅 장치(540)와 통신하기 위해 상기 터널을 사용할 수 있다. 상기 클라이언트 어플리케이션(526)은 또한 상기 게이트웨이 컴퓨팅 장치로부터 새로운 정책을 수신하기 위해 상기 터널을 사용할 수 있다.
일부 실시예에서, 상기 클라이언트 어플리케이션(526)은 어플리케이션 후크 및 TDI 분석 API(Application Hook and TDI analysis API : 630)를 포함한다. 상기 API(530)는 GUI 메시지를 상기 클라이언트 컴퓨팅 장치(520)의 엔드-유저에게 전달하기 위해 윈도우즈 메뉴 훅킹(Windows menu hooking) 및 트레이 팝 훅킹(tray pop hooking)을 사용할 수 있다. 일 실시예에서, 상기 GUI 메시지는 엔드-유저에게 다양한 시스템 이벤트, 시스템 관리자 공지(system administrator announcement)를 알려주고 사용자 크리덴셜(user credential)을 수집한다.
다른 실시예에서, 상기 클라이언트 어플리케이션(526)은 오디오/비디오 및 메세징 통합 API(audio/video and messaging integration API : 640)를 포함한다. 상기 API(640)는 실행중인 사용자 어플리케이션(MSN 메신져 또는 설치 소프트폰 같은 것)을 상호 연결하기 위하여 오디오, 비디오 및 IM 메세징 후크를 사용할 수 있다.
도 7을 참조하면, 블록도는 필터(522)의 일 실시예를 도시한다. 일 실시예에서, 상기 필터(522)는 프로토콜 엣지 드라이버(protocol edge driver : 710) 및 미니포트 엣지(miniport edge : 720)를 포함한다. 상기 프로토콜 엣지 드라이버(710) 는 프로토콜 레이어를 기초 네트워크 드라이버(underlying network driver)에 노출시킨다. 상기 미니포트 엣지(720)는 미니포트 인터페이스를 상기 상위 레이어 프로토콜 드라이버(upper layer protocol driver)에 노출시킨다.
상기 수신 경로로 프로토콜 엣지 드라이버(710)에 진입하는 상기 패킷은, 상기 클라이언트 컴퓨팅 장치(520)를 게이트웨이 컴퓨팅 장치로 사용하는 다른 클라이언트 컴퓨팅 장치들로부터 도착한다.
상기 미니포트 엣지(720)에 진입하는 패킷은, 게이트웨이 컴퓨팅 장치(540)뒤의 사설망으로 외부행 패킷을 전송하는, 상기 클라이언트 컴퓨팅 장치(520)에서 실행되는 어플리케이션(538)으로부터 도착한다. I/O 필터(712)는 각각의 패킷에 대하여 필터링 로직을 적용하고 상기 패킷을 상기 패킷의 필터 테이블과 비교한다. 만약 상기 I/O 필터(712)가 상기 패킷을 필터링하는 경우, 상기 I/O 필터(712)는 상기 패킷을 상기 클라이언트 어플리케이션(526)으로 포워딩하라는 요청과 함께 상기 패킷을 IOCTL 디스패치 엔진(IOCTL dispatch engine : 714)으로 전달한다. 그렇지 않은 경우, 상기 I/O 필터(712)는 상기 패킷을, 네트워크 스택의 위 또는 아래 중 적절한 방향, 본래 방향으로 전송한다.
일부 실시예에서, 상기 클라이언트 어플리케이션(326)은 상기 클라이언트 컴퓨팅 장치(320)에 위치하지 않는다. 상기 실시예의 일례에서, 주변 장치는 상기 클라이언트 어플리케이션(326)을 포함한다.
도 8을 참조하면, 순서도는 주변장치에서 게이트웨이 컴퓨팅 장치로 패킷을 라우팅하기 위한 방법에서 실시되는 단계의 일 실시예를 도시하고 있다. 개략적으 로 보면, 상기 방법은 주변장치에 의해 라우팅 테이블에 대한 변경을 실시하는 단계를 포함한다(단계 802). 상기 주변장치는 외부행 패킷을 수신한다(단계 804). 상기 주변장치는 상기 외부행 패킷에 대한 정보를 상기 주변장치에 상주하는 클라이언트 어플리케이션으로 전송한다(단계 806). 상기 주변장치는 상기 외부행 패킷의 주소 정보를 상기 클라이언트 어플리케이션에 연관된 목적지 주소 및 목적지 포트로 교체한다(단계 808). 상기 주변장치는 상기 수정된 외부행 패킷을 상기 클라이언트 어플리케이션으로 전송한다(단계 810).
도 8을 참조하면, 좀 더 자세하게는, 주변장치는 라우팅 테이블에 대한 변경을 실시한다(단계 802). 일부 실시예에서, 상기 주변장치는 상기 라우팅 테이블에 적용될 복수의 변경을 검색한다. 상기 실시예의 일례에서, 상기 주변장치는 VPN 게이트웨이 컴퓨팅 장치로부터 상기 변경을 검색할 수 있다. 상기 실시예의 다른 일례에서, 상기 VPN 게이트웨이 컴퓨팅 장치는 라우팅 테이블 변경의 검색에 대하여 상기 주변장치의 인증을 요구할 수 있다.
일 실시예에서, 상기 주변장치는 VPN 어플리케이션을 저장한다. 컴퓨터 시스템에 접속함에 따라, 상기 주변장치는 상기 클라이언트 컴퓨팅 장치에 대하여 자체를 대용량 저장장치로 인식시키고 상기 클라이언트 컴퓨팅 장치에서 상기 VPN 어플리케이션을 실행한다. 일부 실시예에서, 상기 VPN 어플리케이션은 VPN 게이트웨이 컴퓨팅 장치에 대해 상기 주변장치를 인증한다. 상기 실시예의 일례에서, 인증 후, 상기 VPN 어플리케이션은 상기 VPN 게이트웨이 컴퓨팅 장치로부터 라우팅 테이블 변경을 검색한다. 상기 실시예의 다른 일례에서, 상기 VPN 어플리케이션은 검색된 라우팅 테이블 변경을 저장하는 상기 주변장치에 파일을 생성한다. 상기 실시예의 또 다른 일례에서, 상기 VPN 어플리케이션은 상기 주변장치에 의해 쓰이는 데이터를 검색한다. 상기 데이터는 상기 VPN 게이트웨이 컴퓨팅 장치의 목적지 주소, 상기 클라이언트 컴퓨팅 장치의 IP 주소, 및 상기 VPN 어플리케이션에 의해 모니터 되기 위한 적어도 하나 이상의 포트 주소를 포함할 수 있다.
일부 실시예에서, 상기 주변장치에 파일이 생성됨에 따라, 상기 주변장치는 상기 클라이언트 컴퓨팅 장치에 대하여 자체를 네트워크 장치로 인식시킨다. 상기 실시예의 일례에서, 상기 주변장치는 상기 생성된 파일안에 저장된 복수의 라우팅 테이블 변경을 상기 클라이언트 컴퓨팅 장치로 전송한다. 상기 실시예의 다른 일례에서, 상기 주변장치는 외부행 패킷을 상기 주변장치로 전송하기 위하여 상기 전송된 라우팅 테이블 변경에 따라 컴퓨터에게 명령한다. 상기 실시예의 또 다른 일례에서, 상기 라우팅 테이블에 대한 변경은 상기 클라이언트 컴퓨팅 장치에 대해, 상기 VPN 어플리케이션으로 향하지 않는 모든 외부행 패킷은 상기 주변장치로 전송되어야 함을 표시한다. 일부 실시예에서, 외부행 패킷은, 상기 라우팅 테이블에 대한 변경에 따라, 상기 클라이언트 컴퓨팅 장치에 의해 상기 주변장치로 전송된다.
상기 주변장치는 외부행 패킷을 수신한다(단계 804). 일 실시예에서, 상기 주변장치는 상기 라우팅 테이블에 대한 변경에 따라 상기 외부행 패킷을 수신한다. 일 실시예에서, 상기 주변장치는 R-NDIS의 주변장치 사이드(side)와 상호작용하여 상기 외부행 패킷을 수신하고, 상기 외부행 패킷을 접수하고, 상기 패킷이 전달되었음을 R-NDIS에 표시한다.
일 실시예에서, 상기 주변장치가 상기 외부행 패킷을 수신하는 경우, 상기 외부행 패킷은 주소정보의 집합(set)을 저장하는 IP 헤더를 포함한다. 일부 실시예에서, 상기 주변장치는 주소정보의 집합이 고유한 것인지 판단한다. 상기 실시예의 일례에서, 상기 주변장치가 주소정보의 고유한 집합을 수신한 경우, 상기 주변장치는 주소정보의 고유한 집합을 고유한 출발지 포트(source port)와 매핑한다. 상기 주변장치는 상기 고유한 출발지 포트를 생성하기 위해 난수(random number)를 생성할 수 있다. 상기 주변장치는, 메모리에, 상기 주소정보의 고유한 집합에서 고유한 출발지 포트로의 매핑정보를 저장할 수 있다.
일부 실시예에서, 상기 주변장치는 제 2 패킷을 생성한다. 상기 실시예의 일례에서, 상기 주변장치는 상기 제 2 패킷의 데이터 색션(data section)안에 있는 제어 프레임(control frame) 내에 데이터 구조(data structure)를 생성한다. 상기 실시예의 다른 일례에서, 상기 데이터 구조는 고유한 출발지 포트를 포함한다. 상기 또 다른 실시예의 일례에서, 상기 데이터 구조는 상기 클라이언트 컴퓨팅 장치의 IP 주소를 저장한다. 상기 실시예의 또 다른 일례에서, 상기 데이터 구조는 상기 VPN 어플리케이션에 의해 모니터 되는 복수의 공지된 목적지 포트 중 하나를 저장한다. 일부 실시예에서, 상기 데이터 구조는 상기 VPN 게이트웨이 컴퓨팅 장치로부터 검색된 공지의 목적지 포트 및 목적지 주소를 저장한다.
상기 주변장치는 상기 외부행 패킷에 대한 정보를 클라이언트 어플리케이션으로 전송한다(단계 806). 일부 실시예에서, 상기 주변장치는 상기 생성된 제 2 패킷을 VPN 어플리케이션으로 전송한다. 상기 실시예의 일례에서, 상기 생성된 제 2 패킷은 상기 클라이언트 컴퓨팅 장치의 IP 주소 및 상기 VPN 어플리케이션에 의해 모니터되는 목적지 포트를 포함한다. 상기 생성된 제 2 패킷에 상기 정보를 포함함으로써 상기 주변장치는 상기 생성된 제 2 패킷을 전송하고 상기 VPN 어플리케이션에 의해 모니터되는 포트를 통하여 상기 VPN 어플리케이션으로 상기 생성된 제 2 패킷을 전달할 수 있다. 상기 실시예의 다른 일례에서, 상기 생성된 제 2 패킷은 상기 주변장치에 의해 생성된 상기 고유한 출발지 포트를 포함한다. 상기 실시예의 또 다른 일례에서, 상기 주변장치는 상기 클라이언트 컴퓨팅 장치에 상기 생성된 제 2 패킷이 새로운 수신 패킷임을 표시하고, 상기 제 2 패킷을 상기 클라이언트 컴퓨팅 장치로 전송한다. 상기 클라이언트 컴퓨팅 장치는 상기 제 2 패킷을 수신하고 상기 VPN 어플리케이션으로 전달한다.
상기 주변장치는 상기 외부행 패킷의 주소 정보를 상기 클라이언트 어플리케이션에 연관된 목적지 주소 및 목적지 포트로 교체한다(단계 808). 주소 정보를 수정함으로써 주변장치는 상기 외부행 패킷을 VPN 어플리케이션으로 포워딩할 수 있다. 일 실시예에서, 상기 주변장치는 상기 외부행 패킷의 상기 목적지 주소를, 상기 VPN 어플리케이션이 실행되는 상기 클라이언트 컴퓨팅 장치의 IP 주소로 교체한다. 다른 실시예에서, 상기 주변장치는 상기 외부행 패킷의 목적지 포트를 상기 VPN 어플리케이션에 의해 모니터되는 목적지 포트로 교체한다. 또 다른 실시예에서, 상기 주변장치는 상기 외부행 패킷의 출발지 포트를 전술한, 생성된, 고유한 출발지 포트로 교체한다.
상기 주변장치는 상기 수정된 외부행 패킷을 상기 VPN 어플리케이션으로 전 송한다(단계 810). 일부 실시예에서, 상기 주변장치는 상기 클라이언트 컴퓨팅 장치에 상기 수정된 외부행 패킷이 새로운 수신 패킷임을 표시한다. 상기 실시예의 일례에서, 상기 클라이언트 컴퓨팅 장치는 상기 수정된 외부행 패킷을 수신하고, 상기 목적지 포트를 상기 VPN 어플리케이션에 의해 모니터되는 포트로 인식하고, 상기 수정된 외부행 패킷을 상기 VPN 어플리케이션으로 전송한다.
상기 주변장치는 상기 VPN 어플리케이션에 상기 고유한 출발지 포트를 제공하기 위하여 상기 제 2 패킷을 생성한다. 상기 VPN 어플리케이션이 상기 고유한 출발지 포트를 수신하면, 상기 VPN 어플리케이션은 다른 패킷과 연관된 본래 목적지 주소를 식별하기 위하여 상기 고유한 출발지 포트를 사용할 수 있다. 일 실시예에서, 상기 VPN 어플리케이션이 출발지 포트를 포함하는 새로운 수정 외부행 패킷을 수신하는 경우, 상기 VPN 어플리케이션은 상기 고유한 출발지 포트를 이용하여 상기 주변장치에 저장된 매핑정보로부터 상기 외부행 패킷의 본래 목적지 주소를 검색한다.
일부 실시예에서, 상기 VPN 어플리케이션은 상기 외부행 패킷을 상기 VPN 게이트웨이 컴퓨팅 장치로 전송한다. 상기 실시예의 일례에서, 상기 VPN 어플리케이션은 상기 수정된 외부행 패킷을 암호화한다. 상기 실시예의 다른 일례에서, 상기 VPN 어플리케이션은 상기 주변장치로부터 수신한 상기 외부행 패킷에 대한 정보에 따라, 상기 외부행 패킷을 상기 VPN 게이트웨이 컴퓨팅 장치로 전송한다. 상기 실시예의 또 다른 일례에서, 상기 VPN 어플리케이션은 상기 주변장치로부터 상기 수정되지 않은 외부행 패킷에 연관된 목적지 포트 및 목적지 주소를 검색하기 위하여 수신된 고유 목적지 포트를 사용한다. 그리고 나서, 상기 VPN 어플리케이션은 상기 검색된 주소정보를 상기 수정된 외부행 패킷과 함께 상기 VPN 게이트웨이 컴퓨팅 장치로 전송할 수 있다. 일부 실시예에서, 상기 VPN 어플리케이션은 상기 본래의 목적지 주소에 대한 접속을 생성하고 상기 패킷을 상기 목적지로 전송한다.
일 실시예에서, 상기 VPN 어플리케이션은 상기 VPN 게이트웨이 컴퓨팅 장치를 향한 SSL 터널을 구축한다. 상기 VPN 어플리케이션은 상기 SSL 터널을 통하여 상기 외부행 패킷을 상기 VPN 게이트웨이 컴퓨팅 장치로 전송할 수 있다. 상기 실시예에서, 상기 VPN 어플리케이션은 상기 주변장치로부터 수신된 외부행 패킷과 연관된 목적지 주소에 따라 상기 SSL 터널을 구축할 수 있다.
일부 실시예에서, 상기 장치의 펌웨어(firmware)는 다양한 타입의 기능을 제공한다. 상기 실시예의 일례에서, 상기 펌웨어는 조합 USB 대용량 저장장치(composite USB mass storage) 및 네트워크 장치 조합 장치(network device combination device)와 같은 장치의 타입을 보고한다. 상기 실시예의 다른 일례에서, 상기 펌웨어는 어플리케이션을 저장하고 실행한다. 상기 어플리케이션은 암호화 및 터널 관리 로직, 엔드유저 어플리케이션(이메일 또는 소프트 폰), 엔드유저 신분증(증명서 또는 토큰), 어플리케이션을 자동으로 실행시키는 autorun.inf 파일, 및 엔드유저 어플리케이션 데이터(이메일 pst 파일)을 포함할 수 있으며, 이에 제한되지 않는다. 상기 실시예의 또 다른 일례에서, 상기 펌웨어는 상기 클라이언트 컴퓨팅 장치에 대하여 상기 주변장치로 전송되는 외부행 IP 패킷을 내부행 IP 패킷으로 인식시키고, 다른 포트로 호스트 운영체제로 되돌려 전송하는 R-NDIS 루 프 백(R-NDIS loop back)을 구현한다. 외부행 패킷을 내부행 패킷으로 표시함으로써, 상기 주변장치는 상기 패킷을 상기 VPN 어플리케이션으로 전송할 수 있고 상기 패킷이 비암호화된 컴퓨터에 남겨지는 것을 방지할 수 있다. 패킷을 상기 VPN 어플리케이션으로 전달함에 따라, 상기 VPN 어플리케이션은 상기 패킷의 본래 목적지로 전송하기 위해 상기 패킷을 VPN 게이트웨이 컴퓨팅 장치로 전송하고, 또한 패킷이 보안상태로 상기 본래 목적지로 전송됨을 보장한다.
다른 실시예에서, 상기 주변장치의 펌웨어는 인증된 VPN 게이트웨이 컴퓨팅 장치와 동기화되는 시간 간격에 기반하여 고유한 토큰을 생성하도록 토큰 소프트웨어를 구현한다. 상기 주변장치는 상기 VPN 게이트웨이 컴퓨팅 장치와 인증 터널(authentication tunnel)을 구축할 수 있다. 상기 VPN 게이트웨이 컴퓨팅 장치는 상기 주변장치의 대용량 저장장치에 저장된 파일로부터 토큰을 읽어들일 수 있다. 상기 호스트 VPN 터널 로직(host VPN tunnel logic)은 상기 토큰을 불러들여 상기 토큰을 인증인자(authentication factor)로서 상기 VPN 게이트웨이 컴퓨팅 장치에 전송할 수 있다.
도 9를 참조하면, 블록도는 패킷을, 게이트웨이 컴퓨팅 장치로 라우팅하기 위한 시스템의 일 실시예를 도시하고 있고, 상기 시스템은 장치(device : 900) 및 클라이언트 컴퓨팅 장치(920)를 포함한다. 개략적으로 보면, 상기 장치(900)는 라우팅 요소(routing element : 902), 수신기(904), 전송기(906), 패킷 수정기(packet rewriter : 908), VPN 어플리케이션(910), 포트 포워더 어플리케이션(port forwarder application : 912), 및 저장요소(storage element : 914)를 포 함한다. 상기 클라이언트 컴퓨팅 장치(920)는 커널(932), 라우팅 테이블(930), 패킷(928), 물리 네트워크 인터페이스 카드(physical NIC : 936), 및 원격-NDIS(remote-NDIS, R-NDIS) 드라이버(938)를 포함한다.
상기 클라이언트 컴퓨팅 장치(920)는 라우팅 테이블(930), 패킷(928), 물리 NIC(936), 및 원격-NDIS 드라이버(938)를 포함한다. 일부 실시예에서, 상기 클라이언트 컴퓨팅 장치(920)는 상기 클라이언트 컴퓨팅 장치(920) 및 상기 장치(900)간의 통신을 가능하게 하는 장치 드라이버를 더 포함한다. 상기 실시예의 일례에서, 상기 장치 드라이버는 범용직렬버스(USB) 장치를 위한 원격-NDIS 드라이버를 포함한다.
일 실시예에서, 상기 장치(900)는 상기 클라이언트 컴퓨팅 장치(920)의 상기 물리 NIC(936)에 접속된다. 상기 물리 NIC(936)는 USB 카드가 될 수 있다. 다른 실시예에서, 상기 물리 NIC(936)는 높은 데이터 전송률을 지원하고, Firewire 카드와 같은, IEEE 1394 표준을 지원하는 외부 버스(external bus)이다. 다른 실시예에서, 상기 물리 NIC(936)는 SCSI(small computer system interface) 카드이다.
도 9에서 도시된 바와 같이, 상기 클라이언트 컴퓨팅 장치(920)와 통신하는 상기 장치(900)는 라우팅 요소(902), 수신기(904), 전송기(906), 패킷 수정기(908), VPN 어플리케이션(910), 및 저장요소(914)를 포함한다. 일 실시예에서, 상기 장치(900)는 주변장치이다. 일부 실시예에서, 상기 장치(900)는 대용량 저장장치 및 네트워크 장치로서의 기능을 가진 USB 조합장치(USB composite device)이다. 상기 실시예의 일례에서, 상기 장치(900)는 저장요소(914)를 포함하기 때문에 상기 장치(900)는 대용량 저장장치로서 기능한다. 상기 저장요소(914)는 상기 클라이언트 컴퓨팅 장치(920)에서 실행하기 위해 상기 VPN 어플리케이션(910)과 같은 어플리케이션을 저장할 수 있다.
본 발명의 일 실시예에서, 상기 USB 주변장치가 될 수 있는, 상기 장치(900)는 대용량 저장을 위한 장치로 자체를 선언하는 조합 USB 장치로서 동작한다. 도 9에서 점선으로 도시된 보고 요소(reporting element : 916)는 상기 장치(900)에 포함될 수 있고, SCSI 인쿼리 명령(SCSI Inquiry command)에 대한 SCSI 인쿼리 데이터 응답(SCSI Inquiry Data response)에 포함되는 플래그(flag)와 같은, 이동식 미디어 장치 설정(removable media device setting)을 변경함으로써, 상기 클라이언트 컴퓨팅 장치(920)에 대하여 상기 장치(900)를 대용량 저장장치 또는 네트워크 장치로서 인식시킬 수 있다. 1 바이트의 비트 7(인덱스 0)이 RMB(Removable Media Bit)이다. 0으로 설정된 RMB는 상기 장치가 이동식 미디어 장치가 아님을 표시한다. 1로 설정된 RMB은 상기 장치가 이동식 미디어 장치임을 표시한다. 저장 요소(914)와 같은 상기 장치(900)의 대용량 저장 색션은, 상기 클라이언트 컴퓨팅 장치(920)상의 별도의 설치과정 없이, 상기 원격 프로세스 소프트웨어의 호스트 사이드(host side)가 상기 호스트 운영체제(host operating system)의 메모리 공간에서 시작되고 실행되기 위하여 필요한 파일을 포함할 수 있다. 상기 장치(900)는, 상기 클라이언트 컴퓨팅 장치(920)의 운영체제에 실행될 시작 파일을 인식시키는 autorun.inf 와 같은 파일을 사용하는, 소프트웨어를 활용할 수 있다.
상기 장치(900)가 조합적인 성질(composite nature)을 갖는 실시예에서, 상 기 장치(900)는 초기에 이동식 미디어 대용량 저장장치로 나타날 수 있고, VPN 어플리케이션(910)에 포트 포워더 어플리케이션(912)을 시작하기 위하여 autorun.inf 를 사용할 수 있다. 상기 포트 포워더 어플리케이션(912)은 상기 클라이언트 컴퓨팅 장치(920)의 사용자에게 로긴 대화창(login dialog)을 보여주고 사용자 크리덴셜(credential)을 수집할 수 있다. 일 실시예에서, 상기 포트 포워더 어플리케이션(912)은 상기 VPN 게이트웨이 컴퓨팅 장치(940)와 함께 SSL 터널을 구축할 수 있고, 상기 VPN 게이트웨이 컴퓨팅 장치(940)에 인증 크리덴셜, 인증서, 또는 토큰을 제시할 수 있으며, 각각의 인증 크리덴셜, 인증서, 또는 토큰은 상기 장치(900)의 대용량 저장 섹션으로부터 읽혀질 수 있다.
상기 VPN 게이트웨이 컴퓨팅 장치(940)가 상주하는 네트워크로 향하는 패킷의 경우, 상기 장치(900)는 고유한 출발지 포트 번호를 생성하고 상기 고유한 출발지 포트 번호를 상기 패킷(928)의 목적지 주소에 매핑한다. 그리고 나서, 상기 장치(900)는 상기 패킷(928)의 주소를 상기 클라이언트 컴퓨팅 장치(920)의 목적지 주소 및 상기 포트 포워더 어플리케이션(912)에 의해 모니터 되는 상기 클라이언트 컴퓨팅 장치(920)의 포트로 지정하고, 상기 패킷(928)에 상기 고유한 출발지 포트 번호를 포함시킴으로써 상기 패킷(928)을 수정할 수 있다. 상기 장치(900)는 상기 수정된 패킷(928)을 상기 클라이언트 컴퓨팅 장치(920)로 전송할 수 있다. 상기 클라이언트 컴퓨팅 장치(920)는 상기 수정된 패킷(928)을 상기 VPN 어플리케이션(910)에 의해 모니터되는 포트로 전송한다.
상기 장치(900)는, 상기 클라이언트 컴퓨팅 장치(920)에서 실행하기 위하여, 전자메일 어플리케이션과 같은 어플리케이션을 상기 저장요소(914)에 저장할 수 있다. 일부 실시예에서, 본 발명은 샌드박싱(sandboxing)을 가능하게 한다. 상기 실시예의 일례에서, 만약 상기 장치(900)에서, 상기 클라이언트 컴퓨팅 장치(920)의 대용량 저장장치가 VPN 세션에서 생성 및 사용되는 데이터를 저장하기에 안전한 자원이 아니라고 판단되면, 상기 장치(900)는 어플리케이션 데이터를 저장한다. 상기 실시예의 다른 일례에서, 본 발명은 장치(900)를 임의의 클라이언트 컴퓨팅 장치(920)에 연결하고 자동으로 세션 데이터를 즉시 가용하게 하는 메커니즘을 제공한다. 추가적으로, 어플리케이션 및 실행 데이터를 장치(900)에 저장하는 것은, 사용자가 민감한 데이터를 보안되지 않은 클라이언트 컴퓨팅 장치(920)에 남겨놓는 것을 방지 할 수 있다.
다른 실시예에서, 만약 상기 장치(900)에서, 상기 클라이언트 컴퓨팅 장치(920)가 보안되어 있지 않고, 상기 VPN 게이트웨이 컴퓨팅 장치(940)가 상주하는 네트워크에 대한 액세스를 수신해서는 안 되는 것으로 판단되면, 상기 장치(900)는 원격 액세스를 얻기 위해 원격 프레임 버퍼(remote frame buffer) (또는 씬 클라이언트 : thin client) 모드의 동작을 개시하기 위한 플랫폼(platform)으로서 동작할 수 있다. 상기 실시예의 일례에서, 상기 원격 액세스에 대한 세션 상태는 상기 장치(900)에 저장될 수 있고, 다른 장소에서 다시 계속(resume)될 수 있다. 또 다른 실시예에서, 상기 장치(900)는 또한 오디오 장치로 동작 할 수 있고, 상기 클라이언트 컴퓨팅 장치에 소프트 폰 기능을 제공할 수 있고, 이때 상기 텔레포니 로직(telephony logic)은 상기 포트 포워더 어플리케이션에서 실행되고 상기 장치는 I/O 메커니즘으로 간단히 동작한다.
상기 라우팅 요소(902)는 상기 클라이언트 컴퓨팅 장치(920)의 라우팅 테이블(930)에 대한 변경을 실시한다. 일 실시예에서, 상기 클라이언트 컴퓨팅 장치(920)가 모든 외부행 패킷을 상기 장치(900)로 리라우팅(reroute) 할 수 있도록 상기 라우팅 요소(902)는 상기 라우팅 테이블을 변경한다. 다른 실시예에서, 상기 라우팅 요소(902)는, 도 9에서 점선으로 도시된 보고 요소(916)가 상기 클라이언트 컴퓨팅 장치(920)에 대하여 상기 장치(900)를 네트워크 장치로 인식시킨 후, 검색된 변경을 상기 클라이언트 컴퓨팅 장치로 전송함으로써 상기 변경을 실시한다.
일부 실시예에서, 상기 라우팅 요소(902)는 상기 라우팅 테이블(930)에 적용되는 복수의 변경을 검색한다. 상기 실시예의 일례에서, 상기 라우팅 요소(902)는 VPN 게이트웨이 컴퓨팅 장치(940)로부터 상기 변경을 검색할 수 있다. 상기 실시예의 다른 일례에서, 상기 VPN 어플리케이션(910)은 상기 VPN 게이트웨이 컴퓨팅 장치(940)로부터 상기 변경을 검색할 수 있다. 상기 실시예의 또 다른 일례에서, 상기 VPN 게이트웨이 컴퓨팅 장치(940)는 라우팅 테이블의 변경을 검색하기에 앞서 상기 장치(900)의 인증을 요구할 수 있다.
일부 실시예에서, 상기 라우팅 요소(902)는 상기 저장요소(914)로부터 상기 변경을 검색한다. 상기 실시예의 일례에서, 상기 라우팅 요소(902)는 상기 VPN 어플리케이션(910)이 상기 저장요소(914)에 상기 변경을 저장한 후, 상기 변경을 검색한다.
상기 장치(900)가 보고 요소(916)를 포함하는 실시예에서, 상기 보고 요 소(916)는 상기 클라이언트 컴퓨팅 장치(920)에 대해 상기 장치(900)를 인식시키기 위해, 상기 클라이언트 컴퓨팅 장치(920)와 통신할 수 있다. 일부 실시예에서, 상기 보고 요소(916)는 R-NDIS 드라이버(938)와 통신한다. 일 실시예에서, 상기 보고 요소(916)는 상기 장치(900)를 대용량 저장장치로 인식시킨다. 상기 보고 요소(916)는 상기 장치(900)가 상기 클라이언트 컴퓨팅 장치에 접속하는 초기에 상기와 같이 인식시킬 수 있다.
일부 실시예에서, 상기 보고 요소(916)는 상기 장치(900)를 네트워크 장치로 인식시킨다. 상기 실시예의 일례에서, 상기 보고 요소(916)는 상기 라우팅 테이블(930)에 대한 변경이 검색되고 상기 저장요소(914)에 저장된 후, 상기와 같이 인식시킨다. 상기 실시예의 다른 일례에서, 상기 라우팅 요소(902)는 상기 보고 요소(916)가 상기 클라이언트 컴퓨팅 장치(920)에게 상기 장치(900)를 네트워크 장치로 인식시킨 후, 상기 검색된 라우팅 테이블 변경을 상기 클라이언트 컴퓨팅 장치(920)로 전송한다. 상기 실시예의 또 다른 일례에서, 상기 클라이언트 컴퓨팅 장치(920)는 상기 장치(900)가 기존의 네트워크 장치인 것 처럼 상기 라우팅 테이블 변경을 실시한다.
상기 수신기(904)는 상기 클라이언트 컴퓨팅 장치(920)로부터 패킷을 수신한다. 일 실시예에서, 상기 수신기(904)는 상기 라우팅 요소(902)에 의해 적용된, 상기 라우팅 테이블(930)에 대한 변경에 따라, 상기 외부행 패킷을 수신한다.
상기 수신기(904) 및 상기 패킷 수정기(908)와 통신하는, 상기 송신기(906)는 상기 외부행 패킷에 관한 정보를 상기 VPN 어플리케이션(910)으로 전송한다. 일 실시예에서, 상기 정보는 상기 패킷 수정기(908)에 의해 생성되고, 상기 외부행 패킷과 연관된 고유한 출발지 포트를 포함한다. 다른 실시예에서, 상기 정보는 상기 외부행 패킷의 고유한 출발지 포트 및 상기 외부행 패킷의 목적지 주소간의 매핑정보를 포함한다. 또 다른 실시예에서, 상기 송신기(906)는 수정된 외부행 패킷을 상기 VPN 어플리케이션(910)으로 송신한다. 또 다른 실시예에서, 상기 송신기(906)는 상기 VPN 어플리케이션(910)에 의해 모니터되는 포트로 전달하기 위해, 상기 주변장치에 의해 생성된 제 2 패킷을 상기 클라이언트 컴퓨팅 장치(920)로 전송한다.
