MX2008013659A

MX2008013659A - Implementacion y control de muro contra incendios distribuido.

Info

Publication number: MX2008013659A
Application number: MX2008013659A
Authority: MX
Inventors: David A Roberts
Original assignee: Microsoft Corp
Priority date: 2006-05-05
Filing date: 2007-05-07
Publication date: 2008-11-04
Also published as: CN101438534A; RU2432695C2; JP2009536405A; WO2008100265A8; WO2008100265A3; US20070261111A1; BRPI0710933A8; WO2008100265A2; BRPI0710933A2; JP5031826B2; EP2016708A4; EP2016708A2; CN101438534B; US8079073B2; RU2008143609A; KR20090006164A

Abstract

Un método para grabar al agua fuerte un material objetivo en presencia de un material estructural con selectividad mejorada utiliza agua fuerte de fase de vapor y co-agua fuerte. Las modalidades del método exhiben selectividades mejoradas desde al menos aproximadamente 2-veces hasta al menos aproximadamente 100-veces comparado con un procedimiento de grabado al agua fuerte similar que no utiliza co-agua fuerte. En algunas modalidades, el material objetivo comprende un metal que se puede grabar al agua fuerte por el agua fuerte de fase de vapor. Las modalidades del método son particularmente útiles en la fabricación de dispositivos de MEMS, por ejemplo, moduladores interferométricos. En algunas modalidades, el material objetivo comprende un metal que se puede grabar al agua fuerte por el agua fuerte de fase de vapor, por ejemplo, molibdeno y el material estructural comprende un dieléctrico, por ejemplo dióxido de silicio.

Description

IMPLEMENTACION Y CONTROL DE MURO CONTRA INCENDIOS DISTRIBUIDO ANTECEDENTES Una computadora conectada a una red es vulnerable a ataque de otras computadoras en esa red. Si la red es Internet, los ataques pueden incluir una variedad de actos de intentos malignos para obtener acceso a la computadora, para instalar código "zombi", para rechazar ataques malignos. Intentos malignos para tener acceso a la computadora pueden tener la intención de descubrir datos personales, mientras el código de zombi puede utilizarse para iniciar rechazo de ataques de servicio al abrumar un sitio web con altos volúmenes de tráfico de un número de computadoras. Los atacantes pueden incluir criminales organizados, expertos de computadora sofisticados pero malignos, y "descodif icador inexperto" cuando lee y repite asaltos publicados en vulnerabilidades conocidas. La mayoría de las computadoras tienen puertos dirigibles para enviar y recibir datos. Algunos de los puertos pueden designarse para ciertas clases de tráfico. Por ejemplo, en una red de Protocolo de Internet (IP), el puerto 80 frecuentemente se designa para tráfico de protocolo de hipertexto (http), mientras el cuarto 443 frecuentemente se designa para tráfico de http seguro (https). Otros puertos pueden designarse como se necesite para diferentes servicios. Tráfico no designado en tales puertos de datos y cualquier tráfico en puertos no utilizados puede indicar intentos por atacantes para obtener acceso a la computadora. Un muro contra incendios puede utilizarse para limitar tráfico de puerto a ciertos protocolos y para cerrar puertos no utilizados de todo el tráfico exterior. El muro contra incendios puede colocarse en una red entre computadoras que buscan protección y redes "abiertas", tal como Internet, o puede ser integral a la computadora. En corporaciones, u otras grandes redes privadas, los muros contra incendio también pueden utilizarse para limitar tráfico entre unidades de negocio. El muro contra incendios puede bloquear tráfico en un puerto designado que tiene el protocolo incorrecto, por ejemplo, protocolo de transferencia de archivo (FTP) puede bloquearse en el puerto 80. Similarmente, el muro contra incendio puede bloquear todo el tráfico en un puerto no utilizado. Tanto las implementaciones de hardware como de software de muros contra incendio están disponibles.

BREVE DESCRIPCION DE LA INVENCION Una red, tal como una red de área local dentro de una variedad de dispositivos electrónicos, puede tener un primer grupo de dispositivos capaces de proporcionar servicios de muro contra incendios asi como un segundo grupo de dispositivos con capacidad limitada o no de muro contra incendios. Al publicar las capacidades de servicio de muro contra incendios de aquellos dispositivos que tienen tal capacidad o al publicar los requerimientos de dispositivos que necesitan servicios de muro contra incendios, o ambos, la red puede configurarse para permitir que el primer grupo proporcione servicio de muro contra incendios a dispositivos del segundo grupo. Para soportar tal servicio de muro contra incendios distribuido, un dispositivo puede necesitar una capacidad de conocer sus intereses/capacidad de proporcionar servicios de muro contraincendios. También, otro dispositivo puede necesitar una capacidad de publicar su deseo por servicios de muro contra incendios. Los cambios de enrutamiento de red pueden necesitar realizarse para reenrutar tráfico de datos tan lejos que los servicios de rol pueden presentarse y una función de administrador puede necesitarse para hacer coincidir capacidades con necesidades y para dirigir reenrutamiento de tráfico de datos directo. Además, la función de administrador puede imponer reglas para niveles mínimos de servicios de muro contra incendios para aquellos dispositivos que pueden no publicar sus necesidades, o cuyas capacidades publicadas no satisfacen otros requerimientos mínimos de nivel de sistema. La función de administrador puede ser independiente de otros dispositivos en la red, tal como en un enrutador, o pueden incorporarse en uno de los dispositivos que proporciona o utiliza servicios de muro contra incendios.