상기 수신기(904) 및 상기 송신기(906)와 통신하는 상기 패킷 수정기(908)는 상기 외부행 패킷(928)의 주소 정보를 수정한다. 일부 실시예에서, 상기 패킷 수정기(908)는 상기 외부행 패킷(928)의 목적지 주소를 상기 VPN 어플리케이션(910)과 연관된 목적지 주소 및 목적지 포트로 수정한다. 일 실시예에서, 상기 목적지 주소 및 목적지 포트를 수정함으로써 상기 외부행 패킷을 상기 VPN 어플리케이션(910)으로 전송할 수 있다. 일부 실시예에서, 상기 패킷 수정기(908)는 상기 외부행 패킷(928)의 정보를 상기 수정된 외부행 패킷(928)의 정보와 매핑시키는 매핑테이블을 생성한다. 일 실시예에서, 상기 매핑 테이블은 상기 외부행 패킷(928)의 목적지 주소 및 목적지 포트를 상기 수정된 외부행 패킷(928)에 저장된 고유한 출발지 포트와 연관시킨다. 상기 실시예의 다른 일례에서, 상기 매핑 테이블은 본래 출발지 주소, 본래 출발지 포트, 본래 목적지 주소, 본래 목적지 포트, 및 수정된 패킷에서 출발지 포트로 사용되는 고유한 매핑 키를 포함하는 정보를 포함할 수 있다.
일 실시예에서, 도 8에 도시된 바와 같이, 상기 수신기(904) 및 상기 송신 기(906)와 통신하는 상기 패킷 수정기(908)는 제 2 패킷을 생성한다. 다른 실시예에서, 상기 패킷 수정기(908)는 도 8에 도시된 바와 같이 고유한 출발지 포트를 생성한다.
상기 패킷 수정기(908)는 상기 외부행 클라이언트 컴퓨팅 장치(920)의 목적지 주소 및 목적지 포트를 상기 VPN 어플리케이션(910)과 연관된 목적지 주소 및 목적지 포트로 교체한다. 일 실시예에서, 상기 패킷 수정기(908)는 상기 외부행 패킷(928)의 목적지 주소를 상기 VPN 어플리케이션(910)이 실행되는 클라이언트 컴퓨팅 장치(920)의 IP 주소로 수정한다. 다른 실시예에서, 상기 패킷 수정기(908)는 상기 외부행 패킷(928)의 목적지 포트를 상기 VPN 어플리케이션(910)에 의해 모니터되는 포트로 수정한다.
일부 실시예에서, 상기 장치(900)는 VPN 어플리케이션(910)을 포함하고, 상기 VPN 어플리케이션(910)은 포트 포워더 어플리케이션(912)을 포함할 수 있다. 상기 실시예의 일례에서, 상기 VPN 어플리케이션(910)은 상기 저장요소(914)에 저장된다. 상기 실시예의 다른 일례에서, 비록 상기 VPN 어플리케이션(910)이 상기 장치(900)에 저장되어 있지만, 실행은 상기 클라이언트 컴퓨팅 장치(920)에서 실행된다. 상기 실시예에서, 상기 VPN 어플리케이션(910)은 상기 클라이언트 컴퓨팅 장치(920)에 소프트웨어를 설치할 필요없이 패킷(928)의 보안전송을 제공한다.
일부 실시예에서, 상기 VPN 어플리케이션(910)은 상기 클라이언트 컴퓨팅 장치(920)로부터 상기 수정된 패킷(928)을 수신한다. 상기 실시예의 일례에서, 상기 VPN 어플리케이션(910)은 본래 목적지 주소를 얻기 위하여 상기 수정된 외부행 패 킷(928)의 고유한 목적지 주소를 사용한다. 상기 VPN 어플리케이션(910)은 상기 외부행 패킷(928)의 고유한 출발지 주소와 상기 본래 목적지 주소를 상호 연관시키기 위하여 상기 장치(900)의 상기 저장요소(914)에 저장된 매핑 테이블을 참고할 수 있다. 상기 실시예의 다른 일례에서, 상기 VPN 어플리케이션(910)은 상기 외부행 패킷(928) 및 상기 본래 목적지 주소를 상기 VPN 게이트웨이 컴퓨팅 장치(940)로 전송한다. 상기 실시예의 또 다른 일례에서, 상기 VPN 게이트웨이 컴퓨팅 장치(940)는 상기 VPN 어플리케이션(910)으로부터 상기 외부행 패킷(928) 및 상기 본래 목적지 주소를 수신하고 본래 목적지 주소로 상기 외부행 패킷(928) 을 포워딩한다.
일부 실시예에서, 포트 포워더 어플리케이션(912)은 상기 VPN 어플리케이션(910)의 기능을 제공한다. 상기 실시예의 일례에서, 상기 포트 포워더 어플리케이션(912)은 상기 VPN 게이트웨이 컴퓨팅 장치(940)로부터 상기 라우팅 테이블(930)에 대한 변경을 검색한다. 상기 실시예의 다른 일례에서, 상기 포트 포워더 어플리케이션(912)은 상기 VPN 게이트웨이 컴퓨팅 장치(940)에 대해 상기 장치(900)를 인증한다. 상기 실시예의 또 다른 일례에서, 상기 포트 포워더 어플리케이션(912)은 상기 저장요소(914)에 상기 라우팅 테이블(930)에 대한 변경을 저장한다. 상기 실시예의 또 다른 일례에서, 상기 포트 포워더 어플리케이션(912)은 상기 외부행 패킷(928)의 본래 목적지 주소를 판단하기 위하여 고유한 출발지 포트를 사용하고, 상기 VPN 게이트웨이 컴퓨팅 장치(940)로 상기 본래 목적지 주소 및 수정된 외부행 패킷(928)을 포워딩한다.
일 실시예에서, 상기 포트 포워더 어플리케이션(912)은 상기 VPN 게이트웨이 컴퓨팅 장치(940)에 인증 크리덴셜을 제시한 후 라우팅 규칙(routing rule)을 획득한다. 상기 장치(900)는 상기 포트 포워더 어플리케이션(912)으로부터 라우팅 규칙을 획득한다. 일부 실시예에서, 상기 포트 포워더 어플리케이션(912)은 상기 라우팅 규칙을 상기 저장요소(914)에 저장한다.
상기 VPN 터널이 구축되고 상기 VPN 게이트웨이 컴퓨팅 장치(940)가 상주하는 네트워크를 위한 라우팅 정보가 상기 VPN 게이트웨이 컴퓨팅 장치(940)로부터 검색되면, 상기 VPN 어플리케이션(910)은 대용량 미디어 장치(mass media device)의 저장요소(914)에 파일을 생성한다. 일 실시예에서, 상기 파일은 검색된 라우팅 정보를 포함한다. 상기 파일의 생성은, 상기 클라이언트 상기 컴퓨팅 장치(920)에 상기 장치(900)가 상기 클라이언트 컴퓨팅 장치(920)에 연결된 R-NDIS-가능 USB 장치(R-NDIS-capable USB device)로 인식되어야 함을 상기 보고 요소(916)에게 표시할 수 있다. 이 점에서, 상기 클라이언트 컴퓨팅 장치(920)의 운영체제는 상기 장치(900)로부터 (R-NDIS를 통해) DHCP IP를 협상할 수 있고, 상기 장치(900)로부터 주어진 정보에 기반하여 라우팅 테이블을 조정할 수 있다. 상기 조정은 상기 포트 포워더 어플리케이션(912)에 의해 생성된 상기 파일로부터 유도될 수 있다.
상기 장치(900)는 R-NDIS에 캡슐화된(encapsulated) IP 패킷을 이용하여 상기 VPN 어플리케이션(910)의 상기 포트 포워더 어플리케이션(912)과 통신할 수 있다. 상기 장치(900)는 또한 상기 포트 포워더 어플리케이션(912)으로 상태 패킷(status packet)을 전송할 수 있다. 상기 상태 패킷은 상태 및 상기 장치(900)에 저장된 데이터 구조에 관한 정보를 전달할 수 있다.
일부 실시예에서, 상기 포트 포워더 어플리케이션(912)과 통신하기 위해, 상기 장치(900)는 제어 포트(control port) 및 상기 포트 포워더 어플리케이션(912)과 연관된 고유한 IP 주소로 패킷을 전송한다. 상기 실시예의 일례에서, 상기 장치(900)는 고유한 출발지 포트를 포함하는 패킷을 전송하고, 상기 패킷은 상기 포트 포워더 어플리케이션(912)에 상기 장치(900)가 고유한 목적지 주소와 함께 패킷을 수신하였고, 상기 장치(900)가 상기 고유한 목적지 주소에 매핑하기 위해 상기 고유한 출발지 포트를 생성하였음을 표시한다. 상기 실시예의 다른 일례에서, 상기 장치(900)는, 상기 장치(900)가 고유한 출발지 포트 및 고유한 목적지 주소간의 매핑을 제거하였음을 상기 포트 포워더 어플리케이션(912)에 표시하는, 패킷을 전송한다. 상기 실시예의 또 다른 일례에서, 상기 장치(900)는, ARP(Address Resolution Protocol) 요청과 같은 요청에 응답하기 위해, 상기 포트 포워더 어플리케이션(912)으로부터 명령어를 요청하는, 패킷을 전송한다.
다른 실시예에서, 상기 포트 포워더 어플리케이션(912)은 상기 장치(900)에 통신 패킷을 전송한다. 상기 실시예의 일례에서, 상기 포트 포워더 어플리케이션(912)은 상기 포트 포워더 어플리케이션(912)이 성공적으로 상기 VPN 게이트웨이 컴퓨팅 장치(940)에 대한 접속을 개설하였음을 표시하는 패킷을 상기 장치(900)에 전송한다. 상기 실시예의 다른 일례에서, 상기 포트 포워더 어플리케이션(912)은 상기 포트 포워더 어플리케이션(912)이 상기 VPN 게이트웨이 컴퓨팅 장치(940)에 대한 접속을 개설하는데 실패하였음을 표시하는 패킷을 상기 장치(900)에 전송한 다.
일부 실시예에서, 상기 포트 포워더 어플리케이션(912)은 복수의 포트를 통해 패킷을 리슨(listen)하고, 상기 포트는 다음을 포함한다. : UDP 트래픽 포트, TCP 트래픽 포트, ICMP 트래픽 포트, 및 제어 포트(Control Port). 상기 포트 포워더 어플리케이션(912)이, UDP 트래픽 포트 또는 TCP 트래픽 포트와 같은, 트래픽 포트로부터 패킷을 수신할 때, 상기 포트 포워더 어플리케이션(912)은 본래 목적지 주소를 식별하기 위하여 상기 수정된 패킷(928)의 고유한 출발지 포트 번호를 이용한다. 이에 따라, 상기 포트 포워더 어플리케이션(912)은 상기 본래 목적지와 함께 상기 수정된 패킷(928)을 상기 VPN 게이트웨이 컴퓨팅 장치(940)로 전송할 수 있다. 일 실시예에서, 상기 포트 포워더 어플리케이션(912)은 SSL VPN 터널을 통해 상기 본래 목적지와 함께 상기 수정된 패킷(928)을 상기 VPN 게이트웨이 컴퓨팅 장치(940)로 전송한다. 다른 실시예에서, 상기 포트 포워더 어플리케이션(912)은 전송에 앞서 상기 패킷(928)을 암호화한다.
일부 실시예에서, 상기 포트 포워더 어플리케이션(912)은 상기 VPN 게이트웨이 컴퓨팅 장치(940)로부터 패킷을 수신한다. 상기 실시예의 일례에서, 상기 포트 포워더 어플리케이션은 상기 패킷을 상기 장치(900)에 의해 모니터되는 포트로 전송한다.상기 장치(900)는 상기 패킷을 사용자 어플리케이션으로 라우팅하기 위해 상기 수신 패킷을 상기 클라이언트 컴퓨팅 장치(920)로 전송할 수 있다.
일부 실시예에서, 게이트웨이 컴퓨팅 장치는, 상기 사설망에서 상기 사설망을 원격 액세스하는 클라이언트 컴퓨팅 장치로 전송되는 패킷을 보안화하여, 상기 사설망을 보호한다. 상기 사설망에 대한 보안 위험을 최소화하기 위해, 상기 게이트웨이 컴퓨팅 장치는 상기 사설망의 보호 시스템(protected system)에서 상기 클라이언트 컴퓨팅 장치로 전송되는 패킷 트래픽을 가로채고, 검사하고, 보안화 할 수 있다. 상기 실시예의 일례에서, 상기 게이트웨이 컴퓨팅 장치는 상기 보호 시스템 및 상기 사설망의 IP 주소를 마스커레이딩(masquerade)하기 위해 NAT를 사용하는 가상 VPN 게이트웨이 컴퓨팅 장치이다. NAT-가능(NAT-enabled) VPN 게이트웨이 컴퓨팅 장치는, 상기 사설망에서 클라이언트 컴퓨팅 장치의 동적 포트(dynamic port)로 더 많은 트래픽의 보안전송을 허락하는, 패킷 트래픽을 모니터하고 보안화 할 수 있다. 상기 VPN 게이트웨이 컴퓨팅 장치는 보안된 자원에서 출발하고 상기 클라이언트 컴퓨팅 장치로 향하는 패킷 트래픽을 위한 네트워크 트래픽을 모니터할 수 있다. 상기 VPN 게이트웨이 컴퓨팅 장치가 상기 트래픽을 식별할 때, 상기 VPN 게이트웨이 컴퓨팅 장치는 상기 클라이언트 컴퓨팅 장치로 전송하기 위해 상기 패킷을 보안화 할 수 있다.
도 10을 참조하면, 순서도는 게이트웨이 컴퓨팅 장치에서 클라이언트 컴퓨팅 장치로 패킷을 라우팅하기 위한 방법에서 실시되는 단계의 일 실시예를 도시한다. 개략적으로 보면, 사설 IP 주소는 공용 IP 주소를 가진 클라이언트 컴퓨팅 장치와 연관된다(단계 1002). 상기 클라이언트 컴퓨팅 장치의 사설 IP 주소로 주소가 지정된 패킷이 캡쳐된다(단계 1004). 상기 패킷에 정책이 적용된다(단계 1006). 상기 패킷에 대한 정책의 적용에 따라, 상기 클라이언트 컴퓨팅 장치의 공용 IP 주소로 상기 패킷이 전송된다(단계 1008).
사설 IP 주소는 공용 IP 주소를 가진 클라이언트 컴퓨팅 장치와 연관된다(단계 1002). 일부 실시예에서, 각각의 연결된 클라이언트 컴퓨팅 장치가 사설 IP 주소에 할당된다. 상기 실시예의 일례에서, 보안 목적 때문에, 상기 사설 IP 주소는 상기 클라이언트 컴퓨팅 장치에 대해서 불가하다. 상기 클라이언트 컴퓨팅 장치가 상기 사설 IP 주소를 가지고 있지 않기 때문에, 만약 상기 클라이언트 컴퓨팅 장치가 협상된다면, 상기 사설망은 여전히 보호된다. 상기 실시예의 다른 일례에서, 상기 사설 IP 주소는 게이트웨이 컴퓨팅 장치 뒤의 사설망 상의 주소이다. 일부 실시예에서, 사설 IP 주소를 클라이언트 컴퓨팅 장치와 연관시킴으로써 상기 게이트웨이 컴퓨팅 장치 뒤의 사설망에 대한 보안 위험을 최소화한다.
상기 클라이언트 컴퓨팅 장치의 사설 IP 주소로 주소가 지정된 패킷이 캡쳐된다(단계 1004). 일 실시예에서, 어플리케이션은 상기 클라이언트 컴퓨팅 장치로 전송하기 위해 패킷을 생성한다. 일부 실시예에서, 상기 어플리케이션은 상기 게이트웨이 컴퓨팅 장치에서 실행된다. 다른 실시예에서, 상기 어플리케이션은 상기 게이트웨이 컴퓨팅 장치 뒤의 사설망에 상주하는 머신에서 실행된다. 일 실시예에서, 상기 패킷이 상기 클라이언트 컴퓨팅 장치로 라우팅되기 전에, 상기 패킷이 캡쳐된다.
일부 실시예에서, 클라이언트 컴퓨팅 장치 상의 패킷은, NDIS 드라이버 또는 필터 같은, 커널모드에서 실행되는 어플리케이션에 의해 캡쳐된다. 상기 실시예의 일례에서, 상기 커널 모드에서 실행되는 어플리케이션은 상기 패킷을, 사용자 모드에서 실행되는 어플리케이션으로 포워딩한다. 상기 패킷을 생성한 어플리케이션이 상기 패킷이 전송되는 네트워크의 보안정책을 만족시키는 것을 보장하기 위해, 패킷의 캡쳐는 커널 모드에서 이루어지지만 패킷의 전송은 사용자 모드에서 이루어짐으로써 상기 트래픽에 고-레벨 액세스 제어(higher-level access control)를 적용하는 능력을 제공한다.
일부 실시예에서, 상기 게이트웨이 컴퓨팅 장치의 필터는 클라이언트 컴퓨팅 장치에서 상기 게이트웨이 컴퓨팅 장치로 전송되는 레이어-2 이더넷 MAC 프레임(layer-2 Ethernet MAC frame)을 캡쳐한다. 상기 실시예의 일례에서, 사용자 모드에서 실행되는 클라이언트 컴퓨팅 장치의 클라이언트 어플리케이션은 상기 클라이언트 컴퓨팅 장치의 라우팅 테이블을 수정하지 않는다. 대신에, 상기 클라이언트 컴퓨팅 장치의 필터 드라이버가 네트워크 레벨 밑의 MAC(media access control) 레이어에서 트래픽을 캡쳐한다. 상기 클라이언트 컴퓨팅 장치의 필터 드라이버는 보안 SSL VPN 터널을 통하여 상기 게이트웨이 컴퓨팅 장치로, 레이어-2 이더넷 MAC 프레임을 그대로 캡쳐 및 전송할 수 있다. 상기 실시예에서, 상기 게이트웨이 컴퓨팅 장치의 필터는 패킷 캡쳐에 더하여 상기 이더넷 MAC 프레임을 캡쳐하기 위한 기능을 제공한다.
일부 실시예에서, 상기 패킷은 캡쳐된 후 검사된다. 상기 실시예의 일례에서, 상기 패킷의 목적지 주소가 검사된다. 만약 상기 목적지 주소가 상기 클라이언트 컴퓨팅 장치와 연관된 사설 IP 주소라면, 상기 패킷은 상기 게이트웨이 컴퓨팅 장치의 사용자 모드에서 실행되는 게이트웨이 컴퓨팅 장치 어플리케이션으로 방향이 돌려질 수 있다.
상기 패킷에 정책이 적용된다(단계 1006). 일 실시예에서, 관리 프로세스(management process)가 상기 정책을 상기 패킷에 적용한다. 다른 실시예에서, 정책 엔진이 상기 정책을 상기 패킷에 적용한다. 상기 적용되는 정책은 상기 수신된 패킷에, 액세스 제어 리스트 매칭(Access control List matching) 및 딥 패킷 검사(Deep Packet Inspection)와 같은, 일련의 보안 검사의 수행을 필요로 할 수 있다.
상기 패킷에 대한 정책의 적용에 따라, 상기 클라이언트 컴퓨팅 장치의 공용 IP 주소로 상기 패킷이 전송된다(단계 1008). 패킷이 정책을 만족한 후, 상기 게이트웨이 컴퓨팅 장치는 상기 패킷을 상기 클라이언트 컴퓨팅 장치로 전송할 것인지 결정할 수 있다. 일 실시예에서, 상기 패킷은 상기 패킷을 생성하는 어플리케이션의 본래 출발지 주소와 다시 연관된다. 상기 패킷은 상기 클라이언트 컴퓨팅 장치로 포워딩 된다. 일부 실시예에서, 상기 패킷은 보안 SSL 소켓을 통해 상기 클라이언트 컴퓨팅 장치로 전송된다.
도 11을 참조하면, 블록도는 게이트웨이 컴퓨팅 장치의 일 실시예를 도시한다. 개략적으로 보면, 상기 게이트웨이 컴퓨팅 장치(1140)는 커널 공간(kernel space : 1142) 및 어플리케이션 공간(application space : 1150)을 포함한다. 상기 커널(1142)은 캡쳐 드라이버(1144) 및 송신기(1148)를 포함한다. 상기 커널(1142)은 외부행 패킷(1146)을 포함할 수 있다. 상기 어플리케이션 공간(1150)은 게이트웨이 컴퓨팅 장치 어플리케이션(1152)을 포함하고, 상기 게이트웨이 컴퓨팅 장치 어플리케이션(1152)은 정책엔진(1154), 어드레싱 요소(addressing element : 1156), 및 관리 프로세스(1160)를 포함한다. 상기 어플리케이션 공간(1150)은 어플리케이션(1158)을 포함할 수 있다.
상기 게이트웨이 컴퓨팅 장치(1140)는 상기 커널(1142)에서 실행되는 캡쳐 드라이버(1144)를 포함한다. 일부 실시예에서, 상기 게이트웨이 컴퓨팅 장치(1140)의 운영체제는 내부행 RAW IP 레이어 패킷의 가로채기를 즉시 허용하지 않는다. 상기 실시예의 일례에서, 상기 게이트웨이 컴퓨팅 장치(1140)의 커널 모드에서 동작하는 상기 캡쳐 드라이버(1144)는 원격 클라이언트 컴퓨팅 장치로 향하는 모든 이더넷 패킷을 캡쳐하고 상기 패킷을 상기 게이트웨이 컴퓨팅 장치(1140)의 사용자 모드에서 동작하는 관리 프로세스(1160)로 되돌려 포워딩한다.
일부 실시예에서, 상기 게이트웨이 컴퓨팅 장치(1140) 뒤의 사설망에 상주하는, 보호 서버(protected server : 1180)는 상기 클라이언트 컴퓨팅 장치(1120)로 전송하기 위하여 패킷을 생성한다. 상기 실시예의 일례에서, 상기 보호 서버(1180)는 상기 클라이언트 컴퓨팅 장치로 전송하기 위해 상기 패킷을 상기 게이트웨이 컴퓨팅 장치로 전송한다. 상기 실시예의 다른 일례에서, 상기 생성된 패킷은 이더넷 프레임으로서 전송된다. 상기 실시예에서, 상기 캡쳐 드라이버(1144)는 상기 이더넷 프레임이 게이트웨이 컴퓨팅 장치(1140)에 도착할 때, 상기 이더넷 프레임을 캡쳐할 수 있다. 상기 캡쳐 드라이버(1144)가 이더넷 프레임을 캡쳐하는 실시예에서, 상기 캡쳐 드라이버(1144)는 상기 이더넷 프레임을 패킷이 아닌 프레임으로서 상기 게이트웨이 컴퓨팅 장치 어플리케이션(1152)으로 포워딩한다.
일부 실시예에서, 캡쳐 드라이버(1144)는 상기 클라이언트 컴퓨팅 장 치(1120)와 연관된 사설 IP 주소의 목적지 주소와 함께 수신된 임의의 패킷의 통지를 위해 상기 게이트웨이 컴퓨팅 장치 어플리케이션(1152)으로부터 요청을 수신한다. 상기 실시예의 일례에서, 상기 캡쳐 드라이버(1144)는 도착한 임의의 이더넷 프레임을 상기 게이트웨이 컴퓨팅 장치 어플리케이션(1152)으로 적절한 raw IP 소켓을 통해 포워딩한다. (액티브 FTP 및 SIP 같은 전형적인 액티브 프로토콜로서, 상기 클라이언트 컴퓨팅 장치(1120)에 의해 동적으로 선택된 포트에 대해서 일지라도) 상기 클라이언트 컴퓨팅 장치(1120)로부터 도착한 임의의 응답 패킷은 상기 캡쳐 드라이버(1144)에 의해 캡쳐되고, 상기 게이트웨이 컴퓨팅 장치 어플리케이션(1152)의 관리 프로세스(1160)로 포워딩된다. 상기 관리 프로세스(1160)는 상기 게이트웨이 컴퓨팅 장치(1140) 및 특정 클라이언트 컴퓨팅 장치(1120)간의 SSL 터널을 관리한다.
일부 실시예에서, 상기 캡쳐 드라이버(1144)는 라우팅에 앞서 모든 외부행 네트워크 프레임을 검사한다. 상기 실시예의 일례에서, 외부행 네트워크 프레임은 상기 클라이언트 컴퓨팅 장치(1120)로 포워딩하기 위해, 보호 서버(1180)에 의해 상기 게이트웨이 컴퓨팅 장치(1140)로 전송되는 프레임이다. 상기 실시예의 다른 일례에서, 상기 게이트웨이 컴퓨팅 장치(1140)의 어플리케이션(1158)은, 상기 클라이언트 컴퓨팅 장치(1120)로 전송하기 위해 외부행 네트워크 프레임을 생성한다. 라우팅에 앞서 모든 패킷을 검사함으로써, 상기 캡쳐 드라이버(1144)는 보안성과 성능을 향상시키고, 운영제체 라우팅 테이블에서 엔트리 충돌의 위험을 최소화 할 수 있다. 라우팅에 앞서 패킷을 검사하는 것은 또한 기초(underlying) 네트워크 운 영체제의 간섭없이 패킷의 흐름을 제어할 수 있는 능력을 향상시킨다. 상기 캡쳐 드라이버(1144)가 라우팅에 앞서 모든 패킷을 검사하고 잠재적으로 필터링까지 하므로, 상기 라우팅 테이블을 사용하지 않고 포워딩 결정(forwarding decision)이 이루어질 수 있다.
게이트웨이 컴퓨팅 장치(1140)는, 어플리케이션이 실행되는, 어플리케이션 공간(1150) 및 게이트웨이 컴퓨팅 장치 어플리케이션(1152)을 포함한다. 일 실시예에서, 상기 게이트웨이 컴퓨팅 장치 어플리케이션(1152)은 상기 어플리케이션 공간(1150)의 사용자 모드에서 동작한다. 일부 실시예에서, 상기 게이트웨이 컴퓨팅 장치 어플리케이션(1152)은 정책엔진(1154), 어드레싱 요소(1156), 및 관리 프로세스(1160)를 포함한다.
일 실시예에서, 상기 관리 프로세스(1160)는 상기 캡쳐 드라이버(1144)를 관리한다. 다른 실시예에서, 상기 관리 프로세스(1160)는 상기 캡쳐 드라이버(1144)로부터 캡쳐된 프레임 또는 캡쳐된 패킷을 수신한다. 일부 실시예에서, 상기 관리 프로세스(1160)는 상기 패킷에 정책을 적용한다. 다른 실시예에서, 상기 관리 프로세스(1160)는 패킷 검사 및 정책 적용을 위해 상기 캡쳐된 패킷 또는 프레임을 상기 정책엔진(1154)으로 포워딩한다.
일 실시예에서, 클라이언트 컴퓨팅 장치(1120)가 상기 게이트웨이 컴퓨팅 장치(1140)에 접속할 때, 상기 게이트웨이 컴퓨팅 장치(1140)는 UDP, IP 및 ICMP 같은 다른 프로토콜을 위한 복수의 raw IP 소켓을 생성한다. 상기 관리 프로세스(1160)는, 보호 서버(1180)에서 클라이언트 컴퓨팅 장치(1120)로 향하는 패킷이 상기 게이트웨이 컴퓨팅 장치(1140)에 도착했을 때, 캡쳐 드라이버(1144)로부터 통지를 요청할 수 있다. 상기 캡쳐 드라이버(1144)가 상기 패킷을 캡쳐하는 경우, 상기 캡쳐 드라이버(1144)는 상기 패킷을 상기 복수의 소켓 중 하나로 전송할 수 있다.
일 실시예에서, 상기 정책 엔진(1154)은 캡쳐된 패킷 또는 캡쳐된 프레임을 검사한다. 다른 실시예에서, 상기 정책 엔진(1154)은 정책을 상기 캡쳐된 패킷 또는 캡쳐된 프레임에 적용한다. 일부 실시예에서, 상기 정책은 액세스 제어 정책이다. 다른 실시예에서, 상기 정책의 적용은 보호 서버(1180)와 같은 신뢰할 수 있는 자원으로부터 온 패킷인지를 판단한다. 일부 실시예에서, 상기 정책 엔진(1154)은 구성 설정을 상기 캡쳐 드라이버(1144)로 전송한다.
일 실시예에서, 상기 게이트웨이 컴퓨팅 장치 어플리케이션(1152)은 어드레싱 요소(1156)를 포함한다. 상기 어드레싱 요소(1156)는 사설 IP 주소를 클라이언트 컴퓨팅 장치(1120)와 연관시킨다. 일 실시예에서, 상기 사설 IP 주소는 상기 클라이언트 컴퓨팅 장치(1120)에 상기 게이트웨이 컴퓨팅 장치(1140) 뒤의 사설망 상의 주소를 제공한다.
일부 실시예에서, 상기 어드레싱 요소(1156)는 네트워크 주소 변환을 위한 기능을 제공한다. 상기 실시예의 일례에서, 상기 어드레싱 요소(1156)는 사설 IP 주소를 공용 IP 주소로 변환한다. 상기 정책 엔진(1154)이 상기 클라이언트 컴퓨팅 장치(1120)로 전송하기 위해 상기 패킷을 승인한 후, 보호 서버(1180)에서 클라이언트 컴퓨팅 장치(1120)로 상기 패킷을 전송하기 전에, 상기 타입의 변환이 패킷 상에서 일어난다.
다른 실시예에서, 클라이언트 컴퓨팅 장치(1120)가 패킷을 상기 게이트웨이 컴퓨팅 장치(1140)로 전송할 때, 상기 어드레싱 요소(1156)는 상기 패킷의 출발지 주소를 상기 클라이언트 컴퓨팅 장치(1120)에 연관된 공용 IP 주소에서 상기 클라이언트 컴퓨팅 장치(1120)에 연관된 사설 IP 주소로 변환한다. 상기 실시예의 일례에서, 상기 클라이언트 컴퓨팅 장치는 연관된 사설 IP 주소를 모르기 때문에 상기 변환이 일어난다.
상기 정책 엔진(1154)이 정책을 캡쳐된 패킷에 적용한 후, 상기 정책 엔진(1154)은 상기 패킷이 본래의 목적지로 전송될 지를 결정할 수 있다. 일 실시예에서, 상기 정책 엔진(1154)은 상기 클라이언트 컴퓨팅 장치(1120)로 전송하기 위해 상기 패킷을 상기 송신기(1148)로 포워딩한다. 다른 실시예에서, 상기 송신기(1148)는 우선 상기 패킷에 네트워크 주소 변환을 수행한다. 일부 실시예에서, 상기 송신기(1148)는 상기 네트워크 주소 변환을 수행한다. 상기 실시예의 일례에서, 상기 송신기(1148)는 상기 클라이언트 컴퓨팅 장치의 사설 IP 주소를 공용 IP 주소로 변환하기 위해 상기 패킷을 상기 어드레싱 요소(1156)로 포워딩한다. 상기 실시예의 다른 일례에서, 상기 송신기(1148)는 상기 네트워크 주소 변환을 완성한다.
일 실시예에서, 상기 캡쳐 드라이버(1144)는 상기 송신기(1148)의 기능을 제공한다. 다른 실시예에서, 상기 네트워크 주소 변환은 게이트웨이 컴퓨팅 장치 어플리케이션(1152)에서 먼저 일어나고 그 후 상기 패킷은 상기 클라이언트 컴퓨팅 장치(1120)로 전송되기 위해 상기 캡쳐 드라이버(1144)로 포워딩 된다.
상기 송신기(1148)가 상기 패킷을 상기 클라이언트 컴퓨팅 장치(1120)로 전송한 후, 상기 클라이언트 어플리케이션(326)은 상기 패킷을 상기 게이트웨이 컴퓨팅 장치(1140)로부터 수신하고 I/O 제어 메시지를 이용하여 상기 패킷을 상기 필터(322)로 포워딩한다. 다음으로 상기 필터(322)는 상기 패킷을 내부행 패킷으로 마크하고, 상기 패킷을 네트워크 스택을 통해 목적지 어플리케이션으로 포워딩한다.
본 발명은 하나 이상의 생산품의 품목에 내장된, 하나 이상의 컴퓨터-판독 가능(computer-readable) 프로그램으로서 제공될 수 있다. 상기 생산품의 품목은 플로피 디스크, 하드 디스크, 콤팩트 디스크, 디지털 다목적 디스크, 플레쉬 메모리 카드, PROM, RAM, ROM, 또는 자기 테이프가 될 수 있다. 일반적으로, 상기 컴퓨터-판독 가능 프로그램은 임의의 프로그래밍 언어로 구현될 수 있다. 상기 언어의 예제로 C, C++, C#, 또는 JAVA 를 포함할 수 있다. 상기 소프트웨어 프로그램은 하나 이상의 생산품의 품목에 오브젝트 코드로 저장될 수 있다.
특정의 바람직한 실시예에 참조하여 본 발명이 개시되고 설명되었지만, 이하 청구항에서 정의된 바 본 발명의 정신과 범위를 벗어나지 않는 한 형태 및 상세함에서 있어 다양한 변경이 있을 수 있다는 것은 기술 분야의 통상의 지식을 가진 자에 의해 이해될 것이다.

Claims (27)

  1. 종단에서 게이트웨이로 패킷을 라우팅하기 위한 방법에 있어서,
    (a) 필터링 테이블을 수신하는 단계;
    (b) 외부행 패킷(outbound packet)을 가로채는 단계;
    (c) 상기 필터링 테이블에 따라, 상기 외부행 패킷을 클라이언트 어플리케이션으로 전송하는 단계; 및
    (d) 상기 클라이언트 어플리케이션에 의해, 상기 외부행 패킷에 대한 정책의 적용에 따라 상기 외부행 패킷을 게이트웨이로 전송하는 단계
    를 포함하는 종단에서 게이트웨이로의 패킷 라우팅 방법.
  2. 제 1항에 있어서,
    상기 단계 (a)는 클라이언트 어플리케이션으로부터 상기 필터링 테이블을 수신하는 단계를 더 포함하는 종단에서 게이트웨이로의 패킷 라우팅 방법.
  3. 제 1항에 있어서,
    상기 단계 (c)는 상기 외부행 패킷에 대한 정보를 상기 클라이언트 어플리케이션으로 전송하는 단계를 더 포함하는 종단에서 게이트웨이로의 패킷 라우팅 방법.
  4. 제 1항에 있어서,
    상기 단계 (c)는 라우팅 테이블에 따라 상기 외부행 패킷을 상기 클라이언트 어플리케이션으로 전송하는 단계를 더 포함하는 종단에서 게이트웨이로의 패킷 라우팅 방법.
  5. 제 1항에 있어서,
    상기 단계 (c)는 상기 외부행 패킷을 상기 클라이언트 어플리케이션에 의해 모니터되는 포트로 전송하는 단계를 더 포함하는 종단에서 게이트웨이로의 패킷 라우팅 방법.
  6. 제 1항에 있어서,
    상기 단계 (d)는 상기 클라이언트 어플리케이션에 의해, 상기 종단을 상기 게이트웨이에 대해 인증하는 단계를 더 포함하는 종단에서 게이트웨이로의 패킷 라우팅 방법.
  7. 제 1항에 있어서,
    상기 단계 (d)는 상기 클라이언트 어플리케이션에 의해, 상기 외부행 패킷을 암호화하는 단계를 더 포함하는 종단에서 게이트웨이로의 패킷 라우팅 방법.
  8. 제 1항에 있어서,
    상기 단계 (d)는 상기 클라이언트 어플리케이션에 의해, 상기 게이트웨이를 향한 보안 소켓 레이어(SSL) 터널을 구축하는 단계를 더 포함하는 종단에서 게이트웨이로의 패킷 라우팅 방법.
  9. 제 1항에 있어서,
    상기 게이트웨이를 향한 SSL 터널을 통해 암호화된 외부행 패킷을 게이트웨이로 전송하는 단계를 더 포함하는 종단에서 게이트웨이로의 패킷 라우팅 방법.
  10. 게이트웨이로 패킷을 라우팅하기 위한 장치에 있어서,
    외부행 패킷을 가로채고, 필터 테이블(filter table)에 따라 상기 외부행 패킷을 전송하는 필터; 및
    상기 필터와 통신하고, 상기 외부행 패킷을 수신하고, 상기 외부행 패킷에 정책을 적용함에 따라 상기 외부행 패킷을 게이트웨이로 전송할 것인지 결정하는 클라이언트 어플리케이션
    을 포함하는 게이트웨이로의 패킷 라우팅 장치.
  11. 제 10항에 있어서,
    상기 필터는 드라이버를 포함하는 게이트웨이로의 패킷 라우팅 장치.
  12. 제 11항에 있어서,
    상기 드라이버는 NDIS(Network Driver Interface Specification)를 따르는 게이트웨이로의 패킷 라우팅 장치.
  13. 제 10항에 있어서,
    상기 필터는 라우팅 테이블에 따라 상기 외부행 패킷을 상기 클라이언트 어플리케이션으로 전송하는 게이트웨이로의 패킷 라우팅 장치.
  14. 제 10항에 있어서,
    상기 필터 및 상기 클라이언트 어플리케이션은 컴퓨터 시스템에 상주하는 게이트웨이로의 패킷 라우팅 장치.
  15. 제 10항에 있어서,
    상기 필터는 프로세스인 게이트웨이로의 패킷 라우팅 장치.
  16. 제 15항에 있어서,
    상기 필터 프로세스는 커널 모드에서 실행되는 게이트웨이로의 패킷 라우팅 장치.
  17. 제 10항에 있어서,
    상기 클라이언트 어플리케이션은 프로세스인 게이트웨이로의 패킷 라우팅 장치.
  18. 제 17항에 있어서,
    상기 클라이언트 어플리케이션 프로세스는 사용자 모드에서 실행되는 게이트웨이로의 패킷 라우팅 장치.
  19. 게이트웨이로 패킷을 라우팅하기 위한 시스템에 있어서, 상기 시스템은
    커널 및 어플리케이션 공간을 포함하고, 적어도 하나 이상의 외부행 패킷을 수신하는 컴퓨터 시스템(computer system); 및
    상기 컴퓨터 시스템과 통신하는 장치를 포함하고, 상기 장치는,
    외부행 패킷을 가로채고, 필터 테이블에 따라 상기 외부행 패킷을 전송하는 필터; 및
    상기 필터와 통신하고, 상기 외부행 패킷을 수신하고, 상기 외부행 패킷에 정책을 적용함에 따라 상기 외부행 패킷을 게이트웨이로 전송할 것인지 결정하는 클라이언트 어플리케이션을 포함하는,
    게이트웨이로의 패킷 라우팅 시스템.
  20. 제 19항에 있어서,
    상기 필터는 드라이버를 포함하는 게이트웨이로의 패킷 라우팅 시스템.
  21. 제 20항에 있어서,
    상기 드라이버는 NDIS(Network Driver Interface Specification)를 따르는 게이트웨이로의 패킷 라우팅 시스템.
  22. 제 19항에 있어서,
    상기 필터는 라우팅 테이블에 따라 상기 외부행 패킷을 상기 클라이언트 어플리케이션으로 전송하는 게이트웨이로의 패킷 라우팅 시스템.
  23. 제 19항에 있어서,
    상기 필터 및 상기 클라이언트 어플리케이션은 컴퓨터 시스템에 상주하는 게이트웨이로의 패킷 라우팅 시스템.
  24. 제 19항에 있어서,
    상기 필터는 프로세스인 게이트웨이로의 패킷 라우팅 시스템.
  25. 제 24항에 있어서,
    상기 필터 프로세스는 커널 모드에서 실행되는 게이트웨이로의 패킷 라우팅 시스템.
  26. 제 19항에 있어서,
    상기 클라이언트 어플리케이션은 프로세스인 게이트웨이로의 패킷 라우팅 시스템.
  27. 제 26항에 있어서,
    상기 클라이언트 어플리케이션 프로세스는 사용자 모드에서 실행되는 게이트웨이로의 패킷 라우팅 시스템.
KR1020077004414A 2004-07-23 2005-07-22 종단에서 게이트웨이로 패킷을 라우팅하기 위한 방법 및시스템 KR20070037650A (ko)

Applications Claiming Priority (8)

Application Number Priority Date Filing Date Title
US59083704P 2004-07-23 2004-07-23
US60/590,837 2004-07-23
US60143104P 2004-08-13 2004-08-13
US60/601,431 2004-08-13
US60742004P 2004-09-03 2004-09-03
US60/607,420 2004-09-03
US63437904P 2004-12-07 2004-12-07
US60/634,379 2004-12-07

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
KR1020077004130A Division KR20070039597A (ko) 2004-07-23 2005-07-22 사설망에 대한 원격 액세스를 보안화하기 위한 방법 및시스템

Publications (1)

Publication Number Publication Date
KR20070037650A true KR20070037650A (ko) 2007-04-05

Family

ID=35786547

Family Applications (4)

Application Number Title Priority Date Filing Date
KR1020077004406A KR20070037648A (ko) 2004-07-23 2005-07-22 주변장치에서 가상 사설망 게이트웨이로 패킷을 라우팅하기위한 방법 및 시스템
KR1020077004130A KR20070039597A (ko) 2004-07-23 2005-07-22 사설망에 대한 원격 액세스를 보안화하기 위한 방법 및시스템
KR1020077004412A KR20070037649A (ko) 2004-07-23 2005-07-22 게이트웨이에서 종단으로 패킷을 라우팅하기 위한 방법 및시스템
KR1020077004414A KR20070037650A (ko) 2004-07-23 2005-07-22 종단에서 게이트웨이로 패킷을 라우팅하기 위한 방법 및시스템

Family Applications Before (3)

Application Number Title Priority Date Filing Date
KR1020077004406A KR20070037648A (ko) 2004-07-23 2005-07-22 주변장치에서 가상 사설망 게이트웨이로 패킷을 라우팅하기위한 방법 및 시스템
KR1020077004130A KR20070039597A (ko) 2004-07-23 2005-07-22 사설망에 대한 원격 액세스를 보안화하기 위한 방법 및시스템
KR1020077004412A KR20070037649A (ko) 2004-07-23 2005-07-22 게이트웨이에서 종단으로 패킷을 라우팅하기 위한 방법 및시스템

Country Status (11)

Country Link
US (7) US7978714B2 (ko)
EP (4) EP2267951B1 (ko)
JP (4) JP2008507929A (ko)
KR (4) KR20070037648A (ko)
CN (1) CN101199187A (ko)
AT (1) ATE535078T1 (ko)
AU (1) AU2005266945A1 (ko)
CA (1) CA2572401A1 (ko)
HK (1) HK1102727A1 (ko)
IL (4) IL180404A (ko)
WO (1) WO2006012612A1 (ko)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10187296B2 (en) 2014-03-05 2019-01-22 Huawei Technologies Co., Ltd. Access node device for forwarding data packets
KR102146568B1 (ko) * 2019-09-24 2020-08-20 프라이빗테크놀로지 주식회사 네트워크 접속 제어 시스템 및 그 방법
US11082256B2 (en) 2019-09-24 2021-08-03 Pribit Technology, Inc. System for controlling network access of terminal based on tunnel and method thereof
US11190494B2 (en) 2019-09-24 2021-11-30 Pribit Technology, Inc. Application whitelist using a controlled node flow
US11271777B2 (en) 2019-09-24 2022-03-08 Pribit Technology, Inc. System for controlling network access of terminal based on tunnel and method thereof
US11381557B2 (en) 2019-09-24 2022-07-05 Pribit Technology, Inc. Secure data transmission using a controlled node flow
US11652801B2 (en) 2019-09-24 2023-05-16 Pribit Technology, Inc. Network access control system and method therefor