BREVE DESCRIPCION DE LOS DIBUJOS La Figura 1 es un diagrama de bloques de una computadora adecuada para uso en una red que soporta un ambiente de muro contra incendios distribuido; la Figura 2 es un diagrama de bloques de una red de computadora capaz de soportar una implementacion de muro contra incendios distribuida; la Figura 3 es una vista lógica de una modalidad de la implementacion de muro contra incendios distribuida; la Figura 4 es otra vista lógica de la modalidad de la implementacion de muro contra incendios distribuida de la Figura 3; la Figura 5 es un diagrama de bloques de una red de computadora que muestra otra modalidad de la implementacion de muro contra incendios distribuida; la Figura 6 es una vista lógica de la modalidad de la Figura 5; la Figura 7 es una vista de incluso otra modalidad de una implementacion de muro contra incendios distribuida; la Figura 8 es un diagrama de bloques representativo de una computadora adecuada para participación en una implementacion de muro contra incendios distribuida; y la Figura 9 es un diagrama de bloques representativo de otra computadora adecuada para participación en una implementación de muro contra incendios distribuida.

DESCRIPCION DETALLADA Aunque el siguiente texto menciona sólo una descripción detallada de numerosas modalidades diferentes, se debe entender que el alcance legal de la descripción se define por las palabras de las reivindicaciones mencionadas al final de esta descripción. La descripción detallada debe construirse como ilustrativa solamente y no describe toda modalidad posible ya que describir toda modalidad posible sería impráctico, si no es que imposible. Deben implementarse numerosas modalidades alternativas, al utilizar ya sea la tecnología actual o la tecnología desarrollada después de la fecha de presentación de esta patente, que aún cae dentro del alcance de las reivindicaciones. También se debe entender que, a menos que se defina un término expresamente en esta patente que utiliza la oración "Como se utiliza aquí, el término ' ' se define aquí para significar..." o una oración similar, no existe la intención de limitar el significado de ese término, ya sea expresamente o por implicación, más allá de su plan o significado ordinario, y tal término no debe interpretarse para limitarse en alcance basándose a cualquier declaración hecha en cualquier sección de esta patente (diferente al lenguaje de las reivindicaciones). Hasta la extensión que cualquier término mencionado en las reivindicaciones al final de esta patente se denomina en esta patente en una forma consistente con un significado individual, esto se hace para la búsqueda de claridad solamente para no confundir al lector, y no se pretende que tal término de reivindicaciones este limitado, por implicación o de otra forma, a ese significado individual. Finalmente, a menos que se defina un elemento de reivindicación al mencionar la palabra "significa" y una función sin la mención de ninguna estructura, no se pretende que el alcance de cualquier elemento de reivindicación se interprete basándose en la aplicación de 35 U.S.C. § 112, sexto párrafo . Gran parte de la funcionalidad inventiva y muchos de los principios inventivos se implementan mejor con o en programas de software o instrucciones y circuitos integrados (ICs) tal como ICs específicos de aplicación. Se espera que un experto en la técnica, sin importar el esfuerzo posiblemente significante y muchas elecciones de diseño motivadas, por ejemplo, por tiempo disponible, tecnología actual, y consideraciones económicas, cuando se guían por los conceptos y principios aquí descritos serán capaces fácilmente de generar tales instrucciones de software y programas e ICs con experimentación mínima. Por lo tanto, en el interés de brevedad y minimización de cualquier riesgo de obscurecer los principios y conceptos de acuerdo con la presente invención, discusión adicional de tal software e ICs, si hay alguna, se limitarán a lo esencial con respecto a los principios y conceptos de las modalidades preferidas. La Figura 1 ilustra un dispositivo de cómputo en la forma de una computadora 110 que puede participar en un sistema de muro contra incendios distribuido. Los componentes de la computadora 110 pueden incluir, pero no se limitan a una unidad de procesamiento 120, una memoria de sistema 130, y un conductor común de sistema 121 que se acopla varios componentes de sistema que incluyen la memoria de sistema a la unidad de procesamiento 120. El conductor común de sistema 121 puede ser cualquiera de varios tipos de estructuras de conductor común que incluyen un conductor común de memoria o controlador de memoria, un conductor común periférico, y un conductor común local que utiliza cualquiera de una variedad de arquitecturas de conductor común. A manera de ejemplo, y no de limitación, tales arquitecturas incluyen conductor común de Arquitectura Industrial Estándar (ISA), conductor común de Arquitectura de Micro canal (MCA), conductor común ISA Mejorado (EISA), conductor común local de Asociación de Estándares Electrónicos de Video (VESA), y el conductor común de Interconexión de Componente Periférico (PCI) también conocido como conductor común de Mezzanine. La computadora 110 típicamente incluye una variedad de medios legibles por computadora. Los medios legibles por computadora pueden ser cualquier medio disponible que puede accederse por la computadora 110 e incluye tanto medios volátiles como no volátiles, medios removibles y no removibles. A manera de ejemplo, y no de limitación, los medios legibles por computadora pueden comprender medios de almacenamiento por computadora y medios de comunicación. Los medios de almacenamiento por computadora incluyen medios volátiles y no volátiles, removibles y no removibles ¡mplementados en cualquier método o tecnología para almacenamiento de información tal como instrucciones legibles por computadora, estructuras de datos, módulos de programa u otros datos. Los medios de almacenamiento por computadora incluyen, pero no se limitan a, RAM, ROM, EEPROM, memoria FLASH u otra tecnología de memoria, CD-ROM, discos versátiles digitales (DVD) u otro almacenamiento de disco óptico, cassettes magnéticos, cinta magnética, almacenamiento de disco magnético u otros dispositivos de almacenamiento magnético, o cualquier otro medio que puede utilizarse para almacenar la información deseada y que puede accederse por la computadora 110. Los medios de comunicación típicamente representan instrucciones legibles por computadora, estructuras de datos, módulos de programa u otros datos en una señal de datos modulada tal como una onda portadora u otro mecanismo de transporte e incluye cualquier medio de entrega de información. El término "señal de datos modulada" significa una señal que tiene una o más de sus características establecidas o cambiadas de tal forma para codificar información en la señal. A manera de ejemplo, y no de limitación, los medios de comunicación incluyen medios cableados tal como una red cableada o conexión cableada directa, y medios inalámbricos tal como medios acústicos, de radiofrecuencia, infrarrojos u otros medios inalámbricos. Las combinaciones de cualquiera de los anteriores también deben incluirse dentro del alcance de medios legibles por computadora.

La memoria de sistema 130 incluye medios de almacenamiento por computadora en la forma de memoria volátil y/o no volátil tal como memoria sólo de lectura (ROM) 131 y memoria de acceso aleatorio (RAM) 132. Un sistema de entrada/salida básico 133 (BIOS), que contiene las rutinas básicas que ayudan a transferir información entre elementos dentro de la computadora 110, tal como durante el arranque, típicamente se almacena en ROM 131. La RAM 132 típicamente contiene datos y/o módulos de programa que son inmediatamente accesibles a y/o actualmente se operan por la unidad de procesamiento 120. A manera de ejemplo, y no de limitación, la Figura 1 ilustra el sistema operativo 134, programas de aplicación 135, otros módulos de programa 136, y datos de programa 137. La computadora 110 también puede incluir otros medios de almacenamiento de computadora removibles/no removibles, volátiles/no volátiles. A manera de ejemplo solamente, la Figura 1 ilustra una unidad de disco duro 140 que lee de o escribe a medios magnéticos no removibles, no volátiles, una unidad de disco magnético 151 que lee de o escribe a un disco magnético removible, no volátil 152, y una unidad de disco óptico 155 que lee de o escribe a un disco óptico removible, no volátil 156 tal como un CD ROM u otros medios ópticos. Otros medios de almacenamiento por computadora removibles/no removibles, volátiles/no volátiles que pueden utilizarse en el ambiente operativo ilustrativo incluyen, pero no se limitan a, cassettes de cinta magnética, tarjetas de memoria flash, discos versátiles digitales, cinta de video digital, RAM de 1 o estado sólido, ROM de estado sólido, y similares. La unidad de disco duro 141 típicamente se conecta al conductor común de sistema 121 a través de una interfase de memoria no removible tal como interfase 140, y unidad de disco magnético 151 y unidad de disco óptico 155 que típicamente se conectan al conductor común de sistema 121 a través de una interfase de memoria removible, tal como interfase 150. Las unidades y sus medios de almacenamiento por computadora asociados discutidos anteriormente e ilustrados en la Figura 1, proporcionan almacenamiento de instrucciones legibles por computadora, estructuras de datos, módulos de programa y otros datos para la computadora 110. La Figura 1, por ejemplo, la unidad de disco duro 141 se ilustra como almacenando el sistema operativo 144, programas de aplicación 145, otros módulos de programa 146, y datos de programa 147. Se nota que estos componentes pueden ser los mismos o diferentes del sistema operativo 134, programas de aplicación 135, otros módulos de programa 136, y datos de programa 137. El sistema operativo 144, programas de aplicación 145, otros módulos de programa 146, y datos de programa 147 se les proporciona aquí números diferentes para ilustrar que, en un mínimo, son copias diferentes. Un usuario puede ingresar comandos e información en la computadora 110 a través de los dispositivos de entrada tal como un teclado 162 y dispositivo de señalamiento 161, comúnmente denominados como un ratón, seguibola o almohadilla sensible al tacto. Otro dispositivo de entrada puede ser una cámara para enviar imágenes en Internet, conocido como una cámara web 163. Otros dispositivos de entrada (no mostrados) pueden incluir un micrófono, palanca de mandos, almohadilla de juegos, antena parabólica, escáner, o similares. Estos y otros dispositivos de entrada frecuentemente se conectan a la unidad de procesamiento 120 a través de una interfase de entrada de usuario 160 que se acopla al conductor común de sistema, pero puede conectarse por otra interfase y estructuras de conductor común, tal como un puerto paralelo, puerto de juegos o un conductor común en serie universal (USB). Un monitor 191 u otro tipo de dispositivo de presentación también se conecta al conductor común de sistema 121 a través de una interfase, tal como una interfase de video 190. Además del monitor, las computadoras también pueden incluir otros dispositivos de salida periféricos tal como bocinas 197 e impresora 196, que pueden conectarse a través de una interfase periférica de salida 195.