Families Citing this family (449)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7117239B1 (en) 2000-07-28 2006-10-03 Axeda Corporation Reporting the state of an apparatus to a remote computer
US8108543B2 (en) 2000-09-22 2012-01-31 Axeda Corporation Retrieving data from a server
US7185014B1 (en) 2000-09-22 2007-02-27 Axeda Corporation Retrieving data from a server
US7254601B2 (en) 2001-12-20 2007-08-07 Questra Corporation Method and apparatus for managing intelligent assets in a distributed environment
EP1466261B1 (en) 2002-01-08 2018-03-07 Seven Networks, LLC Connection architecture for a mobile network
US7178149B2 (en) 2002-04-17 2007-02-13 Axeda Corporation XML scripting of soap commands
US8165114B2 (en) * 2002-06-13 2012-04-24 Nice Systems Ltd. Voice over IP capturing
US7660297B2 (en) * 2002-06-13 2010-02-09 Nice Systems Ltd. Voice over IP forwarding
US7957401B2 (en) 2002-07-05 2011-06-07 Geos Communications, Inc. System and method for using multiple communication protocols in memory limited processors
US7743158B2 (en) * 2002-12-04 2010-06-22 Ntt Docomo, Inc. Access network dynamic firewall
US7853563B2 (en) 2005-08-01 2010-12-14 Seven Networks, Inc. Universal data aggregation
US8468126B2 (en) 2005-08-01 2013-06-18 Seven Networks, Inc. Publishing data in an information community
US7917468B2 (en) 2005-08-01 2011-03-29 Seven Networks, Inc. Linking of personal information management data
US7966418B2 (en) 2003-02-21 2011-06-21 Axeda Corporation Establishing a virtual tunnel between two computer programs
US7760729B2 (en) 2003-05-28 2010-07-20 Citrix Systems, Inc. Policy based network address translation
US7606217B2 (en) * 2003-07-02 2009-10-20 I2 Telecom International, Inc. System and method for routing telephone calls over a voice and data network
US9614772B1 (en) 2003-10-20 2017-04-04 F5 Networks, Inc. System and method for directing network traffic in tunneling applications
US7978716B2 (en) 2003-11-24 2011-07-12 Citrix Systems, Inc. Systems and methods for providing a VPN solution
US7676599B2 (en) 2004-01-28 2010-03-09 I2 Telecom Ip Holdings, Inc. System and method of binding a client to a server
EP1733492A2 (en) * 2004-03-11 2006-12-20 i2Telecom International, Inc. DYNAMICALLY ADAPTING THE TRANSMISSION RATE OF PACKETS IN REAL-TIME VoIP COMMUNICATIONS TO THE AVAILABLE BANDWIDTH
US8804758B2 (en) 2004-03-11 2014-08-12 Hipcricket, Inc. System and method of media over an internet protocol communication
US7568015B2 (en) * 2004-04-07 2009-07-28 Hand Held Products, Inc. Routing device and method for use with a HTTP enabled computer peripheral
US8281030B2 (en) * 2004-04-07 2012-10-02 Hand Held Products, Inc. HTTP enabled computer peripheral
US20050240991A1 (en) * 2004-04-27 2005-10-27 Dombkowski Kevin E Secure data communication system
US8739274B2 (en) 2004-06-30 2014-05-27 Citrix Systems, Inc. Method and device for performing integrated caching in a data communication network
US7757074B2 (en) 2004-06-30 2010-07-13 Citrix Application Networking, Llc System and method for establishing a virtual private network
US8495305B2 (en) 2004-06-30 2013-07-23 Citrix Systems, Inc. Method and device for performing caching of dynamically generated objects in a data communication network
KR20070037648A (ko) 2004-07-23 2007-04-05 사이트릭스 시스템스, 인크. 주변장치에서 가상 사설망 게이트웨이로 패킷을 라우팅하기위한 방법 및 시스템
US7808906B2 (en) 2004-07-23 2010-10-05 Citrix Systems, Inc. Systems and methods for communicating a lossy protocol via a lossless protocol using false acknowledgements
US7657657B2 (en) 2004-08-13 2010-02-02 Citrix Systems, Inc. Method for maintaining transaction integrity across multiple remote access servers
US7782878B2 (en) * 2004-08-16 2010-08-24 I2Telecom Ip Holdings, Inc. System and method for sharing an IP address
US7336654B2 (en) * 2004-10-20 2008-02-26 I2Telecom International, Inc. Portable VoIP service access module
US8010082B2 (en) 2004-10-20 2011-08-30 Seven Networks, Inc. Flexible billing architecture
US7441271B2 (en) 2004-10-20 2008-10-21 Seven Networks Method and apparatus for intercepting events in a communication system
US7706781B2 (en) 2004-11-22 2010-04-27 Seven Networks International Oy Data security in a mobile e-mail service
FI117152B (fi) 2004-12-03 2006-06-30 Seven Networks Internat Oy Sähköpostiasetusten käyttöönotto matkaviestimelle
US7810089B2 (en) 2004-12-30 2010-10-05 Citrix Systems, Inc. Systems and methods for automatic installation and execution of a client-side acceleration program
US8549149B2 (en) 2004-12-30 2013-10-01 Citrix Systems, Inc. Systems and methods for providing client-side accelerated access to remote applications via TCP multiplexing
US8954595B2 (en) 2004-12-30 2015-02-10 Citrix Systems, Inc. Systems and methods for providing client-side accelerated access to remote applications via TCP buffering
US8700695B2 (en) 2004-12-30 2014-04-15 Citrix Systems, Inc. Systems and methods for providing client-side accelerated access to remote applications via TCP pooling
US8706877B2 (en) 2004-12-30 2014-04-22 Citrix Systems, Inc. Systems and methods for providing client-side dynamic redirection to bypass an intermediary
US8255456B2 (en) 2005-12-30 2012-08-28 Citrix Systems, Inc. System and method for performing flash caching of dynamically generated objects in a data communication network
WO2006081032A2 (en) 2005-01-24 2006-08-03 Citrix Systems, Inc. Systems and methods for performing caching of dynamically generated objects in a network
US9525666B2 (en) * 2005-01-31 2016-12-20 Unisys Corporation Methods and systems for managing concurrent unsecured and cryptographically secure communications across unsecured networks
US7877703B1 (en) 2005-03-14 2011-01-25 Seven Networks, Inc. Intelligent rendering of information in a limited display environment
US20070061460A1 (en) * 2005-03-24 2007-03-15 Jumpnode Systems,Llc Remote access
US7796742B1 (en) 2005-04-21 2010-09-14 Seven Networks, Inc. Systems and methods for simplified provisioning
US8438633B1 (en) 2005-04-21 2013-05-07 Seven Networks, Inc. Flexible real-time inbox access
US9407608B2 (en) 2005-05-26 2016-08-02 Citrix Systems, Inc. Systems and methods for enhanced client side policy
US8943304B2 (en) 2006-08-03 2015-01-27 Citrix Systems, Inc. Systems and methods for using an HTTP-aware client agent
US9692725B2 (en) 2005-05-26 2017-06-27 Citrix Systems, Inc. Systems and methods for using an HTTP-aware client agent
US9621666B2 (en) 2005-05-26 2017-04-11 Citrix Systems, Inc. Systems and methods for enhanced delta compression
US7823185B1 (en) * 2005-06-08 2010-10-26 Federal Home Loan Mortgage Corporation System and method for edge management of grid environments
WO2006136660A1 (en) 2005-06-21 2006-12-28 Seven Networks International Oy Maintaining an ip connection in a mobile network
KR100757866B1 (ko) * 2005-07-22 2007-09-11 삼성전자주식회사 휴대폰을 이용한 브이오아이피 서비스 시스템 및 그 방법
US7792275B2 (en) * 2005-07-29 2010-09-07 Verizon Patent And Licensing Inc. Application service invocation
US8418233B1 (en) * 2005-07-29 2013-04-09 F5 Networks, Inc. Rule based extensible authentication
US8798253B2 (en) * 2005-07-29 2014-08-05 Verizon Patent And Licensing Inc. Network routing
US8234388B2 (en) * 2005-07-29 2012-07-31 Verizon Patent And Licensing Inc. Application service invocation based on filter criteria
US8069166B2 (en) * 2005-08-01 2011-11-29 Seven Networks, Inc. Managing user-to-user contact with inferred presence information
US8533308B1 (en) 2005-08-12 2013-09-10 F5 Networks, Inc. Network traffic management through protocol-configurable transaction processing
JP4001297B2 (ja) * 2005-11-10 2007-10-31 株式会社日立製作所 情報処理システム及びその管理サーバ
US20080276302A1 (en) 2005-12-13 2008-11-06 Yoggie Security Systems Ltd. System and Method for Providing Data and Device Security Between External and Host Devices
US8381297B2 (en) 2005-12-13 2013-02-19 Yoggie Security Systems Ltd. System and method for providing network security to mobile devices
US8869270B2 (en) 2008-03-26 2014-10-21 Cupp Computing As System and method for implementing content and network security inside a chip
US7921184B2 (en) 2005-12-30 2011-04-05 Citrix Systems, Inc. System and method for performing flash crowd caching of dynamically generated objects in a data communication network
US8301839B2 (en) 2005-12-30 2012-10-30 Citrix Systems, Inc. System and method for performing granular invalidation of cached dynamically generated objects in a data communication network
US8565088B1 (en) 2006-02-01 2013-10-22 F5 Networks, Inc. Selectively enabling packet concatenation based on a transaction boundary
JP4791850B2 (ja) * 2006-02-23 2011-10-12 株式会社日立製作所 情報処理システムおよび仮想オフィスシステム
US7769395B2 (en) 2006-06-20 2010-08-03 Seven Networks, Inc. Location-based operations and messaging
US8151323B2 (en) 2006-04-12 2012-04-03 Citrix Systems, Inc. Systems and methods for providing levels of access and action control via an SSL VPN appliance
US8811396B2 (en) * 2006-05-24 2014-08-19 Maxsp Corporation System for and method of securing a network utilizing credentials
US20080001717A1 (en) * 2006-06-20 2008-01-03 Trevor Fiatal System and method for group management
WO2008012792A2 (en) * 2006-07-24 2008-01-31 Forescout Technologies A method and system for detection of nat devices in a network
US8539065B2 (en) * 2006-07-26 2013-09-17 Cisco Technology, Inc. Method and apparatus for providing access to real time control protocol information for improved media quality control
US8869262B2 (en) 2006-08-03 2014-10-21 Citrix Systems, Inc. Systems and methods for application based interception of SSL/VPN traffic
US8495181B2 (en) 2006-08-03 2013-07-23 Citrix Systems, Inc Systems and methods for application based interception SSI/VPN traffic
US8561155B2 (en) 2006-08-03 2013-10-15 Citrix Systems, Inc. Systems and methods for using a client agent to manage HTTP authentication cookies
US8572721B2 (en) 2006-08-03 2013-10-29 Citrix Systems, Inc. Methods and systems for routing packets in a VPN-client-to-VPN-client connection via an SSL/VPN network appliance
US7907621B2 (en) * 2006-08-03 2011-03-15 Citrix Systems, Inc. Systems and methods for using a client agent to manage ICMP traffic in a virtual private network environment
US8392977B2 (en) 2006-08-03 2013-03-05 Citrix Systems, Inc. Systems and methods for using a client agent to manage HTTP authentication cookies
US7953070B1 (en) 2006-08-17 2011-05-31 Avaya Inc. Client configuration download for VPN voice gateways
US7769869B2 (en) 2006-08-21 2010-08-03 Citrix Systems, Inc. Systems and methods of providing server initiated connections on a virtual private network
US20080065775A1 (en) * 2006-09-13 2008-03-13 Cisco Technology, Inc. Location data-URL mechanism
US20080075096A1 (en) * 2006-09-22 2008-03-27 Enthenergy, Llc Remote access to secure network devices
US8104082B2 (en) * 2006-09-29 2012-01-24 Certes Networks, Inc. Virtual security interface
US8260252B2 (en) 2006-10-02 2012-09-04 The Nielsen Company (Us), Llc Method and apparatus for collecting information about portable device usage
US8014726B1 (en) * 2006-10-02 2011-09-06 The Nielsen Company (U.S.), Llc Method and system for collecting wireless information transparently and non-intrusively
US8370479B2 (en) * 2006-10-03 2013-02-05 Axeda Acquisition Corporation System and method for dynamically grouping devices based on present device conditions
GB0623101D0 (en) * 2006-11-20 2006-12-27 British Telecomm Secure network architecture
WO2008073492A2 (en) * 2006-12-08 2008-06-19 Wefi, Inc. Masking changes for seamless roaming in heterogenous networking
US20080162367A1 (en) * 2006-12-13 2008-07-03 Robert Herry Pitzer System for networked media distribution
US7983170B2 (en) * 2006-12-19 2011-07-19 Citrix Systems, Inc. In-band quality-of-service signaling to endpoints that enforce traffic policies at traffic sources using policy messages piggybacked onto DiffServ bits
US8065397B2 (en) 2006-12-26 2011-11-22 Axeda Acquisition Corporation Managing configurations of distributed devices
US20170344703A1 (en) 2006-12-29 2017-11-30 Kip Prod P1 Lp Multi-services application gateway and system employing the same
US11783925B2 (en) 2006-12-29 2023-10-10 Kip Prod P1 Lp Multi-services application gateway and system employing the same
US11316688B2 (en) 2006-12-29 2022-04-26 Kip Prod P1 Lp Multi-services application gateway and system employing the same
US9602880B2 (en) 2006-12-29 2017-03-21 Kip Prod P1 Lp Display inserts, overlays, and graphical user interfaces for multimedia systems
US9569587B2 (en) 2006-12-29 2017-02-14 Kip Prod Pi Lp Multi-services application gateway and system employing the same
US9209995B2 (en) 2006-12-29 2015-12-08 Prodea Systems, Inc. Presence status notification from digital endpoint devices through a multi-services gateway device at the user premises
US20080178278A1 (en) * 2007-01-22 2008-07-24 Doron Grinstein Providing A Generic Gateway For Accessing Protected Resources
US8588421B2 (en) * 2007-01-26 2013-11-19 Microsoft Corporation Cryptographic key containers on a USB token
US9106606B1 (en) 2007-02-05 2015-08-11 F5 Networks, Inc. Method, intermediate device and computer program code for maintaining persistency
US7809003B2 (en) * 2007-02-16 2010-10-05 Nokia Corporation Method for the routing and control of packet data traffic in a communication system
US8201218B2 (en) * 2007-02-28 2012-06-12 Microsoft Corporation Strategies for securely applying connection policies via a gateway
US8365272B2 (en) * 2007-05-30 2013-01-29 Yoggie Security Systems Ltd. System and method for providing network and computer firewall protection with dynamic address isolation to a device
JP4803116B2 (ja) * 2007-05-31 2011-10-26 富士ゼロックス株式会社 仮想ネットワーク接続装置及びプログラム
US8805425B2 (en) 2007-06-01 2014-08-12 Seven Networks, Inc. Integrated messaging
US8693494B2 (en) 2007-06-01 2014-04-08 Seven Networks, Inc. Polling
US20090006537A1 (en) * 2007-06-29 2009-01-01 Microsoft Corporation Virtual Desktop Integration with Terminal Services
US8321556B1 (en) 2007-07-09 2012-11-27 The Nielsen Company (Us), Llc Method and system for collecting data on a wireless device
US8065451B2 (en) * 2007-07-12 2011-11-22 Lantiq Deutschland Gmbh Device for tapping USB power
US9264483B2 (en) 2007-07-18 2016-02-16 Hammond Development International, Inc. Method and system for enabling a communication device to remotely execute an application
US8295306B2 (en) * 2007-08-28 2012-10-23 Cisco Technologies, Inc. Layer-4 transparent secure transport protocol for end-to-end application protection
US20090059788A1 (en) * 2007-08-29 2009-03-05 Motorola, Inc. Method and Apparatus for Dynamic Adaptation of Network Transport
US8908700B2 (en) 2007-09-07 2014-12-09 Citrix Systems, Inc. Systems and methods for bridging a WAN accelerator with a security gateway
US7954145B2 (en) * 2007-09-27 2011-05-31 Novell, Inc. Dynamically configuring a client for virtual private network (VPN) access
US8560634B2 (en) 2007-10-17 2013-10-15 Dispersive Networks, Inc. Apparatus, systems and methods utilizing dispersive networking
US8539098B2 (en) 2007-10-17 2013-09-17 Dispersive Networks, Inc. Multiplexed client server (MCS) communications and systems
US8364181B2 (en) 2007-12-10 2013-01-29 Seven Networks, Inc. Electronic-mail filtering for mobile devices
US8793305B2 (en) 2007-12-13 2014-07-29 Seven Networks, Inc. Content delivery to a mobile device from a content service
US9002828B2 (en) 2007-12-13 2015-04-07 Seven Networks, Inc. Predictive content delivery
US8504048B2 (en) 2007-12-17 2013-08-06 Geos Communications IP Holdings, Inc., a wholly owned subsidiary of Augme Technologies, Inc. Systems and methods of making a call
KR100930037B1 (ko) * 2007-12-17 2009-12-07 한국전자통신연구원 네트워크 주소 변환 시뮬레이션 방법 및 그 시스템
US7792997B2 (en) * 2007-12-31 2010-09-07 Accenture Global Services Gmbh Freight backbone messaging architecture
US8107921B2 (en) 2008-01-11 2012-01-31 Seven Networks, Inc. Mobile virtual network operator
US8862657B2 (en) 2008-01-25 2014-10-14 Seven Networks, Inc. Policy based content service
EP2241081B1 (en) 2008-01-26 2018-05-02 Citrix Systems, Inc. Systems and methods for fine grain policy driven cookie proxying
CN105450674B (zh) * 2008-01-26 2019-05-10 思杰系统有限公司 用于配置和细粒度策略驱动web内容检测和重写的系统和方法
US20090193338A1 (en) 2008-01-28 2009-07-30 Trevor Fiatal Reducing network and battery consumption during content delivery and playback
JP5205075B2 (ja) * 2008-02-13 2013-06-05 パナソニック株式会社 暗号処理方法、暗号処理装置、復号処理方法および復号処理装置
KR101401846B1 (ko) * 2008-02-13 2014-05-29 주식회사 케이티 리눅스 기반의 이동통신 디바이스 드라이버가 탑재된게이트웨이 및 그 구동 방법
US8683062B2 (en) 2008-02-28 2014-03-25 Microsoft Corporation Centralized publishing of network resources
US8881309B2 (en) * 2008-03-04 2014-11-04 Microsoft Corporation Systems for finding a lost transient storage device
US8300630B2 (en) * 2008-03-14 2012-10-30 International Business Machines Corporation UPD-based soft phone state monitoring for CTI applications
US8756660B2 (en) * 2008-04-17 2014-06-17 Microsoft Corporation Enabling two-factor authentication for terminal services
US8826015B2 (en) * 2008-04-21 2014-09-02 Agency For Science, Technology And Research Portable system and method for remotely accessing data
US7920478B2 (en) * 2008-05-08 2011-04-05 Nortel Networks Limited Network-aware adapter for applications
US9832069B1 (en) 2008-05-30 2017-11-28 F5 Networks, Inc. Persistence based on server response in an IP multimedia subsystem (IMS)
US8924469B2 (en) 2008-06-05 2014-12-30 Headwater Partners I Llc Enterprise access control and accounting allocation for access networks
US8589541B2 (en) 2009-01-28 2013-11-19 Headwater Partners I Llc Device-assisted services for protecting network capacity
US8402111B2 (en) 2009-01-28 2013-03-19 Headwater Partners I, Llc Device assisted services install
US8832777B2 (en) 2009-03-02 2014-09-09 Headwater Partners I Llc Adapting network policies based on device service processor configuration
US8275830B2 (en) 2009-01-28 2012-09-25 Headwater Partners I Llc Device assisted CDR creation, aggregation, mediation and billing
US8626115B2 (en) 2009-01-28 2014-01-07 Headwater Partners I Llc Wireless network service interfaces
US9137739B2 (en) 2009-01-28 2015-09-15 Headwater Partners I Llc Network based service policy implementation with network neutrality and user privacy
US8924543B2 (en) 2009-01-28 2014-12-30 Headwater Partners I Llc Service design center for device assisted services
US8406748B2 (en) 2009-01-28 2013-03-26 Headwater Partners I Llc Adaptive ambient services
US8635335B2 (en) 2009-01-28 2014-01-21 Headwater Partners I Llc System and method for wireless network offloading
US8346225B2 (en) 2009-01-28 2013-01-01 Headwater Partners I, Llc Quality of service for device assisted services
US8548428B2 (en) 2009-01-28 2013-10-01 Headwater Partners I Llc Device group partitions and settlement platform
US8898293B2 (en) 2009-01-28 2014-11-25 Headwater Partners I Llc Service offer set publishing to device agent with on-device service selection
US8340634B2 (en) 2009-01-28 2012-12-25 Headwater Partners I, Llc Enhanced roaming services and converged carrier networks with device assisted services and a proxy
US8391834B2 (en) 2009-01-28 2013-03-05 Headwater Partners I Llc Security techniques for device assisted services
US8725123B2 (en) 2008-06-05 2014-05-13 Headwater Partners I Llc Communications device with secure data path processing agents
US8787947B2 (en) 2008-06-18 2014-07-22 Seven Networks, Inc. Application discovery on mobile devices
US9736006B2 (en) * 2008-06-19 2017-08-15 Radius Networks, Inc. Scalable address resolution in a communications environment
US8078158B2 (en) 2008-06-26 2011-12-13 Seven Networks, Inc. Provisioning applications for a mobile device
US10116580B2 (en) * 2008-06-27 2018-10-30 Microsoft Technology Licensing, Llc Seamless location aware network connectivity
US8612862B2 (en) * 2008-06-27 2013-12-17 Microsoft Corporation Integrated client for access to remote resources
US8631488B2 (en) 2008-08-04 2014-01-14 Cupp Computing As Systems and methods for providing security services during power management mode
US9130846B1 (en) 2008-08-27 2015-09-08 F5 Networks, Inc. Exposed control components for customizable load balancing and persistence
GB2463110B (en) 2008-09-05 2013-01-16 Skype Communication system and method
GB2463105A (en) 2008-09-05 2010-03-10 Skype Ltd Viewer activity dependent video telephone call ringing
GB2463104A (en) 2008-09-05 2010-03-10 Skype Ltd Thumbnail selection of telephone contact using zooming
GB2463124B (en) * 2008-09-05 2012-06-20 Skype Ltd A peripheral device for communication over a communications sytem
GB2463108B (en) 2008-09-05 2012-08-29 Skype Communication system and method
GB2463107A (en) 2008-09-05 2010-03-10 Skype Ltd A remote control unit of a media device for placing/receiving calls, comprising activating one of the two wireless transceivers when needed.
GB2463109B (en) 2008-09-05 2013-03-13 Skype Communication system and method
US8909759B2 (en) 2008-10-10 2014-12-09 Seven Networks, Inc. Bandwidth measurement
US7957374B2 (en) * 2008-10-22 2011-06-07 Fortinet, Inc. Mechanism for enabling layer two host addresses to be shielded from the switches in a network
EP2359298A2 (en) * 2008-11-17 2011-08-24 Unisys Corporation Storage and retrieval of crytographically-split data blocks to/from multiple storage devices
US8924486B2 (en) 2009-02-12 2014-12-30 Sierra Wireless, Inc. Method and system for aggregating communications
US8789202B2 (en) * 2008-11-19 2014-07-22 Cupp Computing As Systems and methods for providing real time access monitoring of a removable media device
US9524167B1 (en) * 2008-12-10 2016-12-20 Amazon Technologies, Inc. Providing location-specific network access to remote services
US9137209B1 (en) * 2008-12-10 2015-09-15 Amazon Technologies, Inc. Providing local secure network access to remote services
US9980146B2 (en) 2009-01-28 2018-05-22 Headwater Research Llc Communications device with secure data path processing agents
US9858559B2 (en) 2009-01-28 2018-01-02 Headwater Research Llc Network service plan design
US9647918B2 (en) 2009-01-28 2017-05-09 Headwater Research Llc Mobile device and method attributing media services network usage to requesting application
US10326800B2 (en) 2009-01-28 2019-06-18 Headwater Research Llc Wireless network service interfaces
US10064055B2 (en) 2009-01-28 2018-08-28 Headwater Research Llc Security, fraud detection, and fraud mitigation in device-assisted services systems
US8606911B2 (en) 2009-03-02 2013-12-10 Headwater Partners I Llc Flow tagging for service policy implementation
US9955332B2 (en) 2009-01-28 2018-04-24 Headwater Research Llc Method for child wireless device activation to subscriber account of a master wireless device
US9571559B2 (en) 2009-01-28 2017-02-14 Headwater Partners I Llc Enhanced curfew and protection associated with a device group
US9351193B2 (en) 2009-01-28 2016-05-24 Headwater Partners I Llc Intermediate networking devices
US9706061B2 (en) 2009-01-28 2017-07-11 Headwater Partners I Llc Service design center for device assisted services
US9954975B2 (en) 2009-01-28 2018-04-24 Headwater Research Llc Enhanced curfew and protection associated with a device group
US8745191B2 (en) 2009-01-28 2014-06-03 Headwater Partners I Llc System and method for providing user notifications
US9609510B2 (en) 2009-01-28 2017-03-28 Headwater Research Llc Automated credential porting for mobile devices
US8793758B2 (en) 2009-01-28 2014-07-29 Headwater Partners I Llc Security, fraud detection, and fraud mitigation in device-assisted services systems
US10798252B2 (en) 2009-01-28 2020-10-06 Headwater Research Llc System and method for providing user notifications
US10715342B2 (en) 2009-01-28 2020-07-14 Headwater Research Llc Managing service user discovery and service launch object placement on a device
US10783581B2 (en) 2009-01-28 2020-09-22 Headwater Research Llc Wireless end-user device providing ambient or sponsored services
US8893009B2 (en) 2009-01-28 2014-11-18 Headwater Partners I Llc End user device that secures an association of application to service policy with an application certificate check
US9578182B2 (en) 2009-01-28 2017-02-21 Headwater Partners I Llc Mobile device and service management
US9565707B2 (en) 2009-01-28 2017-02-07 Headwater Partners I Llc Wireless end-user device with wireless data attribution to multiple personas
US9755842B2 (en) 2009-01-28 2017-09-05 Headwater Research Llc Managing service user discovery and service launch object placement on a device
US10484858B2 (en) 2009-01-28 2019-11-19 Headwater Research Llc Enhanced roaming services and converged carrier networks with device assisted services and a proxy
US10237757B2 (en) 2009-01-28 2019-03-19 Headwater Research Llc System and method for wireless network offloading
US10264138B2 (en) 2009-01-28 2019-04-16 Headwater Research Llc Mobile device and service management
US9557889B2 (en) 2009-01-28 2017-01-31 Headwater Partners I Llc Service plan design, user interfaces, application programming interfaces, and device management
US9572019B2 (en) 2009-01-28 2017-02-14 Headwater Partners LLC Service selection set published to device agent with on-device service selection
US10200541B2 (en) 2009-01-28 2019-02-05 Headwater Research Llc Wireless end-user device with divided user space/kernel space traffic policy system
US9253663B2 (en) 2009-01-28 2016-02-02 Headwater Partners I Llc Controlling mobile device communications on a roaming network based on device state
US10841839B2 (en) 2009-01-28 2020-11-17 Headwater Research Llc Security, fraud detection, and fraud mitigation in device-assisted services systems
US10248996B2 (en) 2009-01-28 2019-04-02 Headwater Research Llc Method for operating a wireless end-user device mobile payment agent
US10492102B2 (en) 2009-01-28 2019-11-26 Headwater Research Llc Intermediate networking devices
US10057775B2 (en) 2009-01-28 2018-08-21 Headwater Research Llc Virtualized policy and charging system
US11218854B2 (en) 2009-01-28 2022-01-04 Headwater Research Llc Service plan design, user interfaces, application programming interfaces, and device management
US9392462B2 (en) 2009-01-28 2016-07-12 Headwater Partners I Llc Mobile end-user device with agent limiting wireless data communication for specified background applications based on a stored policy
US10779177B2 (en) 2009-01-28 2020-09-15 Headwater Research Llc Device group partitions and settlement platform
US9270559B2 (en) 2009-01-28 2016-02-23 Headwater Partners I Llc Service policy implementation for an end-user device having a control application or a proxy agent for routing an application traffic flow
JP2010183259A (ja) * 2009-02-04 2010-08-19 Logical Tech Co Ltd 通信方法およびプログラム
US8102783B1 (en) * 2009-02-04 2012-01-24 Juniper Networks, Inc. Dynamic monitoring of network traffic
US8874693B2 (en) * 2009-02-20 2014-10-28 Microsoft Corporation Service access using a service address
CA2761391A1 (en) 2009-05-08 2010-11-11 Zokem Oy System and method for behavioural and contextual data analytics
US20100309819A1 (en) * 2009-06-09 2010-12-09 Sony Corporation And Sony Electronics Inc. System and method for effectively implementing an enhanced router device
US8289975B2 (en) 2009-06-22 2012-10-16 Citrix Systems, Inc. Systems and methods for handling a multi-connection protocol between a client and server traversing a multi-core system
US8831023B2 (en) * 2009-07-29 2014-09-09 Cisco Technology, Inc. Low latency mesh network
US8942233B2 (en) 2009-09-08 2015-01-27 Wichorus, Inc. Method and apparatus for performing network address translation
US8990424B2 (en) * 2009-09-08 2015-03-24 Wichorus, Inc. Network address translation based on recorded application state
US9013992B2 (en) * 2009-09-08 2015-04-21 Wichorus, Inc. Method and apparatus for network address translation
US9054913B1 (en) 2009-11-30 2015-06-09 Dell Software Inc. Network protocol proxy
US8208484B2 (en) * 2010-01-11 2012-06-26 Telefonaktiebolaget L M Ericsson (Publ) Forwarding a packet within a router using fragments over an interconnect
JP5519301B2 (ja) * 2010-01-18 2014-06-11 株式会社ビデオリサーチ 通信システム、中継装置及び中継装置における通信方法
CN101778045B (zh) 2010-01-27 2012-07-04 成都市华为赛门铁克科技有限公司 报文传输方法、装置及网络系统
US9043731B2 (en) 2010-03-30 2015-05-26 Seven Networks, Inc. 3D mobile user interface with configurable workspace management
US9448790B2 (en) 2010-04-26 2016-09-20 Pivotal Software, Inc. Rapid updating of cloud applications
US9772831B2 (en) 2010-04-26 2017-09-26 Pivotal Software, Inc. Droplet execution engine for dynamic server application deployment
US8813065B2 (en) 2010-04-26 2014-08-19 Vmware, Inc. Microcloud platform delivery system
US8572706B2 (en) * 2010-04-26 2013-10-29 Vmware, Inc. Policy engine for cloud platform
US9244866B2 (en) * 2010-04-30 2016-01-26 International Business Machines Corporation Remote access of peripheral device connected to serial bus
KR101650993B1 (ko) 2010-06-24 2016-08-24 더 닐슨 컴퍼니 (유에스) 엘엘씨 광범위하게 측정된 비-파라메트릭, 다차원, 공간적 및 시간적 인간 행동 또는 기술적 관측을 처리하기 위한 네트워크 서버 장치, 및 이를 위한 관련 방법
US8838783B2 (en) 2010-07-26 2014-09-16 Seven Networks, Inc. Distributed caching for resource and mobile network traffic management
EP2599003B1 (en) 2010-07-26 2018-07-11 Seven Networks, LLC Mobile network traffic coordination across multiple applications
EP2599345B1 (en) 2010-07-26 2017-09-06 Seven Networks, LLC Distributed implementation of dynamic wireless traffic policy
WO2012018556A2 (en) 2010-07-26 2012-02-09 Ari Backholm Mobile application traffic optimization
US9978218B2 (en) 2010-08-20 2018-05-22 Micro-Gaming Ventures, LLC Systems and methods for enabling remote device users to wager on micro events of games in a data network accessible gaming environment
US10504333B2 (en) 2014-04-08 2019-12-10 Micro-Gaming Ventures, LLC Location-based wagering via remote devices
US8340685B2 (en) 2010-08-25 2012-12-25 The Nielsen Company (Us), Llc Methods, systems and apparatus to generate market segmentation data with anonymous location data
JP4802295B1 (ja) * 2010-08-31 2011-10-26 株式会社スプリングソフト ネットワークシステム及び仮想プライベート接続形成方法
US9622278B2 (en) 2010-10-26 2017-04-11 Kingston Digital Inc. Dual-mode wireless networked device interface and automatic configuration thereof
US9060032B2 (en) 2010-11-01 2015-06-16 Seven Networks, Inc. Selective data compression by a distributed traffic management system to reduce mobile data traffic and signaling traffic
CN103620576B (zh) 2010-11-01 2016-11-09 七网络公司 适用于移动应用程序行为和网络条件的缓存
US8843153B2 (en) 2010-11-01 2014-09-23 Seven Networks, Inc. Mobile traffic categorization and policy for network use optimization while preserving user experience
US8204953B2 (en) 2010-11-01 2012-06-19 Seven Networks, Inc. Distributed system for cache defeat detection and caching of content addressed by identifiers intended to defeat cache
WO2012060995A2 (en) 2010-11-01 2012-05-10 Michael Luna Distributed caching in a wireless network of content delivered for a mobile application over a long-held request
WO2012061430A2 (en) 2010-11-01 2012-05-10 Michael Luna Distributed management of keep-alive message signaling for mobile network resource conservation and optimization
WO2012060997A2 (en) 2010-11-01 2012-05-10 Michael Luna Application and network-based long poll request detection and cacheability assessment therefor
US8484314B2 (en) 2010-11-01 2013-07-09 Seven Networks, Inc. Distributed caching in a wireless network of content delivered for a mobile application over a long-held request
US8417823B2 (en) 2010-11-22 2013-04-09 Seven Network, Inc. Aligning data transfer to optimize connections established for transmission over a wireless network
US9330196B2 (en) 2010-11-01 2016-05-03 Seven Networks, Llc Wireless traffic management system cache optimization using http headers
GB2500327B (en) 2010-11-22 2019-11-06 Seven Networks Llc Optimization of resource polling intervals to satisfy mobile device requests
US8862769B2 (en) * 2010-11-23 2014-10-14 Qualcomm Incorporated Object-based transport protocol
WO2012092261A2 (en) 2010-12-29 2012-07-05 Citrix Systems, Inc. Systems and methods for multi-level tagging of encrypted items for additional security and efficient encrypted item determination
EP2661697B1 (en) 2011-01-07 2018-11-21 Seven Networks, LLC System and method for reduction of mobile network traffic used for domain name system (dns) queries
US8955110B1 (en) 2011-01-14 2015-02-10 Robert W. Twitchell, Jr. IP jamming systems utilizing virtual dispersive networking
RU2445692C1 (ru) * 2011-01-21 2012-03-20 Государственное образовательное учреждение высшего профессионального образования Академия Федеральной службы охраны Российской Федерации (Академия ФСО России) Способ обеспечения информационной безопасности при доступе пользователя к внешним информационным ресурсам через интернет
US9037724B2 (en) 2011-02-08 2015-05-19 Sierra Wireless, Inc. Method and system for forwarding data between network devices
US9154826B2 (en) 2011-04-06 2015-10-06 Headwater Partners Ii Llc Distributing content and service launch objects to mobile devices
US9015710B2 (en) 2011-04-12 2015-04-21 Pivotal Software, Inc. Deployment system for multi-node applications
US8316098B2 (en) 2011-04-19 2012-11-20 Seven Networks Inc. Social caching for device resource sharing and management
GB2504037B (en) 2011-04-27 2014-12-24 Seven Networks Inc Mobile device which offloads requests made by a mobile application to a remote entity for conservation of mobile device and network resources
US8621075B2 (en) 2011-04-27 2013-12-31 Seven Metworks, Inc. Detecting and preserving state for satisfying application requests in a distributed proxy and cache system
CN102223368B (zh) * 2011-06-14 2014-05-21 杭州思福迪信息技术有限公司 在远程桌面传输协议监控时实现操作识别的系统及方法
US9292248B2 (en) * 2011-06-22 2016-03-22 Microsoft Technology Licensing, Llc Span out load balancing model
US8655978B2 (en) * 2011-07-05 2014-02-18 Jade Quantum Technologies, Inc. Diskless PC network communication agent system
CN103620612B (zh) * 2011-07-12 2016-04-13 惠普发展公司，有限责任合伙企业 包括端口和来宾域的计算设备
US9170798B2 (en) 2012-03-02 2015-10-27 Vmware, Inc. System and method for customizing a deployment plan for a multi-tier application in a cloud infrastructure
JP5617108B2 (ja) * 2011-07-14 2014-11-05 岩▲崎▼ 哲夫 静的ｎａｔ形成装置、リバースプロキシサーバ及び仮想接続制御装置
EP2737741A4 (en) 2011-07-27 2015-01-21 Seven Networks Inc SURVEILLANCE OF MOBILE APPLICATION ACTIVITIES IN SEARCH OF MALICIOUS TRAFFIC ON A MOBILE DEVICE
US8813074B2 (en) * 2011-08-05 2014-08-19 Vmware, Inc. Detecting and correcting network interruptions using network address translation
US9781087B2 (en) 2011-09-09 2017-10-03 Kingston Digital, Inc. Private and secure communication architecture without utilizing a public cloud based routing server
US11683292B2 (en) 2011-09-09 2023-06-20 Kingston Digital, Inc. Private cloud routing server connection mechanism for use in a private communication architecture
US11863529B2 (en) 2011-09-09 2024-01-02 Kingston Digital, Inc. Private cloud routing server connection mechanism for use in a private communication architecture
US9935930B2 (en) 2011-09-09 2018-04-03 Kingston Digital, Inc. Private and secure communication architecture without utilizing a public cloud based routing server
US10237253B2 (en) 2011-09-09 2019-03-19 Kingston Digital, Inc. Private cloud routing server, private network service and smart device client architecture without utilizing a public cloud based routing server
US9203807B2 (en) 2011-09-09 2015-12-01 Kingston Digital, Inc. Private cloud server and client architecture without utilizing a routing server
US10601810B2 (en) 2011-09-09 2020-03-24 Kingston Digital, Inc. Private cloud routing server connection mechanism for use in a private communication architecture
US20130085864A1 (en) * 2011-10-03 2013-04-04 Hassan Ahmed Mobile content delivery
US9280377B2 (en) 2013-03-29 2016-03-08 Citrix Systems, Inc. Application with multiple operation modes
US9143529B2 (en) 2011-10-11 2015-09-22 Citrix Systems, Inc. Modifying pre-existing mobile applications to implement enterprise security policies
CN102377776A (zh) * 2011-10-14 2012-03-14 深圳市京华科讯科技有限公司 一种语音机顶盒设备及其实现方法
EP2789138B1 (en) 2011-12-06 2016-09-14 Seven Networks, LLC A mobile device and method to utilize the failover mechanisms for fault tolerance provided for mobile traffic management and network/device resource conservation
US8918503B2 (en) 2011-12-06 2014-12-23 Seven Networks, Inc. Optimization of mobile traffic directed to private networks and operator configurability thereof
EP2788889A4 (en) 2011-12-07 2015-08-12 Seven Networks Inc FLEXIBLE AND DYNAMIC INTEGRATION SCHEMES OF A TRAFFIC MANAGEMENT SYSTEM WITH VARIOUS NETWORK OPERATORS TO REDUCE NETWORK TRAFFIC
US9277443B2 (en) 2011-12-07 2016-03-01 Seven Networks, Llc Radio-awareness of mobile device for sending server-side control signals using a wireless network optimized transport protocol
US20130159511A1 (en) 2011-12-14 2013-06-20 Seven Networks, Inc. System and method for generating a report to a network operator by distributing aggregation of data
WO2013090821A1 (en) 2011-12-14 2013-06-20 Seven Networks, Inc. Hierarchies and categories for management and deployment of policies for distributed wireless traffic optimization
US9832095B2 (en) 2011-12-14 2017-11-28 Seven Networks, Llc Operation modes for mobile traffic optimization and concurrent management of optimized and non-optimized traffic
GB2499306B (en) 2012-01-05 2014-10-22 Seven Networks Inc Managing user interaction with an application on a mobile device
WO2013116856A1 (en) 2012-02-02 2013-08-08 Seven Networks, Inc. Dynamic categorization of applications for network access in a mobile network
WO2013116852A1 (en) 2012-02-03 2013-08-08 Seven Networks, Inc. User as an end point for profiling and optimizing the delivery of content and data in a wireless network
US9252916B2 (en) 2012-02-13 2016-02-02 Affirmed Networks, Inc. Mobile video delivery
US10432587B2 (en) 2012-02-21 2019-10-01 Aventail Llc VPN deep packet inspection
US10031783B2 (en) 2012-03-02 2018-07-24 Vmware, Inc. Execution of a distributed deployment plan for a multi-tier application in a cloud infrastructure
JP5967187B2 (ja) * 2012-03-02 2016-08-10 日本電気株式会社 経路制御システム、コントロール装置及び経路制御方法
US9052961B2 (en) 2012-03-02 2015-06-09 Vmware, Inc. System to generate a deployment plan for a cloud infrastructure according to logical, multi-tier application blueprint
US9047133B2 (en) 2012-03-02 2015-06-02 Vmware, Inc. Single, logical, multi-tier application blueprint used for deployment and management of multiple physical applications in a cloud environment
US8812695B2 (en) 2012-04-09 2014-08-19 Seven Networks, Inc. Method and system for management of a virtual network connection without heartbeat messages
US20130268656A1 (en) 2012-04-10 2013-10-10 Seven Networks, Inc. Intelligent customer service/call center services enhanced using real-time and historical mobile application and traffic-related statistics collected by a distributed caching system in a mobile network
CN102664948B (zh) 2012-04-18 2015-05-27 杭州海康威视数字技术股份有限公司 一种跨网关数据存储的系统及方法
US8990901B2 (en) * 2012-05-05 2015-03-24 Citrix Systems, Inc. Systems and methods for network filtering in VPN
US9325676B2 (en) * 2012-05-24 2016-04-26 Ip Ghoster, Inc. Systems and methods for protecting communications between nodes
US10778659B2 (en) 2012-05-24 2020-09-15 Smart Security Systems Llc System and method for protecting communications
WO2015116768A2 (en) * 2014-01-29 2015-08-06 Sipn, Llc Systems and methods for protecting communications
US9348652B2 (en) 2012-07-02 2016-05-24 Vmware, Inc. Multi-tenant-cloud-aggregation and application-support system
WO2014011216A1 (en) 2012-07-13 2014-01-16 Seven Networks, Inc. Dynamic bandwidth adjustment for browsing or streaming activity in a wireless network based on prediction of user behavior when interacting with mobile applications
US9143498B2 (en) 2012-08-30 2015-09-22 Aerohive Networks, Inc. Internetwork authentication
US9253061B2 (en) 2012-09-12 2016-02-02 International Business Machines Corporation Tunnel health check mechanism in overlay network
US9521130B2 (en) 2012-09-25 2016-12-13 Virnetx, Inc. User authenticated encrypted communication link
US9772668B1 (en) 2012-09-27 2017-09-26 Cadence Design Systems, Inc. Power shutdown with isolation logic in I/O power domain
US9973501B2 (en) 2012-10-09 2018-05-15 Cupp Computing As Transaction security systems and methods
US8745755B2 (en) 2012-10-12 2014-06-03 Citrix Systems, Inc. Controlling device access to enterprise resources in an orchestration framework for connected devices
US9774658B2 (en) 2012-10-12 2017-09-26 Citrix Systems, Inc. Orchestration framework for connected devices
US8910239B2 (en) 2012-10-15 2014-12-09 Citrix Systems, Inc. Providing virtualized private network tunnels
US20140108793A1 (en) 2012-10-16 2014-04-17 Citrix Systems, Inc. Controlling mobile device access to secure data
US9971585B2 (en) 2012-10-16 2018-05-15 Citrix Systems, Inc. Wrapping unmanaged applications on a mobile device
CN104854561B (zh) 2012-10-16 2018-05-11 思杰系统有限公司 用于应用程序管理框架的应用程序封装
US9161258B2 (en) 2012-10-24 2015-10-13 Seven Networks, Llc Optimized and selective management of policy deployment to mobile clients in a congested network to prevent further aggravation of network congestion
US20140149572A1 (en) * 2012-11-28 2014-05-29 Microsoft Corporation Monitoring and diagnostics in computer networks
US10666620B1 (en) * 2012-11-30 2020-05-26 United Services Automobile Association (Usaa) Private network request forwarding
US9930011B1 (en) * 2012-11-30 2018-03-27 United Services Automobile Association (Usaa) Private network request forwarding
US9307493B2 (en) 2012-12-20 2016-04-05 Seven Networks, Llc Systems and methods for application management of mobile device radio state promotion and demotion
US9241314B2 (en) 2013-01-23 2016-01-19 Seven Networks, Llc Mobile device with application or context aware fast dormancy
US20140208406A1 (en) * 2013-01-23 2014-07-24 N-Dimension Solutions Inc. Two-factor authentication
US8874761B2 (en) 2013-01-25 2014-10-28 Seven Networks, Inc. Signaling optimization in a wireless network for traffic utilizing proprietary and non-proprietary protocols
US8750123B1 (en) 2013-03-11 2014-06-10 Seven Networks, Inc. Mobile device equipped with mobile network congestion recognition to make intelligent decisions regarding connecting to an operator network
US9762679B2 (en) 2013-03-15 2017-09-12 Aerohive Networks, Inc. Providing stateless network services
US9769056B2 (en) 2013-03-15 2017-09-19 Aerohive Networks, Inc. Gateway using multicast to unicast conversion
DK2973160T3 (da) * 2013-03-15 2020-01-13 Netop Solutions As System og fremgangsmåde til sikker anvendelse af kommunikation mellem netværksprocessorer
US9887983B2 (en) 2013-10-29 2018-02-06 Nok Nok Labs, Inc. Apparatus and method for implementing composite authenticators
US10270748B2 (en) 2013-03-22 2019-04-23 Nok Nok Labs, Inc. Advanced authentication techniques and applications
US9396320B2 (en) 2013-03-22 2016-07-19 Nok Nok Labs, Inc. System and method for non-intrusive, privacy-preserving authentication
US9355223B2 (en) 2013-03-29 2016-05-31 Citrix Systems, Inc. Providing a managed browser
US9369449B2 (en) 2013-03-29 2016-06-14 Citrix Systems, Inc. Providing an enterprise application store
US8849979B1 (en) * 2013-03-29 2014-09-30 Citrix Systems, Inc. Providing mobile device management functionalities
US10284627B2 (en) 2013-03-29 2019-05-07 Citrix Systems, Inc. Data management for an application with multiple operation modes
US9985850B2 (en) 2013-03-29 2018-05-29 Citrix Systems, Inc. Providing mobile device management functionalities
US9055032B2 (en) 2013-04-12 2015-06-09 Blackberry Limited Secure network tunnel between a computing device and an endpoint
US9961077B2 (en) 2013-05-30 2018-05-01 Nok Nok Labs, Inc. System and method for biometric authentication with device attestation
US10021180B2 (en) 2013-06-04 2018-07-10 Kingston Digital, Inc. Universal environment extender
US9215177B2 (en) * 2013-06-24 2015-12-15 Wmware, Inc. System and method for distribution of policy enforcement point
WO2015006375A1 (en) 2013-07-08 2015-01-15 Cupp Computing As Systems and methods for providing digital content marketplace security
US9065765B2 (en) 2013-07-22 2015-06-23 Seven Networks, Inc. Proxy server associated with a mobile carrier for enhancing mobile traffic management in a mobile network
US9641551B1 (en) 2013-08-13 2017-05-02 vIPtela Inc. System and method for traversing a NAT device with IPSEC AH authentication
CN103581041B (zh) * 2013-09-26 2017-04-05 酷派软件技术（深圳）有限公司 Mtu值的设置方法和电子设备
US9942199B2 (en) * 2013-12-31 2018-04-10 Open Invention Network, Llc Optimizing connections over virtual private networks
WO2015123611A2 (en) 2014-02-13 2015-08-20 Cupp Computing As Systems and methods for providing network security using a secure digital device
US9792129B2 (en) * 2014-02-28 2017-10-17 Tyco Fire & Security Gmbh Network range extender with multi-RF radio support for plurality of network interfaces
US10878323B2 (en) 2014-02-28 2020-12-29 Tyco Fire & Security Gmbh Rules engine combined with message routing
US9641415B2 (en) * 2014-03-04 2017-05-02 Brocade Communications Systems, Inc. Method and system for seamless SCTP failover between SCTP servers running on different machines
JP6214445B2 (ja) * 2014-03-26 2017-10-18 株式会社日立ソリューションズ Ｖｐｎ通信端末、ｖｐｎ通信制御方法及びプログラム
US9513364B2 (en) 2014-04-02 2016-12-06 Tyco Fire & Security Gmbh Personnel authentication and tracking system
US11783679B2 (en) 2014-04-08 2023-10-10 Micro-Gaming Ventures, LLC Location-based wagering via remote devices
US9614724B2 (en) * 2014-04-21 2017-04-04 Microsoft Technology Licensing, Llc Session-based device configuration
US9413533B1 (en) 2014-05-02 2016-08-09 Nok Nok Labs, Inc. System and method for authorizing a new authenticator
US9654469B1 (en) 2014-05-02 2017-05-16 Nok Nok Labs, Inc. Web-based user authentication techniques and applications
US9577999B1 (en) 2014-05-02 2017-02-21 Nok Nok Labs, Inc. Enhanced security for registration of authentication devices
US20150358046A1 (en) * 2014-06-04 2015-12-10 Grandios Technologies, Llc Radio management
US9749131B2 (en) 2014-07-31 2017-08-29 Nok Nok Labs, Inc. System and method for implementing a one-time-password using asymmetric cryptography
US9875347B2 (en) 2014-07-31 2018-01-23 Nok Nok Labs, Inc. System and method for performing authentication using data analytics
US10148630B2 (en) 2014-07-31 2018-12-04 Nok Nok Labs, Inc. System and method for implementing a hosted authentication service
US9455979B2 (en) 2014-07-31 2016-09-27 Nok Nok Labs, Inc. System and method for establishing trust using secure transmission protocols
CN105337831B (zh) * 2014-08-08 2018-10-09 华为技术有限公司 虚拟专用网络的实现方法及客户端设备
US9992619B2 (en) 2014-08-12 2018-06-05 Aerohive Networks, Inc. Network device based proximity beacon locating
US9736154B2 (en) * 2014-09-16 2017-08-15 Nok Nok Labs, Inc. System and method for integrating an authentication service within a network architecture
US20160099984A1 (en) * 2014-10-03 2016-04-07 Across Lab, Inc. Method and apparatus for remote, multi-media collaboration, including archive and search capability
US9906497B2 (en) 2014-10-06 2018-02-27 Cryptzone North America, Inc. Multi-tunneling virtual network adapter
US9148408B1 (en) 2014-10-06 2015-09-29 Cryptzone North America, Inc. Systems and methods for protecting network devices
ES2836763T3 (es) * 2014-12-23 2021-06-28 Fluidra S A Controlar un dispositivo de instalación de agua
US10721597B2 (en) * 2014-12-31 2020-07-21 Reliance Jio Infocomm Limited System and method of providing multimedia service to a user equipment
US9584587B2 (en) 2015-02-03 2017-02-28 Fortinet, Inc. Managing transmission and storage of sensitive data
JP6343101B2 (ja) * 2015-02-05 2018-06-13 クリプトゾーン ノース アメリカ， インコーポレイテッド マルチトンネル方式仮想ネットワークアダプター
US10084820B2 (en) * 2015-02-27 2018-09-25 Konica Minolta Laboratory U.S.A., Inc. Method and system for IPSec security for IPP-USB data
US20170019473A1 (en) * 2015-07-16 2017-01-19 Promethean Limited Multi-network mirroring systems and methods
US9769118B2 (en) * 2015-10-05 2017-09-19 Zyxel Communications, Inc. Device for providing security barrier for network
US9866519B2 (en) 2015-10-16 2018-01-09 Cryptzone North America, Inc. Name resolving in segmented networks
US10084705B2 (en) 2015-10-30 2018-09-25 Microsoft Technology Licensing, Llc Location identification of prior network message processor
US10785315B2 (en) * 2015-10-30 2020-09-22 Citrix Systems, Inc. Method for resumption of an application session with a very dynamic and very large state in a standby intermediary device when the primary device fails
CN106900077A (zh) * 2015-12-18 2017-06-27 华耀(中国)科技有限公司 一种智能终端的vpn网络自动恢复系统及方法
US9628444B1 (en) 2016-02-08 2017-04-18 Cryptzone North America, Inc. Protecting network devices by a firewall
US10412048B2 (en) 2016-02-08 2019-09-10 Cryptzone North America, Inc. Protecting network devices by a firewall
US10200396B2 (en) 2016-04-05 2019-02-05 Blackberry Limited Monitoring packet routes
US9560015B1 (en) 2016-04-12 2017-01-31 Cryptzone North America, Inc. Systems and methods for protecting network devices by a firewall
CN109315003A (zh) * 2016-05-17 2019-02-05 康维达无线有限责任公司 用于指示连接使能够在pdn网关和本地网关之间路由数据的方法和装置
US10574706B2 (en) * 2016-05-29 2020-02-25 Flash Networks, Ltd Method and system for upload optimization
US10769635B2 (en) 2016-08-05 2020-09-08 Nok Nok Labs, Inc. Authentication techniques including speech and/or lip movement analysis
US10637853B2 (en) 2016-08-05 2020-04-28 Nok Nok Labs, Inc. Authentication techniques including speech and/or lip movement analysis
US10614229B2 (en) 2016-08-24 2020-04-07 International Business Machines Corporation Security and privacy controls for remote-access support services
US20180131525A1 (en) * 2016-11-07 2018-05-10 International Business Machines Corporation Establishing a secure connection across secured environments
US10237070B2 (en) 2016-12-31 2019-03-19 Nok Nok Labs, Inc. System and method for sharing keys across authenticators
US10091195B2 (en) 2016-12-31 2018-10-02 Nok Nok Labs, Inc. System and method for bootstrapping a user binding
CN108347450B (zh) * 2017-01-23 2021-04-02 阿里巴巴集团控股有限公司 一种远程登录的方法及设备
US10778684B2 (en) 2017-04-07 2020-09-15 Citrix Systems, Inc. Systems and methods for securely and transparently proxying SAAS applications through a cloud-hosted or on-premise network gateway for enhanced security and visibility
US10819749B2 (en) 2017-04-21 2020-10-27 Netskope, Inc. Reducing error in security enforcement by a network security system (NSS)
KR102207135B1 (ko) * 2017-06-23 2021-01-25 주식회사 케이티 단말의 데이터 전송 방법, 단말 장치 및 데이터 전송 제어 방법
US10834113B2 (en) 2017-07-25 2020-11-10 Netskope, Inc. Compact logging of network traffic events
US10949486B2 (en) 2017-09-20 2021-03-16 Citrix Systems, Inc. Anchored match algorithm for matching with large sets of URL
US11134058B1 (en) 2017-10-06 2021-09-28 Barracuda Networks, Inc. Network traffic inspection
US10574676B2 (en) * 2017-10-06 2020-02-25 Fyde, Inc. Network traffic inspection
US10666616B2 (en) * 2017-10-31 2020-05-26 Ca, Inc. Application identification and control in a network device
CA3086895A1 (en) * 2017-11-20 2019-05-23 Mako Networks NZ Limited Method and system for transmitting data
US11868995B2 (en) 2017-11-27 2024-01-09 Nok Nok Labs, Inc. Extending a secure key storage for transaction confirmation and cryptocurrency
US11831409B2 (en) 2018-01-12 2023-11-28 Nok Nok Labs, Inc. System and method for binding verifiable claims
EP3747174B1 (en) 2018-02-02 2023-06-07 Microsoft Technology Licensing, LLC Estimating bandwidth savings for adaptive bit rate streaming
US11194930B2 (en) 2018-04-27 2021-12-07 Datatrendz, Llc Unobtrusive systems and methods for collecting, processing and securing information transmitted over a network
US10972434B2 (en) * 2018-06-19 2021-04-06 Cisco Technology, Inc. Proxy-based clientless VPN with web browser proxy auto-configuration (PAC) file and extension
EP3791588A1 (en) * 2018-06-29 2021-03-17 Beijing Bytedance Network Technology Co. Ltd. Checking order of motion candidates in lut
CN109067729B (zh) * 2018-07-26 2021-12-24 新华三技术有限公司 一种认证方法及装置
CN110844724A (zh) * 2018-08-21 2020-02-28 奥的斯电梯公司 电梯数据通信系统
KR102573490B1 (ko) 2018-09-10 2023-09-01 한화오션 주식회사 선박 통신네트워크 해킹방지 보안시스템
US10884815B2 (en) 2018-10-29 2021-01-05 Pivotal Software, Inc. Independent services platform
US11087179B2 (en) 2018-12-19 2021-08-10 Netskope, Inc. Multi-label classification of text documents
US11012518B2 (en) 2018-12-20 2021-05-18 Beijing Didi Infinity Technology And Development Co., Ltd. Systems and methods for managing networked communication sessions
CN113273140A (zh) * 2018-12-20 2021-08-17 北京嘀嘀无限科技发展有限公司 用于管理网络通信会话的系统和方法
US11088998B2 (en) 2019-01-02 2021-08-10 International Business Machines Corporation Encrypted fibre channel over internet protocol data replication
US10958662B1 (en) 2019-01-24 2021-03-23 Fyde, Inc. Access proxy platform
US11457040B1 (en) 2019-02-12 2022-09-27 Barracuda Networks, Inc. Reverse TCP/IP stack
PL3703331T3 (pl) * 2019-02-27 2021-08-23 Ovh Systemy i sposoby zarządzania siecią
JP7234726B2 (ja) * 2019-03-20 2023-03-08 富士フイルムビジネスイノベーション株式会社 通信装置、通信システム、及びプログラム
US11792024B2 (en) 2019-03-29 2023-10-17 Nok Nok Labs, Inc. System and method for efficient challenge-response authentication
US10862975B1 (en) 2019-06-04 2020-12-08 Citrix Systems, Inc. Computing system providing direct routing for desktop as a service (DaaS) sessions to a private network and related methods
CN112887976B (zh) * 2019-11-29 2023-06-30 北京华耀科技有限公司 智能终端的vpn网络自动恢复系统及方法
CN111181985B (zh) * 2019-12-31 2022-11-11 奇安信科技集团股份有限公司 数据传输方法、数据传输系统、防火墙设备和存储介质
CN110995564B (zh) * 2019-12-31 2021-11-12 北京天融信网络安全技术有限公司 一种报文传输方法、装置及安全网络系统
CN114803749B (zh) * 2020-01-16 2024-02-06 广东卓梅尼技术股份有限公司 基于udp协议和ftp传输的电梯轿厢显示屏资源离线更新系统
US11856022B2 (en) 2020-01-27 2023-12-26 Netskope, Inc. Metadata-based detection and prevention of phishing attacks
US11855993B2 (en) * 2020-02-19 2023-12-26 Delinea Inc. Data shield system with multi-factor authentication
CN111447132B (zh) * 2020-03-16 2021-12-21 广州方硅信息技术有限公司 数据传输方法、装置、系统以及计算机存储介质
KR102394491B1 (ko) * 2020-05-27 2022-05-06 주식회사에어플러그 네트워크에 연결된 기기들의 서비스 기반의 동작에 관한 정보를 획득하기 위한 방법과 장치
US10992638B1 (en) * 2020-06-08 2021-04-27 Amazon Technologies, Inc. Network address translation based on logical channel implementation in a shared wireless network
AU2020444463A1 (en) 2020-08-01 2022-02-17 Citrix Systems, Inc. Desktop as a service system
US11271899B2 (en) * 2020-08-09 2022-03-08 Perimeter 81 Ltd Implementing a multi-regional cloud based network using network address translation
US11502993B2 (en) * 2020-08-10 2022-11-15 Perimeter 81 Ltd Scalable and on-demand multi-tenant and multi region secure network
US11671347B2 (en) * 2020-09-30 2023-06-06 Vmware, Inc. On-demand packet redirection
CN112653609B (zh) * 2020-12-14 2022-05-27 北京指掌易科技有限公司 一种vpn识别应用方法、装置、终端及存储介质
WO2022164201A1 (ko) * 2021-01-27 2022-08-04 대구대학교 산학협력단 인터넷 망의 사용자 단말이 원격 서비스를 실행하기 위하여 사설망에 접속할 수 있도록 하는 사설망 접속 제어장치 및 그것의 제어 방법
DE112021007224T5 (de) 2021-05-11 2024-01-18 Mitsubishi Electric Corporation Gateway-einrichtung, gateway-steuererungsverfahren und gateway-steuerungsprogramm
US11671430B2 (en) 2021-05-26 2023-06-06 Netskope, Inc. Secure communication session using encryption protocols and digitally segregated secure tunnels
US11916966B2 (en) 2021-07-02 2024-02-27 Adaptiv Networks Inc. Access policy management
KR102567139B1 (ko) * 2021-07-28 2023-08-14 에스케이텔레콤 주식회사 엣지 플랫폼 관리장치 및 엣지 플랫폼 관리장치의 동작 방법
US20230034229A1 (en) * 2021-07-30 2023-02-02 Cisco Technology, Inc. Network monitoring agent hubs
KR102443714B1 (ko) * 2021-12-30 2022-09-16 주식회사 제네럴테크놀로지 사내 네트워크 외부 접속 보안 시스템
WO2023224720A1 (en) * 2022-05-16 2023-11-23 Microsoft Technology Licensing, Llc Enabling virtual private network (vpn) support in a virtualized environment
CN114710515B (zh) * 2022-06-06 2022-11-11 浪潮电子信息产业股份有限公司 一种通信方法及相关组件
US11916890B1 (en) * 2022-08-08 2024-02-27 International Business Machines Corporation Distribution of a cryptographic service provided private session key to network communication device for secured communications
US11765142B1 (en) * 2022-08-08 2023-09-19 International Business Machines Corporation Distribution of private session key to network communication device for secured communications
US11924179B2 (en) * 2022-08-08 2024-03-05 International Business Machines Corporation API based distribution of private session key to network communication device for secured communications

Family Cites Families (755)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US666373A (en) * 1900-09-25 1901-01-22 David Baker Skimming-trough.
US4479195A (en) 1982-09-07 1984-10-23 At&T Bell Laboratories Data conference system
US4701844A (en) 1984-03-30 1987-10-20 Motorola Computer Systems, Inc. Dual cache for independent prefetch and execution units
US4885680A (en) 1986-07-25 1989-12-05 International Business Machines Corporation Method and apparatus for efficiently handling temporarily cacheable data
US4935870A (en) 1986-12-15 1990-06-19 Keycom Electronic Publishing Apparatus for downloading macro programs and executing a downloaded macro program responding to activation of a single key
US5301270A (en) 1989-12-18 1994-04-05 Anderson Consulting Computer-assisted software engineering system for cooperative processing environments
AU640181B2 (en) 1989-12-26 1993-08-19 Digital Equipment Corporation Method for securing terminal and terminal apparatus for use with the method
EP0577665A1 (en) 1991-03-28 1994-01-12 ITAL-FARMACO S.p.A. Anticoagulants and processes for preparing such
US5625793A (en) 1991-04-15 1997-04-29 International Business Machines Corporation Automatic cache bypass for instructions exhibiting poor cache hit ratio
US5359712A (en) 1991-05-06 1994-10-25 Apple Computer, Inc. Method and apparatus for transitioning between sequences of digital information
US5307413A (en) 1991-07-19 1994-04-26 Process Software Corporation Method and apparatus for adding data compression and other services in a computer network
US6850252B1 (en) 1999-10-05 2005-02-01 Steven M. Hoffberg Intelligent electronic appliance system and method
FR2687259B1 (fr) 1992-02-11 1994-05-06 Ouest Standard Telematique Sa Procede de compression de donnees pour systeme de transmission par unites de donnees de protocole, procede de decompression et dispositif correspondant.
US5329619A (en) 1992-10-30 1994-07-12 Software Ag Cooperative processing interface and communication broker for heterogeneous computing environments
US7134131B1 (en) 1992-12-09 2006-11-07 Sedna Patent Services, Llc Digital broadcast program billing
JP3266351B2 (ja) 1993-01-20 2002-03-18 株式会社日立製作所 データベース管理システムおよび問合せの処理方法
US5511208A (en) 1993-03-23 1996-04-23 International Business Machines Corporation Locating resources in computer networks having cache server nodes
US6122403A (en) 1995-07-27 2000-09-19 Digimarc Corporation Computer system linked by using information in data objects
US6681029B1 (en) 1993-11-18 2004-01-20 Digimarc Corporation Decoding steganographic messages embedded in media signals
US5835726A (en) 1993-12-15 1998-11-10 Check Point Software Technologies Ltd. System for securing the flow of and selectively modifying packets in a computer network
JP2576780B2 (ja) 1993-12-17 1997-01-29 日本電気株式会社 プロトコル終端方式
US6119151A (en) 1994-03-07 2000-09-12 International Business Machines Corp. System and method for efficient cache management in a distributed file system
US5577226A (en) 1994-05-06 1996-11-19 Eec Systems, Inc. Method and system for coherently caching I/O devices across a network
JP3003907B2 (ja) 1994-05-10 2000-01-31 三菱電機株式会社 サーバ・クライアント型システム
CA2145921A1 (en) 1994-05-10 1995-11-11 Vijay Pochampalli Kumar Method and apparatus for executing a distributed algorithm or service on a simple network management protocol based computer network
WO1995035535A1 (en) 1994-06-17 1995-12-28 Intel Corporation Apparatus and method for application sharing in a graphic user interface
JPH086910A (ja) 1994-06-23 1996-01-12 Hitachi Ltd クラスタ型計算機システム
US6427030B1 (en) 1994-08-03 2002-07-30 Xerox Corporation Method and system for image conversion utilizing dynamic error diffusion
TW252248B (en) 1994-08-23 1995-07-21 Ibm A semiconductor memory based server for providing multimedia information on demand over wide area networks
US5671226A (en) 1995-02-09 1997-09-23 Mitsubishi Denki Kabushiki Kaisha Multimedia information processing system
US5742829A (en) 1995-03-10 1998-04-21 Microsoft Corporation Automatic software installation on heterogeneous networked client computer systems
US5623492A (en) 1995-03-24 1997-04-22 U S West Technologies, Inc. Methods and systems for managing bandwidth resources in a fast packet switching network
US5805809A (en) 1995-04-26 1998-09-08 Shiva Corporation Installable performance accelerator for maintaining a local cache storing data residing on a server computer
US5822524A (en) 1995-07-21 1998-10-13 Infovalue Computing, Inc. System for just-in-time retrieval of multimedia files over computer networks by transmitting data packets at transmission rate determined by frame size
US5781449A (en) 1995-08-10 1998-07-14 Advanced System Technologies, Inc. Response time measurement apparatus and method
US5657390A (en) 1995-08-25 1997-08-12 Netscape Communications Corporation Secure socket layer application program apparatus and method
US6061769A (en) 1995-09-27 2000-05-09 International Business Machines Corporation Data set backup in a shared environment
US5819020A (en) 1995-10-16 1998-10-06 Network Specialists, Inc. Real time backup system
US6029175A (en) 1995-10-26 2000-02-22 Teknowledge Corporation Automatic retrieval of changed files by a network software agent
JP3097525B2 (ja) 1995-11-10 2000-10-10 株式会社日立製作所 情報フィルタリング処理を行うデータ伝送方法
US6950991B2 (en) 1995-11-13 2005-09-27 Citrix Systems, Inc. Interacting with software applications displayed in a web page
US6112085A (en) 1995-11-30 2000-08-29 Amsc Subsidiary Corporation Virtual network configuration and management system for satellite communication system
US5925100A (en) 1996-03-21 1999-07-20 Sybase, Inc. Client/server system with methods for prefetching and managing semantic objects based on object-based prefetch primitive present in client's executing application
FI103005B (fi) 1996-03-25 1999-03-31 Nokia Telecommunications Oy Lähetettävän datan priorisointi reitittimessä
US6343313B1 (en) 1996-03-26 2002-01-29 Pixion, Inc. Computer conferencing system with real-time multipoint, multi-speed, multi-stream scalability
US5911051A (en) 1996-03-29 1999-06-08 Intel Corporation High-throughput interconnect allowing bus transactions based on partial access requests
US5761431A (en) 1996-04-12 1998-06-02 Peak Audio, Inc. Order persistent timer for controlling events at multiple processing stations
US5931961A (en) 1996-05-08 1999-08-03 Apple Computer, Inc. Discovery of acceptable packet size using ICMP echo
US5940074A (en) 1996-06-03 1999-08-17 Webtv Networks, Inc. Remote upgrade of software over a network
US5864837A (en) 1996-06-12 1999-01-26 Unisys Corporation Methods and apparatus for efficient caching in a distributed environment
US5812668A (en) 1996-06-17 1998-09-22 Verifone, Inc. System, method and article of manufacture for verifying the operation of a remote transaction clearance system utilizing a multichannel, extensible, flexible architecture
US6373950B1 (en) 1996-06-17 2002-04-16 Hewlett-Packard Company System, method and article of manufacture for transmitting messages within messages utilizing an extensible, flexible architecture
US5943424A (en) 1996-06-17 1999-08-24 Hewlett-Packard Company System, method and article of manufacture for processing a plurality of transactions from a single initiation point on a multichannel, extensible, flexible architecture
US6178409B1 (en) 1996-06-17 2001-01-23 Verifone, Inc. System, method and article of manufacture for multiple-entry point virtual point of sale architecture
US5850446A (en) 1996-06-17 1998-12-15 Verifone, Inc. System, method and article of manufacture for virtual point of sale processing utilizing an extensible, flexible architecture
US5983208A (en) 1996-06-17 1999-11-09 Verifone, Inc. System, method and article of manufacture for handling transaction results in a gateway payment architecture utilizing a multichannel, extensible, flexible architecture
US6324525B1 (en) 1996-06-17 2001-11-27 Hewlett-Packard Company Settlement of aggregated electronic transactions over a network
US6119105A (en) 1996-06-17 2000-09-12 Verifone, Inc. System, method and article of manufacture for initiation of software distribution from a point of certificate creation utilizing an extensible, flexible architecture
US5889863A (en) 1996-06-17 1999-03-30 Verifone, Inc. System, method and article of manufacture for remote virtual point of sale processing utilizing a multichannel, extensible, flexible architecture
US5987132A (en) 1996-06-17 1999-11-16 Verifone, Inc. System, method and article of manufacture for conditionally accepting a payment method utilizing an extensible, flexible architecture
US6253027B1 (en) 1996-06-17 2001-06-26 Hewlett-Packard Company System, method and article of manufacture for exchanging software and configuration data over a multichannel, extensible, flexible architecture
US6072870A (en) 1996-06-17 2000-06-06 Verifone Inc. System, method and article of manufacture for a gateway payment architecture utilizing a multichannel, extensible, flexible architecture
US6026379A (en) 1996-06-17 2000-02-15 Verifone, Inc. System, method and article of manufacture for managing transactions in a high availability system
US6002767A (en) 1996-06-17 1999-12-14 Verifone, Inc. System, method and article of manufacture for a modular gateway server architecture
US6058250A (en) 1996-06-19 2000-05-02 At&T Corp Bifurcated transaction system in which nonsensitive information is exchanged using a public network connection and sensitive information is exchanged after automatically configuring a private network connection
JPH1011966A (ja) 1996-06-27 1998-01-16 Mitsubishi Electric Corp 同期型半導体記憶装置および同期型メモリモジュール
US5956483A (en) 1996-06-28 1999-09-21 Microsoft Corporation System and method for making function calls from a web browser to a local application
US6272556B1 (en) 1996-07-01 2001-08-07 Sun Microsystems, Inc. Object-oriented system, method and article of manufacture for migrating a client-server application (#5)
US5893150A (en) 1996-07-01 1999-04-06 Sun Microsystems, Inc. Efficient allocation of cache memory space in a computer system
US6182139B1 (en) 1996-08-05 2001-01-30 Resonate Inc. Client-side resource-based load-balancing with delayed-resource-binding using TCP state migration to WWW server farm
US5828840A (en) 1996-08-06 1998-10-27 Verifone, Inc. Server for starting client application on client if client is network terminal and initiating client application on server if client is non network terminal
US5708656A (en) 1996-09-11 1998-01-13 Nokia Mobile Phones Limited Method and apparatus for packet data transmission
US6253188B1 (en) 1996-09-20 2001-06-26 Thomson Newspapers, Inc. Automated interactive classified ad system for the internet
US5978840A (en) 1996-09-26 1999-11-02 Verifone, Inc. System, method and article of manufacture for a payment gateway system architecture for processing encrypted payment transactions utilizing a multichannel, extensible, flexible architecture
US5931917A (en) 1996-09-26 1999-08-03 Verifone, Inc. System, method and article of manufacture for a gateway system architecture with system administration information accessible from a browser
US5787470A (en) 1996-10-18 1998-07-28 At&T Corp Inter-cache protocol for improved WEB performance
US6101543A (en) 1996-10-25 2000-08-08 Digital Equipment Corporation Pseudo network adapter for frame capture, encapsulation and encryption
US5999525A (en) 1996-11-18 1999-12-07 Mci Communications Corporation Method for video telephony over a hybrid network
US5852717A (en) 1996-11-20 1998-12-22 Shiva Corporation Performance optimizations for computer networks utilizing HTTP
US5987611A (en) 1996-12-31 1999-11-16 Zone Labs, Inc. System and methodology for managing internet access on a per application basis for client computers connected to the internet
US6026440A (en) 1997-01-27 2000-02-15 International Business Machines Corporation Web server account manager plug-in for monitoring resources
US5996076A (en) 1997-02-19 1999-11-30 Verifone, Inc. System, method and article of manufacture for secure digital certification of electronic commerce
US5995999A (en) 1997-03-12 1999-11-30 Fujitsu Limited Naming system for hierarchically named computer accessible objects
FR2761843B1 (fr) 1997-03-12 2002-05-03 Mannesmann Ag Procede d'exploitation de reseaux virtuels prives dans un reseau commun de commutation de paquets de donnees et dispositif pour la mise en oeuvre de ce procede
US6075796A (en) 1997-03-17 2000-06-13 At&T Methods and apparatus for providing improved quality of packet transmission in applications such as internet telephony
US6021470A (en) 1997-03-17 2000-02-01 Oracle Corporation Method and apparatus for selective data caching implemented with noncacheable and cacheable data for improved cache performance in a computer networking system
US6252851B1 (en) 1997-03-27 2001-06-26 Massachusetts Institute Of Technology Method for regulating TCP flow over heterogeneous networks
CA2284797C (en) 1997-03-31 2004-12-28 Broadband Associates Method and system for providing a presentation on a network
US6282172B1 (en) 1997-04-01 2001-08-28 Yipes Communications, Inc. Generating acknowledgement signals in a data communication system
GB2325122B (en) 1997-05-06 2002-03-27 Ibm Bus connectuon set up and tear down
US6161123A (en) 1997-05-06 2000-12-12 Intermec Ip Corporation Providing reliable communication over an unreliable transport layer in a hand-held device using a persistent session
US6170017B1 (en) 1997-05-08 2001-01-02 International Business Machines Corporation Method and system coordinating actions among a group of servers
US6098108A (en) 1997-07-02 2000-08-01 Sitara Networks, Inc. Distributed directory for enhanced network communication
US6092155A (en) 1997-07-10 2000-07-18 International Business Machines Corporation Cache coherent network adapter for scalable shared memory processing systems
US6067569A (en) 1997-07-10 2000-05-23 Microsoft Corporation Fast-forwarding and filtering of network packets in a computer system
US5958016A (en) 1997-07-13 1999-09-28 Bell Atlantic Network Services, Inc. Internet-web link for access to intelligent network service control
WO1999004343A1 (en) 1997-07-18 1999-01-28 Interprophet Corporation Tcp/ip network accelerator system and method
US6006268A (en) 1997-07-31 1999-12-21 Cisco Technology, Inc. Method and apparatus for reducing overhead on a proxied connection
US6026413A (en) 1997-08-01 2000-02-15 International Business Machines Corporation Determining how changes to underlying data affect cached objects
US6061796A (en) 1997-08-26 2000-05-09 V-One Corporation Multi-access virtual private network
US5987482A (en) 1997-09-08 1999-11-16 International Business Machines Corporation Computer system and method of displaying hypertext documents with internal hypertext link definitions
IL126148A (en) 1997-09-09 2004-02-19 Sanctum Ltd Method and system for maintaining restricted operating environments for application programs or operating systems
AU761202B2 (en) 1997-09-22 2003-05-29 Sony Corporation Generation of a bit stream containing binary image/audio data that is multiplexed with a code defining an object in ascii format
JPH11163947A (ja) 1997-09-22 1999-06-18 Toshiba Corp ゲートウェイ装置、無線端末装置、ルータ装置および通信ネットワークのゲートウェイ制御方法
US6023724A (en) 1997-09-26 2000-02-08 3Com Corporation Apparatus and methods for use therein for an ISDN LAN modem that displays fault information to local hosts through interception of host DNS request messages
US6192408B1 (en) 1997-09-26 2001-02-20 Emc Corporation Network file server sharing local caches of file access information in data processors assigned to respective file systems
US7174393B2 (en) 2000-12-26 2007-02-06 Alacritech, Inc. TCP/IP offload network interface device
US6131120A (en) 1997-10-24 2000-10-10 Directory Logic, Inc. Enterprise network management directory containing network addresses of users and devices providing access lists to routers and servers
US7418731B2 (en) 1997-11-06 2008-08-26 Finjan Software, Ltd. Method and system for caching at secure gateways
EP1038368B1 (en) 1997-11-13 2013-07-31 Intellectual Ventures I LLC File transfer system
US5999179A (en) 1997-11-17 1999-12-07 Fujitsu Limited Platform independent computer network management client
US6788315B1 (en) 1997-11-17 2004-09-07 Fujitsu Limited Platform independent computer network manager
US6664978B1 (en) 1997-11-17 2003-12-16 Fujitsu Limited Client-server computer network management architecture
US6412000B1 (en) 1997-11-25 2002-06-25 Packeteer, Inc. Method for automatically classifying traffic in a packet communications network
US6415329B1 (en) 1998-03-06 2002-07-02 Massachusetts Institute Of Technology Method and apparatus for improving efficiency of TCP/IP protocol over high delay-bandwidth network
US6141686A (en) 1998-03-13 2000-10-31 Deterministic Networks, Inc. Client-side application-classifier gathering network-traffic statistics and application and user names using extensible-service provider plugin for policy-based network control
US6327242B1 (en) 1998-03-17 2001-12-04 Infolibria, Inc. Message redirector with cut-through switch for highly reliable and efficient network traffic processor deployment
US6898700B2 (en) 1998-03-31 2005-05-24 Intel Corporation Efficient saving and restoring state in task switching
US6175869B1 (en) 1998-04-08 2001-01-16 Lucent Technologies Inc. Client-side techniques for web server allocation
US6128627A (en) 1998-04-15 2000-10-03 Inktomi Corporation Consistent data storage in an object cache
US6061715A (en) 1998-04-30 2000-05-09 Xerox Corporation Apparatus and method for loading and reloading HTML pages having cacheable and non-cacheable portions
US6578073B1 (en) 1998-05-13 2003-06-10 Hewlett-Packard Development Company, L.P. Accelerated content delivery over a network using reduced size objects
GB2337671B (en) 1998-05-16 2003-12-24 Ibm Security mechanisms in a web server
US6590588B2 (en) 1998-05-29 2003-07-08 Palm, Inc. Wireless, radio-frequency communications using a handheld computer
US6308273B1 (en) 1998-06-12 2001-10-23 Microsoft Corporation Method and system of security location discrimination
US6904519B2 (en) 1998-06-12 2005-06-07 Microsoft Corporation Method and computer program product for offloading processing tasks from software to hardware
US6141705A (en) 1998-06-12 2000-10-31 Microsoft Corporation System for querying a peripheral device to determine its processing capabilities and then offloading specific processing tasks from a host to the peripheral device when needed
US6157955A (en) * 1998-06-15 2000-12-05 Intel Corporation Packet processing system including a policy engine having a classification unit
IL134612A (en) 1998-06-19 2004-06-01 Juniper Networks Inc System for encapsulating/decapsulating data in hardware
US6360265B1 (en) 1998-07-08 2002-03-19 Lucent Technologies Inc. Arrangement of delivering internet protocol datagrams for multimedia services to the same server
US6452915B1 (en) 1998-07-10 2002-09-17 Malibu Networks, Inc. IP-flow classification in a wireless point to multi-point (PTMP) transmission system
US6640248B1 (en) 1998-07-10 2003-10-28 Malibu Networks, Inc. Application-aware, quality of service (QoS) sensitive, media access control (MAC) layer
US6496481B1 (en) 1998-07-16 2002-12-17 Industrial Technology Research Institute Data transfer method for wire real-time communications
US7197570B2 (en) 1998-07-22 2007-03-27 Appstream Inc. System and method to send predicted application streamlets to a client device
US20020138640A1 (en) 1998-07-22 2002-09-26 Uri Raz Apparatus and method for improving the delivery of software applications and associated data in web-based systems
US6173325B1 (en) 1998-07-31 2001-01-09 Microsoft Corporation Method computer program product, and system for assessing the performance of a packet schedule
US6427187B2 (en) 1998-07-31 2002-07-30 Cache Flow, Inc. Multiple cache communication
US6233619B1 (en) 1998-07-31 2001-05-15 Unisys Corporation Virtual transport layer interface and messaging subsystem for high-speed communications between heterogeneous computer systems
US6301249B1 (en) 1998-08-04 2001-10-09 Opuswave Networks, Inc Efficient error control for wireless packet transmissions
US6425057B1 (en) 1998-08-27 2002-07-23 Hewlett-Packard Company Caching protocol method and system based on request frequency and relative storage duration
US6502192B1 (en) 1998-09-03 2002-12-31 Cisco Technology, Inc. Security between client and server in a computer network
GB2341523B (en) 1998-09-12 2003-10-29 Ibm Apparatus and method for establishing communication in a computer network
US6687732B1 (en) 1998-09-28 2004-02-03 Inktomi Corporation Adaptive traffic bypassing in an intercepting network driver
US6321235B1 (en) 1998-09-29 2001-11-20 International Business Machines Corporation Global caching and sharing of SQL statements in a heterogeneous application environment
US6606663B1 (en) 1998-09-29 2003-08-12 Openwave Systems Inc. Method and apparatus for caching credentials in proxy servers for wireless user agents
US6484206B2 (en) 1998-10-07 2002-11-19 Nortel Networks Limited Efficient recovery of multiple connections in a communication network
US6618359B1 (en) 1998-10-07 2003-09-09 Nortel Networks Limited Error recovery in a mixed protocol networks
US7136645B2 (en) 1998-10-09 2006-11-14 Netmotion Wireless, Inc. Method and apparatus for providing mobile and other intermittent connectivity in a computing environment
US6700902B1 (en) 1998-10-19 2004-03-02 Elster Electricity, Llc Method and system for improving wireless data packet delivery
JP4482236B2 (ja) 1998-11-02 2010-06-16 エアバイクイティー インコーポレイテッド 地理空間的なインターネットプロトコルのアドレッシング
US6385642B1 (en) 1998-11-03 2002-05-07 Youdecide.Com, Inc. Internet web server cache storage and session management system
US6411986B1 (en) 1998-11-10 2002-06-25 Netscaler, Inc. Internet client-server multiplexer
US6434618B1 (en) * 1998-11-12 2002-08-13 Lucent Technologies Inc. Programmable network element for packet-switched computer network
US6389505B1 (en) 1998-11-19 2002-05-14 International Business Machines Corporation Restore tracking system for DRAM
US7043529B1 (en) 1999-04-23 2006-05-09 The United States Of America As Represented By The Secretary Of The Navy Collaborative development network for widely dispersed users and methods therefor
US6233606B1 (en) 1998-12-01 2001-05-15 Microsoft Corporation Automatic cache synchronization
US6253327B1 (en) 1998-12-02 2001-06-26 Cisco Technology, Inc. Single step network logon based on point to point protocol
JP2002532784A (ja) 1998-12-07 2002-10-02 ネットワーク アイス コーポレイション ネットワークドライバおよびソフトウェアのリモートインストールの方法および装置
US7200804B1 (en) 1998-12-08 2007-04-03 Yodlee.Com, Inc. Method and apparatus for providing automation to an internet navigation application
US6697844B1 (en) 1998-12-08 2004-02-24 Lucent Technologies, Inc. Internet browsing using cache-based compaction
US6550012B1 (en) 1998-12-11 2003-04-15 Network Associates, Inc. Active firewall system and methodology
SG116488A1 (en) 1998-12-16 2005-11-28 Silverbrook Res Pty Ltd Printer transfer roller with internal drive motor.
AUPP773798A0 (en) 1998-12-16 1999-01-21 Silverbrook Research Pty Ltd An image creation method and apparatus(CEP02)
US6631986B2 (en) 1998-12-16 2003-10-14 Silverbrook Research Pty Ltd Printer transport roller with internal drive motor
AUPP773898A0 (en) 1998-12-16 1999-01-21 Silverbrook Research Pty Ltd An image creation method and apparatus(CEP01)
US6389462B1 (en) 1998-12-16 2002-05-14 Lucent Technologies Inc. Method and apparatus for transparently directing requests for web objects to proxy caches
US6888927B1 (en) 1998-12-28 2005-05-03 Nortel Networks Limited Graphical message notification
US6333931B1 (en) 1998-12-28 2001-12-25 Cisco Technology, Inc. Method and apparatus for interconnecting a circuit-switched telephony network and a packet-switched data network, and applications thereof
US6452923B1 (en) 1998-12-31 2002-09-17 At&T Corp Cable connected wan interconnectivity services for corporate telecommuters
US6574688B1 (en) 1999-01-05 2003-06-03 Agere Systems Inc. Port manager controller for connecting various function modules
US6748416B2 (en) 1999-01-20 2004-06-08 International Business Machines Corporation Client-side method and apparatus for improving the availability and performance of network mediated services
US6760748B1 (en) 1999-01-20 2004-07-06 Accenture Llp Instructional system grouping student terminals
US6615357B1 (en) 1999-01-29 2003-09-02 International Business Machines Corporation System and method for network address translation integration with IP security
US6442682B1 (en) 1999-02-18 2002-08-27 Auspex Systems, Inc. Characterization of data access using file system
US6594690B2 (en) 1999-02-24 2003-07-15 Hewlett-Packard Development Company, L.P. Network peripheral device driver installer
US6650640B1 (en) 1999-03-01 2003-11-18 Sun Microsystems, Inc. Method and apparatus for managing a network flow in a high performance network interface
US20030167403A1 (en) 1999-03-02 2003-09-04 Mccurley Kevin Snow Secure user-level tunnels on the internet
JP2003524815A (ja) 1999-03-02 2003-08-19 クイックスター インヴェストメンツ，インコーポレイテッド 会員資格購入機会を含むマーケテイング・システム内の電子商取引
US6937574B1 (en) * 1999-03-16 2005-08-30 Nortel Networks Limited Virtual private networks and methods for their operation
US6633574B1 (en) 1999-03-17 2003-10-14 Loytec Electronics Gmbh Dynamic wait acknowledge for network protocol
US7505455B1 (en) 1999-03-19 2009-03-17 F5 Networks, Inc. Optimizations for tunneling between a bus and a network
US7062532B1 (en) 1999-03-25 2006-06-13 Autodesk, Inc. Method and apparatus for drawing collaboration on a network
US6662221B1 (en) 1999-04-12 2003-12-09 Lucent Technologies Inc. Integrated network and service management with automated flow through configuration and provisioning of virtual private networks
US6487641B1 (en) 1999-04-19 2002-11-26 Oracle Corporation Dynamic caches with miss tables
US7178106B2 (en) 1999-04-21 2007-02-13 Sonic Solutions, A California Corporation Presentation of media content from multiple media sources
AU4476600A (en) 1999-04-22 2000-11-10 Vanderbilt University Polymeric encapsulation system promoting angiogenesis
US7103068B1 (en) 1999-05-04 2006-09-05 Sprint Communication Company L.P. System and method for configuring bandwidth transmission rates for call connections
US7152092B2 (en) 1999-05-05 2006-12-19 Indeliq, Inc. Creating chat rooms with multiple roles for multiple participants
US6611822B1 (en) 1999-05-05 2003-08-26 Ac Properties B.V. System method and article of manufacture for creating collaborative application sharing
US6505230B1 (en) 1999-05-14 2003-01-07 Pivia, Inc. Client-server independent intermediary mechanism
US6792615B1 (en) 1999-05-19 2004-09-14 New Horizons Telecasting, Inc. Encapsulated, streaming media automation and distribution system
AU5027200A (en) 1999-05-20 2000-12-12 Intensifi, Inc. Method and apparatus for access to, and delivery of, multimedia information
US7787907B2 (en) 1999-05-26 2010-08-31 Johnson Controls Technology Company System and method for using speech recognition with a vehicle control system
US6957186B1 (en) 1999-05-27 2005-10-18 Accenture Llp System method and article of manufacture for building, managing, and supporting various components of a system
US6615166B1 (en) 1999-05-27 2003-09-02 Accenture Llp Prioritizing components of a network framework required for implementation of technology
US7165041B1 (en) 1999-05-27 2007-01-16 Accenture, Llp Web-based architecture sales tool
US6519571B1 (en) 1999-05-27 2003-02-11 Accenture Llp Dynamic customer profile management
US6449695B1 (en) 1999-05-27 2002-09-10 Microsoft Corporation Data cache using plural lists to indicate sequence of data storage
US6473794B1 (en) 1999-05-27 2002-10-29 Accenture Llp System for establishing plan to test components of web based framework by displaying pictorial representation and conveying indicia coded components of existing network framework
US6721713B1 (en) 1999-05-27 2004-04-13 Andersen Consulting Llp Business alliance identification in a web architecture framework
US6536037B1 (en) 1999-05-27 2003-03-18 Accenture Llp Identification of redundancies and omissions among components of a web based architecture
US6289450B1 (en) 1999-05-28 2001-09-11 Authentica, Inc. Information security architecture for encrypting documents for remote access while maintaining access control
US6988199B2 (en) 2000-07-07 2006-01-17 Message Secure Secure and reliable document delivery
US7882247B2 (en) 1999-06-11 2011-02-01 Netmotion Wireless, Inc. Method and apparatus for providing secure connectivity in mobile and other intermittent computing environments
US20010049741A1 (en) 1999-06-18 2001-12-06 Bryan D. Skene Method and system for balancing load distribution on a wide area network
US6405219B2 (en) 1999-06-22 2002-06-11 F5 Networks, Inc. Method and system for automatically updating the version of a set of files stored on content servers
US7444407B2 (en) 2000-06-29 2008-10-28 Transnexus, Inc. Intelligent end user devices for clearinghouse services in an internet telephony system
US7051365B1 (en) * 1999-06-30 2006-05-23 At&T Corp. Method and apparatus for a distributed firewall
US6553409B1 (en) 1999-07-09 2003-04-22 Microsoft Corporation Background cache synchronization
US6374300B2 (en) 1999-07-15 2002-04-16 F5 Networks, Inc. Method and system for storing load balancing information with an HTTP cookie
US6457103B1 (en) 1999-07-22 2002-09-24 International Business Machines Corporation Method and apparatus for caching content in a data processing system with fragment granularity
US6507891B1 (en) 1999-07-22 2003-01-14 International Business Machines Corporation Method and apparatus for managing internal caches and external caches in a data processing system
US6523027B1 (en) 1999-07-30 2003-02-18 Accenture Llp Interfacing servers in a Java based e-commerce architecture
US6601233B1 (en) 1999-07-30 2003-07-29 Accenture Llp Business components framework
US6704873B1 (en) * 1999-07-30 2004-03-09 Accenture Llp Secure gateway interconnection in an e-commerce based environment
US6609128B1 (en) 1999-07-30 2003-08-19 Accenture Llp Codes table framework design in an E-commerce architecture
US6633878B1 (en) 1999-07-30 2003-10-14 Accenture Llp Initializing an ecommerce database framework
US6718535B1 (en) * 1999-07-30 2004-04-06 Accenture Llp System, method and article of manufacture for an activity framework design in an e-commerce based environment
US7100195B1 (en) 1999-07-30 2006-08-29 Accenture Llp Managing user information on an e-commerce system
JP2001054095A (ja) 1999-08-09 2001-02-23 Fujitsu Ltd 情報配信／再生制御装置、情報配信／再生制御方法および情報配信／再生制御プログラムを記録したコンピュータ読み取り可能な記録媒体
US6697849B1 (en) 1999-08-13 2004-02-24 Sun Microsystems, Inc. System and method for caching JavaServer Pages™ responses
US6807607B1 (en) 1999-08-17 2004-10-19 International Business Machines Corporation Cache memory management system and method
US6742015B1 (en) 1999-08-31 2004-05-25 Accenture Llp Base services patterns in a netcentric environment
US6611867B1 (en) 1999-08-31 2003-08-26 Accenture Llp System, method and article of manufacture for implementing a hybrid network
US6640244B1 (en) 1999-08-31 2003-10-28 Accenture Llp Request batcher in a transaction services patterns environment
US6615253B1 (en) 1999-08-31 2003-09-02 Accenture Llp Efficient server side data retrieval for execution of client side applications
US6529948B1 (en) 1999-08-31 2003-03-04 Accenture Llp Multi-object fetch component
US6697824B1 (en) * 1999-08-31 2004-02-24 Accenture Llp Relationship management in an E-commerce application framework
US6715145B1 (en) 1999-08-31 2004-03-30 Accenture Llp Processing pipeline in a base services pattern environment
US6370573B1 (en) 1999-08-31 2002-04-09 Accenture Llp System, method and article of manufacture for managing an environment of a development architecture framework
US6662357B1 (en) 1999-08-31 2003-12-09 Accenture Llp Managing information in an integrated development architecture framework
US6615199B1 (en) 1999-08-31 2003-09-02 Accenture, Llp Abstraction factory in a base services pattern environment
US6640238B1 (en) 1999-08-31 2003-10-28 Accenture Llp Activity component in a presentation services patterns environment
US6571282B1 (en) 1999-08-31 2003-05-27 Accenture Llp Block-based communication in a communication services patterns environment
US6477580B1 (en) 1999-08-31 2002-11-05 Accenture Llp Self-described stream in a communication services patterns environment
US6601234B1 (en) 1999-08-31 2003-07-29 Accenture Llp Attribute dictionary in a business logic services environment
US6529909B1 (en) 1999-08-31 2003-03-04 Accenture Llp Method for translating an object attribute converter in an information services patterns environment
US6434568B1 (en) 1999-08-31 2002-08-13 Accenture Llp Information services patterns in a netcentric environment
US7139999B2 (en) 1999-08-31 2006-11-21 Accenture Llp Development architecture framework
US6256773B1 (en) 1999-08-31 2001-07-03 Accenture Llp System, method and article of manufacture for configuration management in a development architecture framework
US6405364B1 (en) 1999-08-31 2002-06-11 Accenture Llp Building techniques in a development architecture framework
US6636242B2 (en) 1999-08-31 2003-10-21 Accenture Llp View configurer in a presentation services patterns environment
US6502213B1 (en) 1999-08-31 2002-12-31 Accenture Llp System, method, and article of manufacture for a polymorphic exception handler in environment services patterns
US6434628B1 (en) 1999-08-31 2002-08-13 Accenture Llp Common interface for handling exception interface name with additional prefix and suffix for handling exceptions in environment services patterns