La computadora 110 puede operar en un ambiente en red que utiliza conexiones lógicas a una o más computadoras remotas, tal como una computadora remota 180. La computadora remota 180 puede ser una computadora personal, un servidor, un enrutador, una PC de red, un dispositivo par u otro nodo de red común, y típicamente incluye muchos o todos los elementos descritos anteriormente relativos a la computadora 110, aunque se ilustró sólo un dispositivo de almacenamiento en memoria 181 en la Figura 1. Las conexiones lógicas ilustradas en la Figura 1 incluyen una red de área local (LAN) 171 y una red de área amplia (WAN) 173, pero también pueden incluir otras redes. Tales ambientes en red comúnmente están ubicados en oficinas, en redes de computadora extendidas en empresas, intranets e Internet. Cuando se utiliza en un ambiente en red LAN, la computadora 110 se conecta a la LAN 171 a través de una interfase de red o adaptador 170. La interfase de red o adaptador 170 puede incluir una capacidad de muro contra incendios, como se discutió adicionalmente más adelante. Cuando se utiliza en un ambiente en red WAN, la computadora 110 típicamente incluye un módem 172 u otros medios para establecer comunicaciones en la WAN 173, tal como Internet. El módem 172, que puede ser interno o externo, puede conectarse al conductor común de sistema 121 a través de la interfase de entrada de usuario 160, u otro mecanismo apropiado. En un ambiente en red, los módulos de programa ilustrados relativos a la computadora 110, o porciones de los mismos, pueden almacenarse en el dispositivo de almacenamiento de memoria remota. A manera de ejemplo, y no de limitación, la Figura 1 ilustra programas de aplicación remotos 185 como residentes en el dispositivo de memoria 181. Se apreciará que las conexiones en red mostradas son ilustrativas y pueden utilizarse otros medios para establecer un enlace de comunicaciones entre las computadoras. La Figura 2 ilustra una red de computadora 200 capaz de soportar una implementación de muro contra incendios distribuida. Una red externa 201, tal como Internet, puede conectarse a la red de computadora 200 por una interfase de red, tal como enrutador o dispositivo de acceso de Internet (IGD) 202. La conexión entre el IGD 202 y la red 201 puede denominarse como la conexión ascendente del IGD 202. En el lado opuesto del IGD 202 puede estar una o más conexiones descendentes. Una primera conexión descendente 204 puede acoplarse a una impresora 206 compartida en la red de computadora 200, aunque también puede hacerse disponible para recursos en la red externa 201. Una segunda conexión descendente 208 puede acoplarse primero a una computadora 210 y subsecuentemente a una computadora 211. En esta configuración, la computadora 210 puede compartir su conexión con la computadora 211 en la conexión de red 213 a través de instalaciones tal como participación de conexión de Internet (ICS) disponible a través del sistema operativo de Windows™ de Microsoft. Otra conexión descendente 212 del IGD 202 puede acoplarse a un punto de acceso inalámbrico 214 que soporta el acceso de red a un dispositivo inalámbrico 216, tal como un teléfono inteligente/ asistente digital personal (PDA) y laptop 218 en un transporte inalámbrico 220. En una implementación tradicional, de la técnica previa, el IGD 202 también puede incluir un muro contra incendios y realizar esa función para todos los dispositivos en el lado descendente del IGD 202. Esto puede resultar en todas las conexiones descendentes 204 208 212 y cada dispositivo asociado que tiene las mismas configuraciones de muro contra incendios. Las configuraciones en un muro contra incendios basado en IGD puede predeterminarse a un nivel mínimo de protección o puede no contar para las diferentes necesidades de algunos dispositivos sobre otros, tal como impresora 206 contra un dispositivo inalámbrico 216. IGD de técnica actual, además de servicios de muro contra incendios, frecuentemente realizan traducción de dirección de red (NAT). IGD que soporta IPv6 ya no proporcionarán NAT y también pueden minimizar soporte para servicios de muro contra incendios, lo que hace que el acercamiento distribuido proporcione servicios de muro contra incendios más atractivos, si no es una necesidad. Los servicios de muro contra incendios pueden incluir un número de funciones que proporciona una variedad de capacidades protectoras. La mayoría de los muros contra incendios tienen la capacidad de bloquear puertos no utilizados, es decir, rechazar cualquier tráfico entrante en un puerto que actualmente no está asociado con una aplicación o servicio particular. En puertos designados, el muro contra incendios puede restringir tráfico a protocolo autorizado, tal como http (protocolo de transferencia de hipertexto) o ftp (protocolo de transferencia de archivo). Adicionalmente, un muro contra incendios puede restringir tráfico de salida a puertos específicos, servicios o aplicaciones. Por ejemplo, un navegador web puede no ser capaz de enviar una solicitud de salida en un puerto diferente a ese puerto 80. Cualquier actividad con