US6601192B1 (en) 1999-08-31 2003-07-29 Accenture Llp Assertion component in environment services patterns
US6549949B1 (en) 1999-08-31 2003-04-15 Accenture Llp Fixed format stream in a communication services patterns environment
US6496850B1 (en) 1999-08-31 2002-12-17 Accenture Llp Clean-up of orphaned server contexts
US6606660B1 (en) 1999-08-31 2003-08-12 Accenture Llp Stream-based communication in a communication services patterns environment
US6442748B1 (en) 1999-08-31 2002-08-27 Accenture Llp System, method and article of manufacture for a persistent state and persistent object separator in an information services patterns environment
US6578068B1 (en) 1999-08-31 2003-06-10 Accenture Llp Load balancer in environment services patterns
US6477665B1 (en) 1999-08-31 2002-11-05 Accenture Llp System, method, and article of manufacture for environment services patterns in a netcentic environment
US6438594B1 (en) 1999-08-31 2002-08-20 Accenture Llp Delivering service to a client via a locally addressable interface
US6427132B1 (en) 1999-08-31 2002-07-30 Accenture Llp System, method and article of manufacture for demonstrating E-commerce capabilities via a simulation on a network
US6289382B1 (en) 1999-08-31 2001-09-11 Andersen Consulting, Llp System, method and article of manufacture for a globally addressable interface in a communication services patterns environment
US6324647B1 (en) 1999-08-31 2001-11-27 Michel K. Bowman-Amuah System, method and article of manufacture for security management in a development architecture framework
US6550057B1 (en) 1999-08-31 2003-04-15 Accenture Llp Piecemeal retrieval in an information services patterns environment
US6640249B1 (en) 1999-08-31 2003-10-28 Accenture Llp Presentation services patterns in a netcentric environment
US6842906B1 (en) 1999-08-31 2005-01-11 Accenture Llp System and method for a refreshable proxy pool in a communication services patterns environment
US6345239B1 (en) 1999-08-31 2002-02-05 Accenture Llp Remote demonstration of business capabilities in an e-commerce environment
US6539396B1 (en) 1999-08-31 2003-03-25 Accenture Llp Multi-object identifier system and method for information service pattern environment
US6339832B1 (en) 1999-08-31 2002-01-15 Accenture Llp Exception response table in environment services patterns
US6332163B1 (en) 1999-09-01 2001-12-18 Accenture, Llp Method for providing communication services over a computer network system
US6614800B1 (en) 1999-09-02 2003-09-02 International Business Machines Corporation Method and system for virtual private network administration channels
US7128270B2 (en) 1999-09-17 2006-10-31 Silverbrook Research Pty Ltd Scanning device for coded data
US6801927B1 (en) 1999-09-24 2004-10-05 Akamba Corporation Network adaptor card with reverse proxy and cache and method implemented therewith
US7404003B1 (en) 1999-09-30 2008-07-22 Data Expedition, Inc. Method and apparatus for client side state management
US6732269B1 (en) 1999-10-01 2004-05-04 International Business Machines Corporation Methods, systems and computer program products for enhanced security identity utilizing an SSL proxy
US7152207B1 (en) 1999-11-05 2006-12-19 Decentrix Inc. Method and apparatus for providing conditional customization for generating a web site
US6697825B1 (en) 1999-11-05 2004-02-24 Decentrix Inc. Method and apparatus for generating and modifying multiple instances of element of a web site
US6363065B1 (en) 1999-11-10 2002-03-26 Quintum Technologies, Inc. okApparatus for a voice over IP (voIP) telephony gateway and methods for use therein
US6609148B1 (en) 1999-11-10 2003-08-19 Randy Salo Clients remote access to enterprise networks employing enterprise gateway servers in a centralized data center converting plurality of data requests for messaging and collaboration into a single request
US7203732B2 (en) 1999-11-11 2007-04-10 Miralink Corporation Flexible remote data mirroring
US6870921B1 (en) 1999-11-12 2005-03-22 Metro One Telecommunications, Inc. Enhanced directory assistance service providing individual or group directories
US6678734B1 (en) 1999-11-13 2004-01-13 Ssh Communications Security Ltd. Method for intercepting network packets in a computing device
US6449658B1 (en) 1999-11-18 2002-09-10 Quikcat.Com, Inc. Method and apparatus for accelerating data through communication networks
US7016973B1 (en) 1999-11-19 2006-03-21 At&T Corp. Apparatus and methods for providing translucent proxies in a communications network
US6754699B2 (en) 2000-07-19 2004-06-22 Speedera Networks, Inc. Content delivery and global traffic management network system
US6606744B1 (en) 1999-11-22 2003-08-12 Accenture, Llp Providing collaborative installation management in a network-based supply chain environment
US6484143B1 (en) 1999-11-22 2002-11-19 Speedera Networks, Inc. User device and system for traffic management and content distribution over a world wide area network
US6671818B1 (en) 1999-11-22 2003-12-30 Accenture Llp Problem isolation through translating and filtering events into a standard object format in a network based supply chain
US7124101B1 (en) 1999-11-22 2006-10-17 Accenture Llp Asset tracking in a network-based supply chain environment
US7523181B2 (en) 1999-11-22 2009-04-21 Akamai Technologies, Inc. Method for determining metrics of a content delivery and global traffic management network
US7130807B1 (en) 1999-11-22 2006-10-31 Accenture Llp Technology sharing during demand and supply planning in a network-based supply chain environment
US7917628B2 (en) 1999-12-02 2011-03-29 Western Digital Technologies, Inc. Managed peer-to-peer applications, systems and methods for distributed data access and storage
US7587467B2 (en) 1999-12-02 2009-09-08 Western Digital Technologies, Inc. Managed peer-to-peer applications, systems and methods for distributed data access and storage
US7117530B1 (en) 1999-12-07 2006-10-03 Watchguard Technologies, Inc. Tunnel designation system for virtual private networks
US7441045B2 (en) 1999-12-13 2008-10-21 F5 Networks, Inc. Method and system for balancing load distribution on a wide area network
US6324648B1 (en) 1999-12-14 2001-11-27 Gte Service Corporation Secure gateway having user identification and password authentication
US6990070B1 (en) 1999-12-17 2006-01-24 Nortel Networks Limited Method and apparatus for adjusting packet transmission volume from a source
US7149222B2 (en) 1999-12-21 2006-12-12 Converged Access, Inc. Integrated access point network device
US7069234B1 (en) 1999-12-22 2006-06-27 Accenture Llp Initiating an agreement in an e-commerce environment
US7167844B1 (en) 1999-12-22 2007-01-23 Accenture Llp Electronic menu document creator in a virtual financial environment
US6629081B1 (en) 1999-12-22 2003-09-30 Accenture Llp Account settlement and financing in an e-commerce environment
US6904449B1 (en) 2000-01-14 2005-06-07 Accenture Llp System and method for an application provider framework
US7243136B2 (en) 2000-01-18 2007-07-10 Inktomi Corporation Approach for managing and providing content to users
US6574668B1 (en) 2000-01-25 2003-06-03 Cirrus Logic, Inc. Retransmission scheme in wireless computer networks
US6735691B1 (en) * 2000-01-27 2004-05-11 Microsoft Corporation System and method for the automated migration of configuration information
US7096418B1 (en) 2000-02-02 2006-08-22 Persistence Software, Inc. Dynamic web page cache
US6820133B1 (en) 2000-02-07 2004-11-16 Netli, Inc. System and method for high-performance delivery of web content using high-performance communications protocol between the first and second specialized intermediate nodes to optimize a measure of communications performance between the source and the destination
US6947440B2 (en) 2000-02-15 2005-09-20 Gilat Satellite Networks, Ltd. System and method for internet page acceleration including multicast transmissions
US7072665B1 (en) 2000-02-29 2006-07-04 Blumberg Brad W Position-based information access device and method of searching
US6496776B1 (en) 2000-02-29 2002-12-17 Brad W. Blumberg Position-based information access device and method
US6496935B1 (en) 2000-03-02 2002-12-17 Check Point Software Technologies Ltd System, device and method for rapid packet filtering and processing
IL151455A0 (en) 2000-03-03 2003-04-10 Sanctum Ltd System for determining web application vulnerabilities
US20030236837A1 (en) 2000-03-03 2003-12-25 Johnson Scott C. Content delivery system providing accelerate content delivery
US20020107990A1 (en) 2000-03-03 2002-08-08 Surgient Networks, Inc. Network connected computing system including network switch
US20020059274A1 (en) 2000-03-03 2002-05-16 Hartsell Neal D. Systems and methods for configuration of information management systems
US20020095400A1 (en) 2000-03-03 2002-07-18 Johnson Scott C Systems and methods for managing differentiated service in information management environments
US20020108059A1 (en) 2000-03-03 2002-08-08 Canion Rodney S. Network security accelerator
US20020107903A1 (en) 2000-11-07 2002-08-08 Richter Roger K. Methods and systems for the order serialization of information in a network processing environment
US20020105972A1 (en) 2000-03-03 2002-08-08 Richter Roger K. Interprocess communications within a network node using switch fabric
US20030236919A1 (en) 2000-03-03 2003-12-25 Johnson Scott C. Network connected computing system
US20020049608A1 (en) 2000-03-03 2002-04-25 Hartsell Neal D. Systems and methods for providing differentiated business services in information management environments
US20020107989A1 (en) 2000-03-03 2002-08-08 Johnson Scott C. Network endpoint system with accelerated data path
US20020133593A1 (en) 2000-03-03 2002-09-19 Johnson Scott C. Systems and methods for the deterministic management of information
US20020065864A1 (en) 2000-03-03 2002-05-30 Hartsell Neal D. Systems and method for resource tracking in information management environments
US20020174227A1 (en) 2000-03-03 2002-11-21 Hartsell Neal D. Systems and methods for prioritization in information management environments
US7058973B1 (en) * 2000-03-03 2006-06-06 Symantec Corporation Network address translation gateway for local area networks using local IP addresses and non-translatable port addresses
US20020116452A1 (en) 2000-03-03 2002-08-22 Surgient Networks, Inc. Network connected computing system including storage system
US20030236861A1 (en) 2000-03-03 2003-12-25 Johnson Scott C. Network content delivery system with peer to peer processing components
US20020049841A1 (en) 2000-03-03 2002-04-25 Johnson Scott C Systems and methods for providing differentiated service in information management environments
US6779035B1 (en) 2000-03-06 2004-08-17 Microsoft Corporation Application programming interface and generalized network address translator for translation of transport-layer sessions
US6993016B1 (en) 2000-11-16 2006-01-31 Juniper Networks, Inc. Methods and apparatus for transmission of analog channels over digital packet networks
US6609212B1 (en) 2000-03-09 2003-08-19 International Business Machines Corporation Apparatus and method for sharing predictive failure information on a computer network
WO2001069384A2 (en) 2000-03-14 2001-09-20 Buzzpad, Inc. Method and apparatus for forming linked multi-user groups of shared software applications
US7111060B2 (en) 2000-03-14 2006-09-19 Aep Networks, Inc. Apparatus and accompanying methods for providing, through a centralized server site, a secure, cost-effective, web-enabled, integrated virtual office environment remotely accessible through a network-connected web browser
EP1134942A1 (en) 2000-03-15 2001-09-19 Telefonaktiebolaget L M Ericsson (Publ) Method and arrangement for control of non real-time application flows
US8380854B2 (en) 2000-03-21 2013-02-19 F5 Networks, Inc. Simplified method for processing multiple connections from the same client
US7343413B2 (en) 2000-03-21 2008-03-11 F5 Networks, Inc. Method and system for optimizing a network by independently scaling control segments and data flow
US7020719B1 (en) 2000-03-24 2006-03-28 Netli, Inc. System and method for high-performance delivery of Internet messages by selecting first and second specialized intermediate nodes to optimize a measure of communications performance between the source and the destination
US6701514B1 (en) 2000-03-27 2004-03-02 Accenture Llp System, method, and article of manufacture for test maintenance in an automated scripting framework
US6907546B1 (en) 2000-03-27 2005-06-14 Accenture Llp Language-driven interface for an automated testing framework
US6502102B1 (en) 2000-03-27 2002-12-31 Accenture Llp System, method and article of manufacture for a table-driven automated scripting architecture
US6754709B1 (en) 2000-03-29 2004-06-22 Microsoft Corporation Application programming interface and generalized network address translator for intelligent transparent application gateway processes
US6728787B1 (en) 2000-03-31 2004-04-27 Mitsubishi Electric Research Labs, Inc System and method for locating and installing device drivers for peripheral devices
US6553377B1 (en) 2000-03-31 2003-04-22 Network Associates, Inc. System and process for maintaining a plurality of remote security applications using a modular framework in a distributed computing environment
US7096495B1 (en) 2000-03-31 2006-08-22 Intel Corporation Network session management
US7054279B2 (en) 2000-04-07 2006-05-30 Broadcom Corporation Method and apparatus for optimizing signal transformation in a frame-based communications network
US7181766B2 (en) 2000-04-12 2007-02-20 Corente, Inc. Methods and system for providing network services using at least one processor interfacing a base network
US7028334B2 (en) 2000-04-12 2006-04-11 Corente, Inc. Methods and systems for using names in virtual networks
US7028333B2 (en) 2000-04-12 2006-04-11 Corente, Inc. Methods and systems for partners in virtual networks
US6996628B2 (en) 2000-04-12 2006-02-07 Corente, Inc. Methods and systems for managing virtual addresses for virtual networks
US7181542B2 (en) * 2000-04-12 2007-02-20 Corente, Inc. Method and system for managing and configuring virtual private networks
US7047424B2 (en) 2000-04-12 2006-05-16 Corente, Inc. Methods and systems for hairpins in virtual networks
US7085854B2 (en) 2000-04-12 2006-08-01 Corente, Inc. Methods and systems for enabling communication between a processor and a network operations center
US6981041B2 (en) 2000-04-13 2005-12-27 Aep Networks, Inc. Apparatus and accompanying methods for providing, through a centralized server site, an integrated virtual office environment, remotely accessible via a network-connected web browser, with remote network monitoring and management capabilities
US6701345B1 (en) 2000-04-13 2004-03-02 Accenture Llp Providing a notification when a plurality of users are altering similar data in a health care solution environment
US20020002603A1 (en) 2000-04-17 2002-01-03 Mark Vange System and method for web serving
US6976090B2 (en) 2000-04-20 2005-12-13 Actona Technologies Ltd. Differentiated content and application delivery via internet
WO2001082071A1 (en) 2000-04-21 2001-11-01 Togethersoft Corporation Methods and systems for supporting and deploying distributed computing components
US7000012B2 (en) 2000-04-24 2006-02-14 Microsoft Corporation Systems and methods for uniquely identifying networks by correlating each network name with the application programming interfaces of transport protocols supported by the network
JP3557998B2 (ja) 2000-04-28 2004-08-25 日本電気株式会社 フラグメンテーション処理デバイスおよびこれを用いたフラグメンテーション処理装置
US6950848B1 (en) 2000-05-05 2005-09-27 Yousefi Zadeh Homayoun Database load balancing for multi-tier computer systems
US7047279B1 (en) * 2000-05-05 2006-05-16 Accenture, Llp Creating collaborative application sharing
US6785713B1 (en) 2000-05-08 2004-08-31 Citrix Systems, Inc. Method and apparatus for communicating among a network of servers utilizing a transport mechanism
US7162540B2 (en) 2000-05-15 2007-01-09 Catchfire Systems, Inc. Method and system for prioritizing network services
US7143153B1 (en) 2000-11-09 2006-11-28 Ciena Corporation Internal network device dynamic health monitoring
US7225244B2 (en) 2000-05-20 2007-05-29 Ciena Corporation Common command interface
US6880086B2 (en) 2000-05-20 2005-04-12 Ciena Corporation Signatures for facilitating hot upgrades of modular software components
US7152047B1 (en) 2000-05-24 2006-12-19 Esecure.Biz, Inc. System and method for production and authentication of original documents
AU2001274972A1 (en) 2000-05-26 2001-12-11 Citrix Systems, Inc. Method and system for efficiently reducing graphical display data for transmission over a low bandwidth transport protocol mechanism
JP2001339431A (ja) 2000-05-26 2001-12-07 Fujitsu Ltd 通信方式、中継装置、エンドシステム及び通信方法
US7028083B2 (en) 2000-05-26 2006-04-11 Akomai Technologies, Inc. Method for extending a network map
US6732314B1 (en) * 2000-05-26 2004-05-04 3Com Corporation Method and apparatus for L2TP forward error correction
US20040034794A1 (en) 2000-05-28 2004-02-19 Yaron Mayer System and method for comprehensive general generic protection for computers against malicious programs that may steal information and/or cause damages
US6766373B1 (en) 2000-05-31 2004-07-20 International Business Machines Corporation Dynamic, seamless switching of a network session from one connection route to another
US20020095498A1 (en) 2000-06-05 2002-07-18 Accordion Networks Network architecture for multi-client units
US7010300B1 (en) * 2000-06-15 2006-03-07 Sprint Spectrum L.P. Method and system for intersystem wireless communications session hand-off
US6847892B2 (en) 2001-10-29 2005-01-25 Digital Angel Corporation System for localizing and sensing objects and providing alerts
FI20001578A (fi) 2000-06-30 2001-12-31 Nokia Networks Oy QoS-arkkitehtuuri
US7139822B2 (en) 2000-07-07 2006-11-21 International Business Machines Corporation Interception method and system for compensating disadvantageous characteristics of a communication protocol
AU7193001A (en) 2000-07-10 2002-01-21 Procter & Gamble Methods of enhancing delivery of oil-soluble skin care actives
US6925495B2 (en) 2000-07-13 2005-08-02 Vendaria Media, Inc. Method and system for delivering and monitoring an on-demand playlist over a network using a template
US6591266B1 (en) 2000-07-14 2003-07-08 Nec Corporation System and method for intelligent caching and refresh of dynamically generated and static web content
US7155723B2 (en) 2000-07-19 2006-12-26 Akamai Technologies, Inc. Load balancing service
US7219158B2 (en) 2000-07-21 2007-05-15 Hughes Network Systems Llc Method and system for improving network performance using a performance enhancing proxy
US6826626B1 (en) 2000-07-21 2004-11-30 Clear Blue Technologies Management, Inc. Method of and apparatus for rapid retrieval of data in a content distribution network
US6910074B1 (en) 2000-07-24 2005-06-21 Nortel Networks Limited System and method for service session management in an IP centric distributed network
DE60134255D1 (de) 2000-07-25 2008-07-10 Juniper Networks Inc Netzwerkarchitektur und verfahren zur transparenten online-querschnittskodierung und zum transport von netzwerkkommunikationsdaten
US20030014624A1 (en) 2000-07-31 2003-01-16 Andes Networks, Inc. Non-proxy internet communication
US7047281B1 (en) 2000-08-08 2006-05-16 Fineground Networks Method and system for accelerating the delivery of content in a networked environment
US7221660B1 (en) 2000-08-08 2007-05-22 E.F. Johnson Company System and method for multicast communications using real time transport protocol (RTP)
US6831898B1 (en) 2000-08-16 2004-12-14 Cisco Systems, Inc. Multiple packet paths to improve reliability in an IP network
AU2001285023A1 (en) 2000-08-17 2002-02-25 Mobileum, Inc. Method and system for wireless voice channel/data channel integration
US6996631B1 (en) 2000-08-17 2006-02-07 International Business Machines Corporation System having a single IP address associated with communication protocol stacks in a cluster of processing systems
JP2002077243A (ja) 2000-08-24 2002-03-15 Fujitsu Ltd セル／パケット混在の伝送方法および伝送装置
US6732237B1 (en) 2000-08-29 2004-05-04 Oracle International Corporation Multi-tier caching system
JP4041646B2 (ja) 2000-09-07 2008-01-30 Ｋｄｄｉ株式会社 Ｔｃｐ通信方法
US20020038339A1 (en) 2000-09-08 2002-03-28 Wei Xu Systems and methods for packet distribution
US20020032798A1 (en) * 2000-09-08 2002-03-14 Wei Xu Systems and methods for packet sequencing
US6691227B1 (en) * 2000-09-08 2004-02-10 Reefedge, Inc. Location-independent packet routing and secure access in a short-range wireless networking environment
AU2001293269A1 (en) 2000-09-11 2002-03-26 David Edgar System, method, and computer program product for optimization and acceleration of data transport and processing
JP2004509539A (ja) 2000-09-12 2004-03-25 ネットモーション　ワイヤレス　インコーポレイテッド コンピュータ環境におけるモバイル他の断続的接続性を提供する方法および装置
US8250357B2 (en) 2000-09-13 2012-08-21 Fortinet, Inc. Tunnel interface for securing traffic over a network
US7958185B2 (en) * 2000-09-18 2011-06-07 Bentley Systems, Inc. Spatial data enabled engineering, construction, and operations computer-aided design (CAD) project system, method and computer program product
US6990480B1 (en) 2000-09-18 2006-01-24 Trancept Limited Information manager method and system
US7007092B2 (en) 2000-10-05 2006-02-28 Juniper Networks, Inc. Connection management system and method
US7055028B2 (en) 2000-10-10 2006-05-30 Juniper Networks, Inc. HTTP multiplexor/demultiplexor system for use in secure transactions
US20020042875A1 (en) 2000-10-11 2002-04-11 Jayant Shukla Method and apparatus for end-to-end secure data communication
EP1327214A1 (en) 2000-10-16 2003-07-16 IIS Inc Method for offering multilingual information translated in many languages through a communication network
US7707305B2 (en) 2000-10-17 2010-04-27 Cisco Technology, Inc. Methods and apparatus for protecting against overload conditions on nodes of a distributed network
US8996698B1 (en) 2000-11-03 2015-03-31 Truphone Limited Cooperative network for mobile internet access
US6986040B1 (en) 2000-11-03 2006-01-10 Citrix Systems, Inc. System and method of exploiting the security of a secure communication channel to secure a non-secure communication channel
US7620719B2 (en) 2002-06-06 2009-11-17 Juniper Networks, Inc. Method and system for providing secure access to private networks
US7043524B2 (en) 2000-11-06 2006-05-09 Omnishift Technologies, Inc. Network caching system for streamed applications
US20020083183A1 (en) 2000-11-06 2002-06-27 Sanjay Pujare Conventionally coded application conversion system for streamed delivery and execution
US6959320B2 (en) 2000-11-06 2005-10-25 Endeavors Technology, Inc. Client-side performance optimization system for streamed applications
US6918113B2 (en) 2000-11-06 2005-07-12 Endeavors Technology, Inc. Client installation and execution system for streamed applications
US7062567B2 (en) 2000-11-06 2006-06-13 Endeavors Technology, Inc. Intelligent network streaming and execution system for conventionally coded applications
US20020107962A1 (en) 2000-11-07 2002-08-08 Richter Roger K. Single chassis network endpoint system with network processor for load balancing
US20020107971A1 (en) 2000-11-07 2002-08-08 Bailey Brian W. Network transport accelerator
JP2002208921A (ja) * 2000-11-08 2002-07-26 Nippon Telegraph & Telephone East Corp Ｖｐｎデータ通信方法および私設網構築システム
US6795848B1 (en) 2000-11-08 2004-09-21 Hughes Electronics Corporation System and method of reading ahead of objects for delivery to an HTTP proxy server
US7140044B2 (en) 2000-11-13 2006-11-21 Digital Doors, Inc. Data security system and method for separation of user communities
US7146644B2 (en) 2000-11-13 2006-12-05 Digital Doors, Inc. Data security system and method responsive to electronic attacks
US7191252B2 (en) * 2000-11-13 2007-03-13 Digital Doors, Inc. Data security system and method adjunct to e-mail, browser or telecom program
US7082409B1 (en) 2000-11-22 2006-07-25 Richard Sutton Cherry Fully integrated on-line interactive purchasing club incorporating extremely rapid fulfillment
JP4183379B2 (ja) * 2000-11-27 2008-11-19 富士通株式会社 ネットワーク及びエッジルータ
US7047382B2 (en) 2000-11-29 2006-05-16 Quickshift, Inc. System and method for managing compression and decompression and decompression of system memory in a computer system
US20020065919A1 (en) 2000-11-30 2002-05-30 Taylor Ian Lance Peer-to-peer caching network for user data
US7225040B2 (en) 2001-11-14 2007-05-29 Exxon Mobil Oil Corporation Method and system for reducing lead-time in the packaging industry
US20020101848A1 (en) 2000-12-05 2002-08-01 Ivan Lee Systems and methods for on-location, wireless access of web content
US6954790B2 (en) 2000-12-05 2005-10-11 Interactive People Unplugged Ab Network-based mobile workgroup system
US6826581B2 (en) 2000-12-06 2004-11-30 Intel Corporation Upgrading a device over a network by downloading results of command execution from script file
US7418513B2 (en) 2000-12-15 2008-08-26 International Business Machines Corporation Method and system for network management with platform-independent protocol interface for discovery and monitoring processes
US20020116582A1 (en) 2000-12-18 2002-08-22 Copeland George P. Batching of invalidations and new values in a web cache with dynamic content
AU2002231289A1 (en) 2000-12-19 2002-07-01 Coolernet, Inc. System and method for multimedia authoring and playback
JP3777302B2 (ja) 2000-12-21 2006-05-24 富士通株式会社 通信振り分け制御装置、および通信振り分けプログラムを記憶した記憶媒体
US7085834B2 (en) 2000-12-22 2006-08-01 Oracle International Corporation Determining a user's groups
US8078730B2 (en) 2000-12-22 2011-12-13 Rockstar Bidco, LP System, device, and method for maintaining communication sessions in a communication system
US6735601B1 (en) * 2000-12-29 2004-05-11 Vmware, Inc. System and method for remote file access by computer
US6587806B2 (en) 2000-12-29 2003-07-01 Pitney Bowes Inc. Method and system for determining time to sort mailpieces
US7155518B2 (en) 2001-01-08 2006-12-26 Interactive People Unplugged Ab Extranet workgroup formation across multiple mobile virtual private networks
US6907530B2 (en) 2001-01-19 2005-06-14 V-One Corporation Secure internet applications with mobile code
US7146532B2 (en) 2001-02-05 2006-12-05 Affiniti, Inc. Persistent session and data in transparently distributed objects
US20020120743A1 (en) 2001-02-26 2002-08-29 Lior Shabtay Splicing persistent connections
US7274658B2 (en) 2001-03-01 2007-09-25 Akamai Technologies, Inc. Optimal route selection in a content delivery network
JP4187940B2 (ja) 2001-03-06 2008-11-26 株式会社エヌ・ティ・ティ・ドコモ パケット伝送方法及びシステム、並びにパケット送信装置、受信装置、及び送受信装置
US7096009B2 (en) 2001-03-09 2006-08-22 Research In Motion Limited Advanced voice and data operations in a mobile data communication device
FR2822317B1 (fr) 2001-03-16 2003-08-08 Nortel Networks Ltd Unite d'emission de blocs de donnees en mode acquitte sur un canal comportant un lien radio avec une station mobile
US6974928B2 (en) 2001-03-16 2005-12-13 Breakthrough Logistics Corporation Method and apparatus for efficient package delivery and storage
US7120596B2 (en) 2001-03-23 2006-10-10 Restaurant Services, Inc. System, method and computer program product for landed cost reporting in a supply chain management framework
US6954736B2 (en) 2001-03-23 2005-10-11 Restaurant Services, Inc. System, method and computer program product for order confirmation in a supply chain management framework
US7533409B2 (en) 2001-03-22 2009-05-12 Corente, Inc. Methods and systems for firewalling virtual private networks
US7171379B2 (en) 2001-03-23 2007-01-30 Restaurant Services, Inc. System, method and computer program product for normalizing data in a supply chain management framework
US20030074206A1 (en) 2001-03-23 2003-04-17 Restaurant Services, Inc. System, method and computer program product for utilizing market demand information for generating revenue
US7039606B2 (en) 2001-03-23 2006-05-02 Restaurant Services, Inc. System, method and computer program product for contract consistency in a supply chain management framework
US7072843B2 (en) 2001-03-23 2006-07-04 Restaurant Services, Inc. System, method and computer program product for error checking in a supply chain management framework
US7310687B2 (en) 2001-03-23 2007-12-18 Cisco Technology, Inc. Methods and systems for managing class-based condensation
CN100445940C (zh) 2001-03-30 2008-12-24 精工爱普生株式会社 利用网络技术排除不良状况的方法和装置
US7506047B2 (en) 2001-03-30 2009-03-17 Bmc Software, Inc. Synthetic transaction monitor with replay capability
IL158189A0 (en) 2001-04-03 2004-03-28 L 3 Comm Security & Detection A remote baggage screening system, software and method
JP4340400B2 (ja) 2001-04-27 2009-10-07 富士通株式会社 階層化パケット網におけるパケット転送方法並びに階層化パケット通信システム並びに同システムに使用されるエッジノード及び移動端末並びに階層化パケット網におけるパケット転送方法
AUPR464601A0 (en) 2001-04-30 2001-05-24 Commonwealth Of Australia, The Shapes vector
US7031314B2 (en) 2001-05-16 2006-04-18 Bytemobile, Inc. Systems and methods for providing differentiated services within a network communication system
US7287649B2 (en) 2001-05-18 2007-10-30 Broadcom Corporation System on a chip for packet processing
US7536715B2 (en) 2001-05-25 2009-05-19 Secure Computing Corporation Distributed firewall system and method
US7164680B2 (en) 2001-06-04 2007-01-16 Koninklijke Philips Electronics N.V. Scheme for supporting real-time packetization and retransmission in rate-based streaming applications
US7159014B2 (en) 2001-06-04 2007-01-02 Fineground Networks Method and system for efficient and automated version management of embedded objects in web documents
US7216173B2 (en) 2001-06-12 2007-05-08 Varian Medical Systems Technologies, Inc. Virtual private network software system
US20050198379A1 (en) 2001-06-13 2005-09-08 Citrix Systems, Inc. Automatically reconnecting a client across reliable and persistent communication sessions
US7562146B2 (en) * 2003-10-10 2009-07-14 Citrix Systems, Inc. Encapsulating protocol for session persistence and reliability
EP1407378B1 (en) 2001-06-15 2012-08-29 Advanced Network Technology Laboratories Pte Ltd. Computer networks
WO2002103521A1 (en) 2001-06-19 2002-12-27 Cable & Wireless Internet Services, Inc. Real-time streaming media measurement system and method
US7900042B2 (en) 2001-06-26 2011-03-01 Ncipher Corporation Limited Encrypted packet inspection
CN1150718C (zh) 2001-06-29 2004-05-19 华为技术有限公司 在虚拟私有网的隧道虚接口上保证互联网协议安全的方法
US7853781B2 (en) 2001-07-06 2010-12-14 Juniper Networks, Inc. Load balancing secure sockets layer accelerator
US20040107360A1 (en) 2002-12-02 2004-06-03 Zone Labs, Inc. System and Methodology for Policy Enforcement
US7546629B2 (en) 2002-03-06 2009-06-09 Check Point Software Technologies, Inc. System and methodology for security policy arbitration
US7908472B2 (en) 2001-07-06 2011-03-15 Juniper Networks, Inc. Secure sockets layer cut through architecture
US6873988B2 (en) 2001-07-06 2005-03-29 Check Point Software Technologies, Inc. System and methods providing anti-virus cooperative enforcement
US7149892B2 (en) 2001-07-06 2006-12-12 Juniper Networks, Inc. Secure sockets layer proxy architecture
US7228412B2 (en) 2001-07-06 2007-06-05 Juniper Networks, Inc. Bufferless secure sockets layer architecture
US8200818B2 (en) 2001-07-06 2012-06-12 Check Point Software Technologies, Inc. System providing internet access management with router-based policy enforcement
US7117504B2 (en) 2001-07-10 2006-10-03 Microsoft Corporation Application program interface that enables communication for a network software platform
US7024452B1 (en) 2001-07-13 2006-04-04 Vignette Corporation Method and system for file-system based caching
US20040128346A1 (en) 2001-07-16 2004-07-01 Shmuel Melamed Bandwidth savings and qos improvement for www sites by catching static and dynamic content on a distributed network of caches
US6918013B2 (en) 2001-07-16 2005-07-12 Bea Systems, Inc. System and method for flushing bean cache
US6981029B1 (en) 2001-07-17 2005-12-27 Cisco Technology, Inc. System and method for processing a request for information in a network
US7827292B2 (en) 2001-07-23 2010-11-02 At&T Intellectual Property Ii, L.P. Flexible automated connection to virtual private networks
US7124442B2 (en) 2001-07-25 2006-10-17 440 Pammel, Inc. System and method for insertion and retrieval of microthreads in transmitted data
US6832260B2 (en) 2001-07-26 2004-12-14 International Business Machines Corporation Methods, systems and computer program products for kernel based transaction processing
WO2003014867A2 (en) 2001-08-03 2003-02-20 John Allen Ananian Personalized interactive digital catalog profiling
US6789170B1 (en) 2001-08-04 2004-09-07 Oracle International Corporation System and method for customizing cached data
US8346848B2 (en) 2001-08-16 2013-01-01 Juniper Networks, Inc. System and method for maintaining statefulness during client-server interactions
WO2003019870A2 (en) 2001-08-24 2003-03-06 Peribit Networks, Inc. Dynamic multi-point meshed overlay network
US20030039354A1 (en) 2001-08-27 2003-02-27 Kimble David E. FIFO architecture with in-place cryptographic service
WO2003021443A1 (en) 2001-08-31 2003-03-13 Adaptec, Inc. Systems and methods for implementing host-based security in a computer network
ATE397817T1 (de) 2001-08-31 2008-06-15 First Hop Oy Verfahren zur optimierung der leistung in drahtlosen netzwerken unter verwendung von snmp- agenten
US20030046587A1 (en) * 2001-09-05 2003-03-06 Satyam Bheemarasetti Secure remote access using enterprise peer networks
US20030046586A1 (en) 2001-09-05 2003-03-06 Satyam Bheemarasetti Secure remote access to data between peers
US6941512B2 (en) 2001-09-10 2005-09-06 Hewlett-Packard Development Company, L.P. Dynamic web content unfolding in wireless information gateways