una fuente desconocida puede bloquearse. Por ejemplo, un programa de software espía que es desconocido para el muro contra puede bloquearse de enviar o recibir tráfico. Los muros contra incendios pueden distinguir también entre redes, es decir, una red de área local puede tener su tráfico tratado de forma diferente de una red de área ancha, tal como Internet. Un muro contra incendios puede actuar como un punto final para un túnel seguro, tal como una red privada virtual (VPN) de cuatro capas. En algunos casos, el muro contra incendios puede requerir túnel seguro para algunas conexiones o aplicaciones. El muro contra incendios puede reaccionar a instrucciones específicas para bloquear o permitir tráfico como aplicaciones o servicios que solicitan conexiones. La Figura 3 es una vista lógica de una modalidad de una implementación de muro contra incendios distribuida que utiliza la red 200 de la Figura 2. En un caso en donde el IGD 202 no proporciona servicios de muro contra incendios adecuados para un dispositivo, tal como un dispositivo inalámbrico 216, computadora 210, así como IGD 202, puede configurarse para proporcionar servicio de muro contra incendios más apropiado. Esto puede realizarse al conectar lógicamente el punto de acceso inalámbrico 214 descendente de la computadora 210, para que todo el tráfico pretendido para el dispositivo inalámbrico 216 primero pueda enrutarse a través de la computadora 210 a través de la conexión descendente 208 y conexión lógica 224. El tráfico para el dispositivo inalámbrico 216 puede incluir voz en IP (VOIP) o paquetes de Internet. (Teléfonos inteligentes ágiles de red pueden seleccionar una red de costo inferior tal como Wi F¡ cuando está disponible). La computadora 210 puede proporcionar servicios de muro contra incendios que restringen tráfico a VOlP en uno o más puertos designados o tráfico de Internet a un puerto de protocolo de acceso inalámbrico designado (WAP). La computadora 210 puede proporcionar servicios de muro contra incendios para sí mismo también. En tal caso, puede publicar que no se requieren servicios, así un dispositivo ascendente o controlador no asigna su servicios de muro contra incendios en otro dispositivo. La conexión lógica 224 se discute en más detalle siguiendo con respecto a la Figura 4. La Figura 4 es otra vista lógica de la modalidad de la implementación de muro contra incendios distribuida de la Figura 3. En operación, la conexión lógica 224 puede realizarse por cambios tanto en IGD 202 y computadora 210. El tráfico que llega de la red 201 destinado para el dispositivo inalámbrico 216 puede enrutarse primero al dispositivo 210 sobre conexión lógica 226 (conexión física 208). El tráfico puede filtrarse en la computadora 210, re-dirigirse al dispositivo inalámbrico 216 y transmitirse al IGD 202 a través de la conexión lógica 228. En el IGD 202, el tráfico filtrado puede reenrutarse a través de la conexión lógica 230 al dispositivo inalámbrico 216. El IDG por lo tanto puede tratar paquetes dirigidos al dispositivo inalámbrico 216 de forma diferente, dependiendo de la fuente. Los paquetes dirigidos al dispositivo inalámbrico 216 que vienen de la red 201 pueden enrutarse a la computadora 210, mientras los paquetes dirigidos al dispositivo inalámbrico 216 que se originan en la computadora 210 se enrutan al dispositivo inalámbrico 216. La conexión lógica 230 puede corresponder a la conexión física 212 del IGD 202 al punto de acceso inalámbrico 214 y la conexión en el aire 220 del punto de acceso inalámbrico 214 al dispositivo inalámbrico 214. En una modalidad, el dispositivo inalámbrico 216 puede publicar una solicitud para servicios de muro contra incendios. La computadora 210 puede responder a la solicitud y alcanzar acuerdo con el dispositivo inalámbrico 216 para proporcionar los servicios solicitados. El IGD 202 puede aceptar instrucciones de cualquiera del dispositivo inalámbrico 216 o la computadora 210 para enrutar tráfico como se requirió. En algunos casos el IGD puede aceptar instrucciones sólo del dispositivo cuyo tráfico se enruta. La verificación criptográfica puede requerirse para el IGD 202 para aceptar tales instrucciones. En otra modalidad, la computadora 210 puede publicar su capacidad para proporcionar servicios de muro contra incendios y el dispositivo inalámbrico 216 puede responder con una solicitud. En ambas modalidades, los datos publicados pueden utilizar un protocolo de descubrimiento de red de par a par para intercambiar información de servicios de muro contra incendios. Incluso en otra modalidad, el IGD 202, o uno de los dispositivos descendentes, puede incorporar un administrador que descubre requerimientos de servicio de muro contra incendios y capacidades de servicio de muro contra incendios y coincide con dispositivos que utilizan esa información. El administrador puede incorporar reglas para identificar requerimientos de servicio de muro contra incendios mínimos para cada dispositivo, por ejemplo, por tipo. El administrador puede coincidir con proveedores de servicio de muro contra incendios con dispositivos incluso cuando el dispositivo tiene alguna capacidad de muro contra incendios, pero, por ejemplo, no satisface el requerimiento de servicio de muro contra incendios mínimo. La Figura 5 es un diagrama de bloques de una red de computadora que muestra otra modalidad de la implementación de muro contra incendios distribuida. En esta modalidad ilustrativa, la laptop 218 proporciona servicios de muro contra incendios a la impresora 206. La impresora 206 puede tener elementos programables, o una capacidad de procesamiento rudimentaria, tal como una fuente o traducción de color. La impresora 206 entonces puede solicitar servicios de muro contra incendios apropiados al publicar una solicitud para limitar tráfico a puerto 80 para imprimir trabajos y puerto 443 para procesar fuente y solicitudes de traducción. La laptop 218 puede responder a la solicitud para servicios de muro contra incendios de la impresora 206 y la impresora 206 puede aceptarlos. Después de recibir confirmación de la impresora 206, la laptop 218 puede dirigir el IGD 202 para enrutar tráfico de la impresora como se muestra en la Figura 6. Al cambiar brevemente a la Figura 6, el tráfico de la red 201 destinada para la impresora 206 puede dirigirse primero a la laptop 218 sobre conexión lógica 232. Como anteriormente, la laptop 218 puede realizar los servicios de muro contra incendios solicitados a beneficio de la impresora 206 y hacia el tráfico filtrado al IGD 202 cobre conexión lógica 234. El IGD 202 entonces puede enrutar el tráfico a la impresora 206 sobre conexión lógica 236. Regresando a la Figura 5, en una modalidad alterna, el IGD 202 puede tener una capacidad de muro contra incendios. La laptop 218 puede reconocer la necesidad de servicios de muro contra incendios especializados para la impresora 206 y dirigir el IGD 202 para proporcionar los servicios necesarios para la impresora 206. En este caso, la laptop 218 actúa como un director, pero no maneja activamente tráfico. En el papel del director, la laptop 218 también puede verificar y manejar otros aspectos de actividad de muro contra incendios. Por ejemplo, el laptop 218 puede programarse con controles parentales, que permiten que las configuraciones de muro contra incendios cambien por usuario o por tiempo de día. La modalidad de las Figuras 5 y 6 utilizan impresora 206 y laptop 218 como elementos de red ilustrativos. Los principios aplican igualmente a otros dispositivos tal como computadora 210, PDA 216, u otros dispositivos no ilustrados específicamente, tal como dispositivo de almacenamiento unido a red. Otra secuencia para descubrimiento y acuerdo de servicio de muro contra incendios para provisión que son posibles, como se discutió anteriormente con respecto a la Figura 4. La Figura 7 es una vista de incluso otra modalidad de una implementación de muro contra incendios distribuida. La computadora 210 se muestra acoplada a la red 201 sobre la conexión 208 a través de IGD 202. La computadora 210 también se muestra compartiendo su conexión de Internet con la computadora 211 sobre la conexión de red 213. Como se mencionó anteriormente, esto puede ser a través de una conexión de Internet que comparte instalación en computadora 210 y puede involucrar dos puertos de red, uno que soporta conexión 208 y el otro que soporta conexión 213. La computadora 211 puede publicar una solicitud para servicios de muro contra incendios y computadora 210 puede responder con su capacidad para proporcionar los servicios solicitados. Las dos computadoras 210 211 entonces pueden acordar los términos asociados con proporcionar los servicios solicitados. Tales términos pueden incluir consideraciones contractuales o monetarias, pero también ser simplemente un acuerdo que la computadora 210 proporcionará servicios de muro contra incendios que satisfacen las necesidades de computadora 211, o un requerimiento mínimo de la red 200. Lógicamente, tráfico recibido en IGD 202 dirigido a computadora 211 puede transportarse a la computadora 210 sobre conexión lógica 238, filtrado en computadora 210 y dirigido sobre conexión lógica 240. Los datos de la computadora 211 pueden enviarse a través del enlace lógico 242 y dirigido a través del enlace lógico 244 al IGD 202 y eventualmente fuera a la red 201. Como se muestra en la Figura 2, otros dispositivos pueden existir en el lado descendente del IGD 202, que incluye en conexión de red 208. Los servicios de muro contra incendios proporcionados por la computadora 210 pueden ofrecer protección no sólo de tráfico en red 201, pero también de tráfico indeseado y no autorizado de estos dispositivos localmente conectados. La Figura 8 es un diagrama de bloques representativo de una computadora adecuada para participación en una implementacion de muro contra incendios distribuida. Una red de área ancha 802 puede tener una conexión de red 804 a un enrutador 806 u otra conexión de acceso de Internet. El enrutador 806 puede acoplarse a una computadora 808 a través de una conexión 807. La computadora 808 puede tener una conexión de red 810 que soporta la conexión 807 al enrutador 806. La computadora 808 también