US6775743B2 (en) 2001-09-12 2004-08-10 International Business Machines Corporation Content caching with special handling of multiple identical requests for content
WO2003023656A1 (en) 2001-09-13 2003-03-20 Jda Software Group, Inc Database interface architecture with time-based load balancing in a real-time environment
GB0122507D0 (en) 2001-09-18 2001-11-07 Marconi Comm Ltd Client server networks
US7120690B1 (en) 2001-09-27 2006-10-10 Emc Corporation Managing a distributed directory database
JP4237055B2 (ja) 2001-09-28 2009-03-11 ファイバーリンク コミュニケーションズ コーポレーション クライアント側網アクセス・ポリシー及び管理アプリケーション
US7222152B1 (en) 2001-10-01 2007-05-22 Microsoft Corporation Generic communications framework
US7844683B2 (en) 2001-10-10 2010-11-30 Juniper Networks, Inc. String matching method and device
US20030067874A1 (en) 2001-10-10 2003-04-10 See Michael B. Central policy based traffic management
US20030084165A1 (en) 2001-10-12 2003-05-01 Openwave Systems Inc. User-centric session management for client-server interaction using multiple applications and devices
JP3663627B2 (ja) 2001-10-18 2005-06-22 ソニー株式会社 通信処理装置、および通信処理方法、並びにコンピュータ・プログラム
US20030084162A1 (en) 2001-10-31 2003-05-01 Johnson Bruce L. Managing peer-to-peer access to a device behind a firewall
US20060274828A1 (en) 2001-11-01 2006-12-07 A4S Security, Inc. High capacity surveillance system with fast search capability
US7042879B2 (en) 2001-11-02 2006-05-09 General Instrument Corporation Method and apparatus for transferring a communication session
US7631084B2 (en) 2001-11-02 2009-12-08 Juniper Networks, Inc. Method and system for providing secure access to private networks with client redirection
US7370353B2 (en) * 2001-11-05 2008-05-06 Cisco Technology, Inc. System and method for managing dynamic network sessions
US7647422B2 (en) 2001-11-06 2010-01-12 Enterasys Networks, Inc. VPN failure recovery
US20030093566A1 (en) 2001-11-09 2003-05-15 Jardin Cary A. System and method for network and application transparent database acceleration
AU2002357711A1 (en) 2001-11-13 2003-05-26 Ems Technologies, Inc. Flow control between performance enhancing proxies over variable bandwidth split links
US6823374B2 (en) 2001-11-16 2004-11-23 Fineground Networks Adjusting the cacheability of web documents according to the responsiveness of its content server
US20030154110A1 (en) 2001-11-20 2003-08-14 Ervin Walter Method and apparatus for wireless access to a health care information system
US6954877B2 (en) 2001-11-29 2005-10-11 Agami Systems, Inc. Fault tolerance using logical checkpointing in computing systems
US20030105977A1 (en) 2001-12-05 2003-06-05 International Business Machines Corporation Offload processing for secure data transfer
US7441119B2 (en) 2001-12-05 2008-10-21 International Business Machines Corporation Offload processing for secure data transfer
US7246233B2 (en) 2001-12-05 2007-07-17 International Business Machines Corporation Policy-driven kernel-based security implementation
US7370120B2 (en) 2001-12-07 2008-05-06 Propel Software Corporation Method and system for reducing network latency in data communication
US20030110379A1 (en) * 2001-12-07 2003-06-12 Tatu Ylonen Application gateway system, and method for maintaining security in a packet-switched information network
US20030115421A1 (en) 2001-12-13 2003-06-19 Mchenry Stephen T. Centralized bounded domain caching control system for network edge servers
US6883068B2 (en) 2001-12-17 2005-04-19 Sun Microsystems, Inc. Methods and apparatus for implementing a chche replacement scheme
US7227864B2 (en) 2001-12-17 2007-06-05 Microsoft Corporation Methods and systems for establishing communications through firewalls and network address translators
US7054944B2 (en) * 2001-12-19 2006-05-30 Intel Corporation Access control management system utilizing network and application layer access control lists
US7509393B2 (en) 2001-12-19 2009-03-24 International Business Machines Corporation Method and system for caching role-specific fragments
US20040215665A1 (en) 2002-01-09 2004-10-28 Edgar David A. System, method, and computer program product for providing accelerated and secure wireless data transmission over the internet
US20030135509A1 (en) 2002-01-11 2003-07-17 Davis Andrew Thomas Edge server java application framework having application server instance resource monitoring and management
US7426515B2 (en) 2002-01-15 2008-09-16 International Business Machines Corporation Edge deployed database proxy driver
US8090866B1 (en) 2002-01-18 2012-01-03 Cisco Technology, Inc. TCP proxy connection management in a gigabit environment
US7194761B1 (en) * 2002-01-22 2007-03-20 Cisco Technology, Inc. Methods and apparatus providing automatic client authentication
US7034691B1 (en) 2002-01-25 2006-04-25 Solvetech Corporation Adaptive communication methods and systems for facilitating the gathering, distribution and delivery of information related to medical care
DE60322988D1 (de) 2002-01-28 2008-10-02 Hughes Network Systems Llc Verfahren und Vorrichtung zur Integration von Funktionen zur Leistungsverbesserung in einem virtuellen Privatnetzwerk (VPN)
US7392348B2 (en) 2003-08-06 2008-06-24 International Business Machines Corporation Method for validating remotely cached dynamic content web pages
US7644188B2 (en) 2002-02-25 2010-01-05 Intel Corporation Distributing tasks in data communications
US7984157B2 (en) 2002-02-26 2011-07-19 Citrix Systems, Inc. Persistent and reliable session securely traversing network components using an encapsulating protocol
JP4126928B2 (ja) 2002-02-28 2008-07-30 日本電気株式会社 プロキシサーバ及びプロキシ制御プログラム
US7016361B2 (en) * 2002-03-02 2006-03-21 Toshiba America Information Systems, Inc. Virtual switch in a wide area network
US7260617B2 (en) 2002-03-04 2007-08-21 International Business Machines Corporation Method, system, and article of manufacture for implementing security features at a portal server
US7023979B1 (en) 2002-03-07 2006-04-04 Wai Wu Telephony control system with intelligent call routing
US20030174718A1 (en) 2002-03-15 2003-09-18 Broadcom Corporation Scalable packet filter for a network device
US7107285B2 (en) 2002-03-16 2006-09-12 Questerra Corporation Method, system, and program for an improved enterprise spatial system
US7447755B1 (en) 2002-03-18 2008-11-04 Blue Coat Systems, Inc. Method and apparatus for policy management in a network device
US7512702B1 (en) 2002-03-19 2009-03-31 Cisco Technology, Inc. Method and apparatus providing highly scalable server load balancing
US20040044731A1 (en) 2002-03-22 2004-03-04 Kailai Chen System and method for optimizing internet applications
US7707287B2 (en) 2002-03-22 2010-04-27 F5 Networks, Inc. Virtual host acceleration system
US7607062B2 (en) 2002-03-25 2009-10-20 Akamai Technologies, Inc. System for fast recovery from losses for reliable data communication protocols
WO2003083692A1 (en) 2002-03-27 2003-10-09 First Virtual Communications System and method for traversing firewalls with protocol communications
US7401116B1 (en) 2002-03-29 2008-07-15 Silicon Graphics, Inc. System and method for allowing remote users to specify graphics application parameters for generation of interactive images
KR20030080443A (ko) 2002-04-08 2003-10-17 (주) 위즈네트 하드웨어 프로토콜 프로세싱 로직으로 구현된 인터넷 통신프로토콜 장치 및 상기 장치를 통한 데이터 병렬 처리 방법
US20030208602A1 (en) 2002-04-08 2003-11-06 Cisco Technology, Inc. System and method for pushing data in an internet protocol network environment
US7133905B2 (en) 2002-04-09 2006-11-07 Akamai Technologies, Inc. Method and system for tiered distribution in a content delivery network
WO2003088125A2 (en) 2002-04-10 2003-10-23 Transtech Pharma, Inc. System and method for integrated computer-aided molecular discovery
US7804785B2 (en) 2002-04-19 2010-09-28 Avaya Inc. Network system having an instructional sequence for performing packet processing and optimizing the packet processing
US7197553B2 (en) 2002-04-19 2007-03-27 Nortel Networks Limited Network system having a virtual-service-module
AU2003234144B2 (en) 2002-04-19 2008-12-04 Opentv, Inc. Supporting common interactive television functionality through presentation engine syntax
US20030200353A1 (en) 2002-04-19 2003-10-23 Vikas Dogra Browser-implemented upload/download of a driver
US7007103B2 (en) 2002-04-30 2006-02-28 Microsoft Corporation Method to offload a network stack
US7246178B2 (en) 2002-05-07 2007-07-17 Nortel Networks Limited Methods and systems for changing a topology of a network
US6993586B2 (en) 2002-05-09 2006-01-31 Microsoft Corporation User intention modeling for web navigation
WO2003096669A2 (en) 2002-05-10 2003-11-20 Reisman Richard R Method and apparatus for browsing using multiple coordinated device
US20030217126A1 (en) 2002-05-14 2003-11-20 Polcha Andrew J. System and method for automatically configuring remote computer
US7139798B2 (en) 2002-05-17 2006-11-21 Groove Networks, Inc. Method and apparatus for connecting a secure peer-to-peer collaboration system to an external system
US20030217149A1 (en) 2002-05-20 2003-11-20 International Business Machines Corporation Method and apparatus for tunneling TCP/IP over HTTP and HTTPS
US7941662B2 (en) 2002-05-31 2011-05-10 Broadcom Corporation Data transfer efficiency in a cryptography accelerator system
US7161904B2 (en) 2002-06-04 2007-01-09 Fortinet, Inc. System and method for hierarchical metering in a virtual router based network switch
US7203192B2 (en) 2002-06-04 2007-04-10 Fortinet, Inc. Network packet steering
US6857047B2 (en) 2002-06-10 2005-02-15 Hewlett-Packard Development Company, L.P. Memory compression for computer systems
US7415723B2 (en) 2002-06-11 2008-08-19 Pandya Ashish A Distributed network security system and a hardware processor therefor
US7631107B2 (en) 2002-06-11 2009-12-08 Pandya Ashish A Runtime adaptable protocol processor
US7496950B2 (en) 2002-06-13 2009-02-24 Engedi Technologies, Inc. Secure remote management appliance
US8307046B2 (en) 2002-06-19 2012-11-06 Eastman Kodak Company Method and system for setting up a system for sharing images over a communication network between multiple users
US7024672B2 (en) * 2002-06-26 2006-04-04 Microsoft Corporation Process-mode independent driver model
US20040003101A1 (en) 2002-06-26 2004-01-01 Roth David J. Caching control for streaming media
US6744774B2 (en) * 2002-06-27 2004-06-01 Nokia, Inc. Dynamic routing over secure networks
US7421736B2 (en) 2002-07-02 2008-09-02 Lucent Technologies Inc. Method and apparatus for enabling peer-to-peer virtual private network (P2P-VPN) services in VPN-enabled network
US7260639B2 (en) 2002-07-09 2007-08-21 Akamai Technologies, Inc. Method and system for protecting web sites from public internet threats
US7395355B2 (en) 2002-07-11 2008-07-01 Akamai Technologies, Inc. Method for caching and delivery of compressed content in a content delivery network
US7162527B2 (en) 2002-07-15 2007-01-09 Cmic Co., Ltd. Information communicating system, information transmitting apparatus and information transmitting method
US7114180B1 (en) 2002-07-16 2006-09-26 F5 Networks, Inc. Method and system for authenticating and authorizing requestors interacting with content servers
US6785719B1 (en) 2002-08-06 2004-08-31 Digi International Inc. Distributed systems for providing secured HTTP communications over the network
US6767058B2 (en) 2002-08-12 2004-07-27 Mcclellan-Derrickson Ruth Helene Safe hug child seat and infant cradle restraint device
US6836827B2 (en) 2002-08-13 2004-12-28 Hewlett-Packard Development Company, L.P. Delay cache method and apparatus
US7480312B2 (en) 2002-08-19 2009-01-20 Tehuti Networks Ltd. Network traffic accelerator system and method
JP2004078783A (ja) 2002-08-21 2004-03-11 Nec Corp Ｗｗｗブラウザのキャッシュ管理装置、そのキャッシュ管理方法及びプログラム
US7096383B2 (en) 2002-08-29 2006-08-22 Cosine Communications, Inc. System and method for virtual router failover in a network routing system
US6826627B2 (en) 2002-09-03 2004-11-30 Burnbag, Ltd. Data transformation architecture
US7424434B2 (en) 2002-09-04 2008-09-09 Microsoft Corporation Unified lossy and lossless audio compression
US7401158B2 (en) 2002-09-16 2008-07-15 Oracle International Corporation Apparatus and method for instant messaging collaboration
DE10242919A1 (de) 2002-09-16 2004-03-25 Siemens Ag System zur virtuellen Prozessanbindung über Remote Desktop Protocol (RDP)
US7051161B2 (en) 2002-09-17 2006-05-23 Nokia Corporation Memory admission control based on object size or request frequency
JP2004133576A (ja) 2002-10-09 2004-04-30 Sony Corp 情報処理装置、コンテンツ配信サーバ、ライセンスサーバ、および方法、並びにコンピュータ・プログラム
JP2004135134A (ja) * 2002-10-11 2004-04-30 Tdk Corp 無線通信用アダプタ
US20040073716A1 (en) 2002-10-14 2004-04-15 Boom Douglas D. System, device and method for media data offload processing
AU2003274641A1 (en) 2002-10-15 2004-05-04 Active-Base Ltd. System and method for the optimization of database
US20040078772A1 (en) 2002-10-16 2004-04-22 Cosine Communications, Inc. Dynamic route exchange
US7499401B2 (en) * 2002-10-21 2009-03-03 Alcatel-Lucent Usa Inc. Integrated web cache
US7562393B2 (en) 2002-10-21 2009-07-14 Alcatel-Lucent Usa Inc. Mobility access gateway
US7120666B2 (en) 2002-10-30 2006-10-10 Riverbed Technology, Inc. Transaction accelerator for client-server communication systems
US7318100B2 (en) 2003-04-14 2008-01-08 Riverbed Technology, Inc. Cooperative proxy auto-discovery and connection interception
US8176186B2 (en) 2002-10-30 2012-05-08 Riverbed Technology, Inc. Transaction accelerator for client-server communications systems
US8069225B2 (en) 2003-04-14 2011-11-29 Riverbed Technology, Inc. Transparent client-server transaction accelerator
US8270423B2 (en) 2003-07-29 2012-09-18 Citrix Systems, Inc. Systems and methods of using packet boundaries for reduction in timeout prevention
US7548982B2 (en) 2002-10-31 2009-06-16 Hewlett-Packard Development Company, L.P. Predictive branching and caching method and apparatus for applications
US7363347B2 (en) * 2002-11-07 2008-04-22 Hewlett-Packard Development Company, L.P. Method and system for reestablishing connection information on a switch connected to plural servers in a computer network
CN1206600C (zh) 2002-11-14 2005-06-15 华中科技大学 一种全分布式的集群网络服务器系统
US20040203296A1 (en) * 2002-11-15 2004-10-14 Globespan Virata Inc. Method and system for attaching a USB network adapter supporting both RNDIS and non-RNDIS capable operating systems
US7458095B2 (en) 2002-11-18 2008-11-25 Nokia Siemens Networks Oy Faster authentication with parallel message processing
TWI234969B (en) * 2002-11-26 2005-06-21 Ind Tech Res Inst Dynamic network address translation system and method of transparent private network device
US7305493B2 (en) 2002-11-27 2007-12-04 Intel Corporation Embedded transport acceleration architecture
US20040103438A1 (en) * 2002-11-27 2004-05-27 Yong Yan Methods and systems for transferring events including multimedia data
AU2003293381A1 (en) 2002-12-03 2004-06-23 Funk Software, Inc. Tunneled authentication protocol for preventing man-in-the-middle attacks
US7743158B2 (en) 2002-12-04 2010-06-22 Ntt Docomo, Inc. Access network dynamic firewall
US7587587B2 (en) 2002-12-05 2009-09-08 Broadcom Corporation Data path security processing
US7353533B2 (en) 2002-12-18 2008-04-01 Novell, Inc. Administration of protection of data accessible by a mobile device
US7308502B2 (en) 2002-12-20 2007-12-11 Hewlett-Packard Development Company, L.P. Method and architecture to provide client session failover
JPWO2004063928A1 (ja) 2003-01-14 2006-05-18 アクセリア株式会社 データベース負荷軽減システムおよび負荷軽減プログラム
US8218573B2 (en) 2003-01-21 2012-07-10 Qualcomm Incorporated Power boosting in a wireless communication system
US20040225898A1 (en) 2003-01-28 2004-11-11 Frost D. Gabriel System and method for ubiquitous network access
US7126955B2 (en) 2003-01-29 2006-10-24 F5 Networks, Inc. Architecture for efficient utilization and optimum performance of a network
EP1593023A4 (en) 2003-02-12 2011-01-19 Brocade Comm Systems Inc ARCHITECTURE AND API FOR TRANSPORTING AND ACCELERATING THE PROCESSING OF THE PROTOCOL OF THE UPPER LAYER
US7801964B2 (en) 2003-02-14 2010-09-21 Whale Communications Ltd. System and method for providing conditional access to server-based applications from remote access devices
US7389462B1 (en) 2003-02-14 2008-06-17 Istor Networks, Inc. System and methods for high rate hardware-accelerated network protocol processing
US7673048B1 (en) 2003-02-24 2010-03-02 Cisco Technology, Inc. Methods and apparatus for establishing a computerized device tunnel connection
US7979694B2 (en) 2003-03-03 2011-07-12 Cisco Technology, Inc. Using TCP to authenticate IP source addresses
US7260599B2 (en) 2003-03-07 2007-08-21 Hyperspace Communications, Inc. Supporting the exchange of data by distributed applications
EP1602034A2 (en) 2003-03-11 2005-12-07 GTV Solutions Inc. Communications interchange system
US7197751B2 (en) 2003-03-12 2007-03-27 Oracle International Corp. Real-time collaboration client
US7222305B2 (en) 2003-03-13 2007-05-22 Oracle International Corp. Method of sharing a desktop with attendees of a real-time collaboration
US7219127B2 (en) 2003-03-13 2007-05-15 Oracle International Corporation Control unit operations in a real-time collaboration server
US7206811B2 (en) 2003-03-13 2007-04-17 Oracle International Corp. System and method for facilitating real-time collaborating by collapsing a queue for a slow client
EP1609048A4 (en) * 2003-03-27 2009-01-14 Milsys Ltd DATA STORAGE DEVICE HAVING COMPLETE ACCESS FOR ALL USERS
WO2004088933A1 (en) 2003-03-29 2004-10-14 Telefonaktiebolaget Lm Ericsson (Publ) Device and method for rate adaptation between bit streams
US7949785B2 (en) 2003-03-31 2011-05-24 Inpro Network Facility, Llc Secure virtual community network system
CA2521390C (en) 2003-04-07 2012-01-03 Silverbrook Research Pty Ltd Sensing device for coded data
GB0308035D0 (en) 2003-04-08 2003-05-14 Ibm Liveness monitoring in a publish/subscribe messaging system
US7058052B2 (en) 2003-04-11 2006-06-06 Nokia Corporation System and method for using a mobile router tunneling protocol to locate functionality in a distributed architecture
US8621031B2 (en) 2003-04-29 2013-12-31 Oracle International Corporation Method and apparatus using connection pools in communication networks
US6901072B1 (en) 2003-05-15 2005-05-31 Foundry Networks, Inc. System and method for high speed packet transmission implementing dual transmit and receive pipelines
US7228459B2 (en) 2003-05-19 2007-06-05 Tellabs Petaluma, Inc. Apparatus and method that provides a primary server and a backup server that both support a RADIUS client and share an IP address
US7272853B2 (en) 2003-06-04 2007-09-18 Microsoft Corporation Origination/destination features and lists for spam prevention
US7248589B2 (en) 2003-06-05 2007-07-24 International Business Machines Corporation Apparatus for enabling multi-tuple TCP sockets within a computer network
US7260840B2 (en) 2003-06-06 2007-08-21 Microsoft Corporation Multi-layer based method for implementing network firewalls
US7026954B2 (en) 2003-06-10 2006-04-11 Bellsouth Intellectual Property Corporation Automated parking director systems and related methods
US7251745B2 (en) 2003-06-11 2007-07-31 Availigent, Inc. Transparent TCP connection failover
US7359395B2 (en) 2003-06-16 2008-04-15 Packeteer, Inc. Pre-fetch communication systems and methods
WO2004114581A2 (en) 2003-06-17 2004-12-29 Bytemobile, Inc. Method and system for dynamic interleaving
US7746799B2 (en) 2003-06-20 2010-06-29 Juniper Networks, Inc. Controlling data link layer elements with network layer elements
CA2530771C (en) 2003-06-27 2014-01-28 Nokia Corporation Method and apparatus for packet aggregation in a wireless communication network
US7613822B2 (en) 2003-06-30 2009-11-03 Microsoft Corporation Network load balancing with session information
US7636917B2 (en) 2003-06-30 2009-12-22 Microsoft Corporation Network load balancing with host status information
US7363378B2 (en) 2003-07-01 2008-04-22 Microsoft Corporation Transport system for instant messaging
WO2005006664A1 (ja) 2003-07-11 2005-01-20 Nec Corporation トランスポート層中継方法及びトランスポート層中継装置並びにプログラム
US7453852B2 (en) 2003-07-14 2008-11-18 Lucent Technologies Inc. Method and system for mobility across heterogeneous address spaces
US7349501B2 (en) 2003-07-14 2008-03-25 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for automatic gain control of a wireless receiver
US20050021511A1 (en) 2003-07-24 2005-01-27 Etagon Israel Ltd. System and method for load balancing in database queries
US7149897B2 (en) 2003-07-25 2006-12-12 The United States Of America As Represented By The Secretary Of The Navy Systems and methods for providing increased computer security
US7357898B2 (en) 2003-07-31 2008-04-15 Agency For Science, Technology And Research Microfluidics packages and methods of using same
US7286476B2 (en) 2003-08-01 2007-10-23 F5 Networks, Inc. Accelerating network performance by striping and parallelization of TCP connections
US7496659B1 (en) 2003-08-06 2009-02-24 Cisco Technology, Inc. Method and apparatus for monitoring the availability of network resources
WO2005024567A2 (en) 2003-08-18 2005-03-17 Spearman Anthony C Network communication security system, monitoring system and methods
US7624438B2 (en) 2003-08-20 2009-11-24 Eric White System and method for providing a secure connection between networked computers
EP1671453A4 (en) 2003-09-10 2010-01-20 Hyperdata Technologies Inc INTERNET PROTOCOL ENHANCER
US20050055690A1 (en) 2003-09-10 2005-03-10 Microsoft Corporation System and method for communication between computers via an integrated hardware device
US20050058112A1 (en) 2003-09-15 2005-03-17 Sony Corporation Method of and apparatus for adaptively managing connectivity for mobile devices through available interfaces
US7406533B2 (en) 2003-10-08 2008-07-29 Seiko Epson Corporation Method and apparatus for tunneling data through a single port
US7263071B2 (en) 2003-10-08 2007-08-28 Seiko Epson Corporation Connectionless TCP/IP data exchange
US20070067366A1 (en) 2003-10-08 2007-03-22 Landis John A Scalable partition memory mapping system
US7694328B2 (en) 2003-10-21 2010-04-06 Google Inc. Systems and methods for secure client applications
US8230366B2 (en) 2003-10-23 2012-07-24 Apple Inc. Dynamically changing cursor for user interface
US7436535B2 (en) 2003-10-24 2008-10-14 Microsoft Corporation Real-time inking
US7774499B1 (en) 2003-10-30 2010-08-10 United Online, Inc. Accelerating network communications
ATE450964T1 (de) 2003-10-30 2009-12-15 Hewlett Packard Development Co Kommunikationsverfahren und vorrichtung
US7058058B2 (en) 2003-11-05 2006-06-06 Juniper Networks, Inc. Transparent optimization for transmission control protocol initial session establishment
KR20070026331A (ko) 2003-11-11 2007-03-08 사이트릭스 게이트웨이즈, 아이엔씨. 패킷이 필터링되어 있는 것 이외의 네트워크 프로토콜레이어에서 가상 사설망을 형성하기 위해 보안 통신 링크를설정하기 위한 시스템, 장치 및 방법
US7584500B2 (en) * 2003-11-19 2009-09-01 Hughes Network Systems, Llc Pre-fetching secure content using proxy architecture
US7188273B2 (en) * 2003-11-24 2007-03-06 Tsx Inc. System and method for failover
US8255973B2 (en) 2003-12-10 2012-08-28 Chris Hopen Provisioning remote computers for accessing resources
US8572249B2 (en) 2003-12-10 2013-10-29 Aventail Llc Network appliance for balancing load and platform services
US20050132060A1 (en) 2003-12-15 2005-06-16 Richard Mo Systems and methods for preventing spam and denial of service attacks in messaging, packet multimedia, and other networks
US7864806B2 (en) 2004-01-06 2011-01-04 Broadcom Corp. Method and system for transmission control packet (TCP) segmentation offload
US7113779B1 (en) 2004-01-08 2006-09-26 Iwao Fujisaki Carrier
US7555772B2 (en) 2004-01-26 2009-06-30 Juniper Networks, Inc. Wireless firewall with tear down messaging
US20050177866A1 (en) 2004-02-09 2005-08-11 Kirsch Steven T. Method and system for acceleration of secure socket layer transactions in a network
US7197502B2 (en) 2004-02-18 2007-03-27 Friendly Polynomials, Inc. Machine-implemented activity management system using asynchronously shared activity data objects and journal data items
US9626655B2 (en) 2004-02-19 2017-04-18 Intellectual Ventures I Llc Method, apparatus and system for regulating electronic mail
US20050198532A1 (en) 2004-03-08 2005-09-08 Fatih Comlekoglu Thin client end system for virtual private network
EP1575238A1 (en) 2004-03-08 2005-09-14 Nokia Corporation IP mobility in mobile telecommunications system
US20050262357A1 (en) 2004-03-11 2005-11-24 Aep Networks Network access using reverse proxy
FI117813B (fi) 2004-03-11 2007-02-28 First Hop Oy Sovellukseen integroitu kiihdytysasiakas
US7991854B2 (en) 2004-03-19 2011-08-02 Microsoft Corporation Dynamic session maintenance for mobile computing devices
US7467399B2 (en) 2004-03-31 2008-12-16 International Business Machines Corporation Context-sensitive confidentiality within federated environments
US7502925B2 (en) 2004-04-19 2009-03-10 Nvidia Corporation Method and apparatus for reducing TCP frame transmit latency
US20050232298A1 (en) 2004-04-19 2005-10-20 Beverly Harlan T Early direct memory access in network communications
US20050246346A1 (en) 2004-04-30 2005-11-03 Gerdes Reiner J Secured authentication in a dynamic IP environment
US7225382B2 (en) 2004-05-04 2007-05-29 Telefonakiebolaget Lm Ericsson (Publ) Incremental redundancy operation in a wireless communication network
US7965674B2 (en) 2004-05-05 2011-06-21 New Jersey Institute Of Technology Sub-segment based transport layer protocol for wireless medium
US8230095B2 (en) 2004-05-07 2012-07-24 Wyse Technology, Inc. System and method for integrated on-demand delivery of operating system and applications
US20050256923A1 (en) 2004-05-14 2005-11-17 Citrix Systems, Inc. Methods and apparatus for displaying application output on devices having constrained system resources
US7676048B2 (en) 2004-05-14 2010-03-09 Texas Instruments Incorporated Graphic equalizers
WO2005114960A1 (en) 2004-05-19 2005-12-01 Computer Associates Think, Inc. Method and apparatus for low-overhead service availability and performance moniroring
US7454479B2 (en) 2004-05-28 2008-11-18 Microsoft Corporation Flexible teleport architecture
US7433314B2 (en) 2004-06-01 2008-10-07 Samsung Electronics Co., Ltd. Method and system for acknowledging the receipt of a transmitted data stream in a wireless personal area network
US7757074B2 (en) 2004-06-30 2010-07-13 Citrix Application Networking, Llc System and method for establishing a virtual private network
US8739274B2 (en) 2004-06-30 2014-05-27 Citrix Systems, Inc. Method and device for performing integrated caching in a data communication network
US8495305B2 (en) 2004-06-30 2013-07-23 Citrix Systems, Inc. Method and device for performing caching of dynamically generated objects in a data communication network
US7929442B2 (en) 2004-06-30 2011-04-19 Intel Corporation Method, system, and program for managing congestion in a network controller
US8223647B2 (en) 2004-07-21 2012-07-17 Nokia Corporation System and method for increasing data throughout using a block acknowledgement
US7321906B2 (en) 2004-07-23 2008-01-22 Omx Technology Ab Method of improving replica server performance and a replica server system
KR20070037648A (ko) 2004-07-23 2007-04-05 사이트릭스 시스템스, 인크. 주변장치에서 가상 사설망 게이트웨이로 패킷을 라우팅하기위한 방법 및 시스템
US7808906B2 (en) 2004-07-23 2010-10-05 Citrix Systems, Inc. Systems and methods for communicating a lossy protocol via a lossless protocol using false acknowledgements
US20060034283A1 (en) 2004-08-13 2006-02-16 Ko Michael A Method and system for providing direct data placement support
US7657657B2 (en) 2004-08-13 2010-02-02 Citrix Systems, Inc. Method for maintaining transaction integrity across multiple remote access servers
US7509330B2 (en) 2004-09-03 2009-03-24 Crossroads Systems, Inc. Application-layer monitoring of communication between one or more database clients and one or more database servers
US7647492B2 (en) 2004-09-15 2010-01-12 Check Point Software Technologies Inc. Architecture for routing and IPSec integration
US7403496B2 (en) 2004-09-28 2008-07-22 Motorola, Inc. Method and apparatus for congestion relief within an ad-hoc communication system
US7539773B2 (en) 2004-11-16 2009-05-26 Yokogawa Electric Corporation Network system using IPv4/IPv6 translator
US7711799B2 (en) 2004-11-22 2010-05-04 Alcatel-Lucent Usa Inc. Method and apparatus for pre-packetized caching for network servers
US7987272B2 (en) 2004-12-06 2011-07-26 Cisco Technology, Inc. Performing message payload processing functions in a network element on behalf of an application
US7558862B1 (en) 2004-12-09 2009-07-07 LogMeln, Inc. Method and apparatus for remotely controlling a computer with peer-to-peer command and data transfer
US7606267B2 (en) 2004-12-10 2009-10-20 Cisco Technology, Inc. Reducing the sizes of application layer messages in a network element
US8913625B2 (en) 2004-12-17 2014-12-16 Verizon Patent And Licensing Inc. System and method for providing service-agnostic network resources
US8250214B2 (en) 2004-12-20 2012-08-21 Vmware, Inc. System, method and computer program product for communicating with a private network
AU2005322870A1 (en) 2004-12-30 2006-07-13 Citrix Systems, Inc. Systems and methods for providing client-side acceleration techniques
US7810089B2 (en) 2004-12-30 2010-10-05 Citrix Systems, Inc. Systems and methods for automatic installation and execution of a client-side acceleration program
US7761502B2 (en) 2004-12-31 2010-07-20 Bea Systems, Inc. Callback interface for multipools
JP2006194281A (ja) 2005-01-11 2006-07-27 Nissan Motor Co Ltd 低摩擦摺動機構
US7788497B2 (en) 2005-01-13 2010-08-31 Bea Systems, Inc. Credential mapping of WebLogic and database user ids
US8255456B2 (en) 2005-12-30 2012-08-28 Citrix Systems, Inc. System and method for performing flash caching of dynamically generated objects in a data communication network
US7420992B1 (en) 2005-03-17 2008-09-02 Packeteer, Inc. Adaptive network traffic compression mechanism including dynamic selection of compression algorithms
US7661128B2 (en) 2005-03-31 2010-02-09 Google Inc. Secure login credentials for substantially anonymous users
US8312172B2 (en) 2005-05-26 2012-11-13 Bytemobile, Inc. Method and system for delta compression
US8239535B2 (en) 2005-06-06 2012-08-07 Adobe Systems Incorporated Network architecture with load balancing, fault tolerance and distributed querying
US7945678B1 (en) 2005-08-05 2011-05-17 F5 Networks, Inc. Link load balancer that controls a path for a client to connect to a resource
US8412750B2 (en) 2005-09-26 2013-04-02 Research In Motion Limited LDAP to SQL database proxy system and method
US20070130324A1 (en) 2005-12-05 2007-06-07 Jieming Wang Method for detecting non-responsive applications in a TCP-based network
US7921184B2 (en) 2005-12-30 2011-04-05 Citrix Systems, Inc. System and method for performing flash crowd caching of dynamically generated objects in a data communication network
US20070174429A1 (en) 2006-01-24 2007-07-26 Citrix Systems, Inc. Methods and servers for establishing a connection between a client system and a virtual machine hosting a requested computing environment
US8209696B2 (en) 2006-02-13 2012-06-26 Teradata Us, Inc. Method and system for load balancing a distributed database
JP2007226398A (ja) 2006-02-22 2007-09-06 Hitachi Ltd データベース接続管理方法及び計算機システム
US8151323B2 (en) 2006-04-12 2012-04-03 Citrix Systems, Inc. Systems and methods for providing levels of access and action control via an SSL VPN appliance
US8555288B2 (en) 2006-05-17 2013-10-08 Teradata Us, Inc. Managing database utilities to improve throughput and concurrency
US7522581B2 (en) 2006-08-01 2009-04-21 International Business Machines Corporation Overload protection for SIP servers
US8572721B2 (en) 2006-08-03 2013-10-29 Citrix Systems, Inc. Methods and systems for routing packets in a VPN-client-to-VPN-client connection via an SSL/VPN network appliance
US8694684B2 (en) 2006-08-21 2014-04-08 Citrix Systems, Inc. Systems and methods of symmetric transport control protocol compression
US8312120B2 (en) 2006-08-22 2012-11-13 Citrix Systems, Inc. Systems and methods for providing dynamic spillover of virtual servers based on bandwidth
US8351327B1 (en) 2006-08-28 2013-01-08 Juniper Networks, Inc. Intermediate network device applying application-layer quality of service to channels within a communication session
US9747349B2 (en) 2006-10-30 2017-08-29 Execue, Inc. System and method for distributing queries to a group of databases and expediting data access
US7853679B2 (en) 2007-03-12 2010-12-14 Citrix Systems, Inc. Systems and methods for configuring handling of undefined policy events
US7865589B2 (en) 2007-03-12 2011-01-04 Citrix Systems, Inc. Systems and methods for providing structured policy expressions to represent unstructured data in a network appliance
US8490148B2 (en) 2007-03-12 2013-07-16 Citrix Systems, Inc Systems and methods for managing application security profiles
US7853678B2 (en) 2007-03-12 2010-12-14 Citrix Systems, Inc. Systems and methods for configuring flow control of policy expressions
US8484656B2 (en) 2007-03-12 2013-07-09 Citrix Systems, Inc. Systems and methods for providing global server load balancing of heterogeneous devices
US9719275B1 (en) 2007-03-12 2017-08-01 Marc W. Tobias Lock pin rotational position setting key and method of use
CN101334778B (zh) 2007-06-29 2011-08-03 国际商业机器公司 管理数据库连接的方法和系统
US8391295B2 (en) 2007-07-31 2013-03-05 Oracle International Corporation Temporal affinity-based routing of workloads
JP4936551B2 (ja) 2007-11-16 2012-05-23 キヤノン株式会社 管理装置、管理方法、及びコンピュータプログラム
US8386508B2 (en) 2008-04-28 2013-02-26 Infosys Technologies Limited System and method for parallel query evaluation