puede tener un administrador 812 o controlador acoplado a la conexión de red 810 e a un proveedor de servicio 814. El administrador 812 puede ser operable para verificar solicitudes publicadas para servicios de muro contra incendios desde otro dispositivo, tal como dispositivo electrónico 816. El administrador 812 entonces puede configurar la conexión de red 810 para soportar recepción de tráfico dirigido al dispositivo electrónico 816 y lo enruta al servicio de muro contra incendios 814. Cuando el tráfico dirigido al dispositivo electrónico 816 llega, puede enrutarse al servicio de muro contra incendios 814 y procesarse de acuerdo con lo acordado en requerimientos de servicio de muro contra incendios, que resulta en tráfico filtrado. La conexión de red 810, en conjunto con el administrador 812, entonces puede regresar el tráfico filtrado del servicio de muro contra incendios 814 al enrutador 806 para entregar en la conexión de red 818 al dispositivo electrónico 816. Si la computadora 808 también tiene capacidad de enrutamiento, puede enviar el tráfico filtrado directamente al dispositivo electrónico 816 sobre conexión 820. El tráfico dirigido a la computadora 808 también puede procesarse por el servicio de muro contra incendios 814. En algunos casos, el administrador 812 puede cambiar el nivel de servicios de muro contra incendios proporcionado, dependiendo de los requerimientos para cumplimiento con políticas fijas o reglas administrativas. En muchos casos, los servicios de muro contra incendios proporcionados pueden ser más restrictivos que aquellos solicitados por el dispositivo electrónico 816, aunque pueden aplicar servicios de muro contra incendios menos restrictivos. Por ejemplo, servicios de muro contra incendios menos restrictivos pueden ser apropiados cuando el administrador 812 está consciente de servicios de muros contra incendios ascendentes (no ilustrados) que reducen un requerimiento local. La Figura 9 es un diagrama de bloques representativo de otra computadora adecuada para participación en una implementacion de muro contra incendios distribuida. En una modalidad ilustrativa correspondiente a la configuración de red mostrada en la Figura 7, una red 902, tal como Internet, se muestra acoplado a computadora 906 a través de conexión de red 904. La computadora 906 tiene una primera conexión de red 908, un administrador 910 o controlador, y un servicio de muro contra incendios 912 similar a aquellos descritos con respecto a la Figura 8. La computadora 906 también se muestra teniendo una segunda conexión de red 914 acoplada a través de la conexión 916 a una red 918. y subsecuentemente a dispositivo electrónico 920. El dispositivo electrónico 920 puede solicitar al servicio de muro contra incendios, puede responder a una oferta publicada para proporcionar servicio de muro contra incendios por computadora 906, o puede asignarse un servicio de muro contra incendios predeterminado cuando la computadora 906 no puede determinar la capacidad de muro contra incendios del dispositivo electrónico 920. El tráfico dirigido al dispositivo electrónico 920 que llega en la conexión de red 908 puede dirigirse por el administrador 910 al servicio de muro contra incendios 912 en donde el filtrado puede realizarse a beneficio del dispositivo 920. El administrador 910 entonces puede dirigir el tráfico filtrado a la conexión de red 914 para entrega al dispositivo electrónico 920. Mientras las redes actuales y dispositivos se espera que se beneficien del aparato y técnicas descritas anteriormente, las redes convertidas a IPv6 que utilizan dispositivos de acceso de Internet de costo inferior o función inferior pueden ser beneficiarios incluso más grandes. Adicionalmente, el uso de un administrador inteligente para evaluar necesidades y requerimientos de servicio de muro contra incendios, en vista de reglas administrativas y arquitectura de red actual, puede permitir menos duplicado de funcionalidad mientras mantiene o excede protección proporcionada por arquitecturas de muro contra incendios precias. Aunque el texto anterior menciona descripción detallada de numerosas modalidades diferentes de la invención, se debe entender que el alcance de la invención se define por las palabras de las reivindicaciones mencionadas al final de esta patente. La descripción detallada se debe interpretar como ilustrativo solamente y no describe toda modalidad posible de la invención ya que describir toda modalidad posible sería impráctico, si no es que imposible. Pueden ¡mplementarse numerosas modalidades alternativas, que utilizan ya sea tecnología actual o tecnología desarrollada después de la fecha de presentación de esta patente, que aún caerá dentro del alcance de las reivindicaciones que definen la invención. De esa forma, pueden hacerse muchas modificaciones y variaciones en las técnicas y estructuras descritas e ilustradas aquí sin apartarse del espíritu y alcance de la presente invención. Por consiguiente, se debe entender que los métodos y aparatos aquí descritos son ilustrativos solamente y no son limitantes en el alcance de la invención.