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10187296B2 (en) 2014-03-05 2019-01-22 Huawei Technologies Co., Ltd. Access node device for forwarding data packets
KR102146568B1 (ko) * 2019-09-24 2020-08-20 프라이빗테크놀로지 주식회사 네트워크 접속 제어 시스템 및 그 방법
WO2021060854A1 (ko) * 2019-09-24 2021-04-01 프라이빗테크놀로지 주식회사 네트워크 접속 제어 시스템 및 그 방법
US11082256B2 (en) 2019-09-24 2021-08-03 Pribit Technology, Inc. System for controlling network access of terminal based on tunnel and method thereof
US11190494B2 (en) 2019-09-24 2021-11-30 Pribit Technology, Inc. Application whitelist using a controlled node flow
US11271777B2 (en) 2019-09-24 2022-03-08 Pribit Technology, Inc. System for controlling network access of terminal based on tunnel and method thereof
US11381557B2 (en) 2019-09-24 2022-07-05 Pribit Technology, Inc. Secure data transmission using a controlled node flow
US11652801B2 (en) 2019-09-24 2023-05-16 Pribit Technology, Inc. Network access control system and method therefor

Also Published As

Publication number Publication date
US7978714B2 (en) 2011-07-12
EP2267951B1 (en) 2016-12-28
US20060029062A1 (en) 2006-02-09
CN101199187A (zh) 2008-06-11
EP2264956B1 (en) 2017-06-14
US20130128892A1 (en) 2013-05-23
US20060029064A1 (en) 2006-02-09
EP2267951A3 (en) 2011-01-12
EP2264956A3 (en) 2011-01-05
IL180404A (en) 2011-05-31
EP1771979B1 (en) 2011-11-23
EP1771979A1 (en) 2007-04-11
CA2572401A1 (en) 2006-02-02
EP2267951A2 (en) 2010-12-29
US7606902B2 (en) 2009-10-20
US8363650B2 (en) 2013-01-29
IL180403A0 (en) 2007-06-03
US8892778B2 (en) 2014-11-18
US20100002693A1 (en) 2010-01-07
EP2264956A2 (en) 2010-12-22
IL180405A0 (en) 2007-06-03
JP2007215201A (ja) 2007-08-23
US8897299B2 (en) 2014-11-25
US8291119B2 (en) 2012-10-16
IL180404A0 (en) 2007-06-03
HK1102727A1 (en) 2007-12-07
US8019868B2 (en) 2011-09-13
US20130014206A1 (en) 2013-01-10
JP4708376B2 (ja) 2011-06-22
KR20070037648A (ko) 2007-04-05
WO2006012612A1 (en) 2006-02-02
KR20070037649A (ko) 2007-04-05
KR20070039597A (ko) 2007-04-12
JP2008507929A (ja) 2008-03-13
JP2007195217A (ja) 2007-08-02
ATE535078T1 (de) 2011-12-15
IL180402A0 (en) 2007-06-03
JP2007202178A (ja) 2007-08-09
US20060029063A1 (en) 2006-02-09
US20060037071A1 (en) 2006-02-16
EP1853013A1 (en) 2007-11-07
AU2005266945A1 (en) 2006-02-02

Similar Documents

Publication Publication Date Title
JP4708376B2 (ja) プライベートネットワークへのアクセスを安全にする方法およびシステム
US11190489B2 (en) Methods and systems for establishing a connection between a first device and a second device across a software-defined perimeter
US7010608B2 (en) System and method for remotely accessing a home server while preserving end-to-end security
US6751677B1 (en) Method and apparatus for allowing a secure and transparent communication between a user device and servers of a data access network system via a firewall and a gateway
US8095786B1 (en) Application-specific network-layer virtual private network connections
US7251824B2 (en) Accessing a private network
US10187356B2 (en) Connectivity between cloud-hosted systems and on-premises enterprise resources
KR20070045282A (ko) 네트워크 노드 간의 통신을 최적화하기 위한 시스템 및방법
US20050086533A1 (en) Method and apparatus for providing secure communication
US20150381387A1 (en) System and Method for Facilitating Communication between Multiple Networks
Djin Managing Access Control in Virtual Private Networks
Djin Technical Report TR2005-544 Department of Computer Science

Legal Events

Date Code Title Description
A107 Divisional application of patent
WITN Application deemed withdrawn, e.g. because no request for examination was filed or no examination fee was paid