Claims

REIVINDICACIONES

1.- Un método para configurar servicios de muro contra incendios en una red 200 que tiene una pluralidad de dispositivos, comprende: determinar una capacidad de muro contra incendios para un primer dispositivo 210 en la red 200; determinar un requerimiento de servicio de muro contra incendios para un segundo dispositivo 216 en la red; y configurar el primer dispositivo 210 para proporcionar servicio de muro contra incendios para sí mismo 210 y para el segundo dispositivo 216 de acuerdo con el requerimiento de servicio de muro contra incendios del segundo dispositivo 216 y la capacidad de muro contra incendios del primer dispositivo 210.

2.- El método de acuerdo con la reivindicación 1, que además comprende configurar un enrutador 202 para colocar lógicamente el segundo dispositivo 216 detrás del primer dispositivo 210.

3. - El método de acuerdo con la reivindicación 1 , en donde determinar la capacidad de muro contra incendios para el primer dispositivo 210 comprende verificar información publicada que corresponde a la capacidad de muro contra incendios del primer dispositivo.

4. - El método de acuerdo con la reivindicación 1 , en donde determinar el requerimiento de servicio de muro contra incendios comprende verificar una solicitud publicada para servicios de muro contra incendios del segundo dispositivo 216.

5. - El método de acuerdo con la reivindicación 4, en donde una configuración administrativa requiere que el servicio de muro contra incendios sea más restrictivo que la solicitud publicada para servicios de muro contra incendios desde el segundo dispositivo 216.

6. - El método de acuerdo con la reivindicación 1, en donde determinar el requerimiento de servicio de muro contra incendios comprende seleccionar un servicio de muro contra incendios predeterminado para el segundo dispositivo 216 cuando no está disponible información publicada del segundo dispositivo 216.

7. - El método de acuerdo con la reivindicación 1, en donde un dispositivo ascendente 202 establece acceso abierto para su servicio de muro contra incendios cuando un dispositivo descendente 210 tiene una capacidad de muro contra incendios que satisface una capacidad de muro contra incendios mínima.

8. - Una red 200 que tiene una pluralidad de dispositivos adaptados para protección de muro contra incendios configurable que comprende: un enrutador 806 con un lado ascendente 804 y un lado descendente 807 818 para dirigir tráfico de datos con dispositivos en la red; un primer dispositivo 808 acoplado al lado descendente 807 del enrutador, el primer dispositivo 808 teniendo una capacidad de proveer al menos una capacidad de muro contra incendios; y un segundo dispositivo 816 acoplado al lado descendente del enrutador 818, el segundo dispositivo 816 adaptado para publicar una solicitud para un servicio de muro contra incendios, en donde el primer dispositivo 808 provee al menos una capacidad de muro contra incendios en respuesta a la solicitud del segundo dispositivo 816 cuando al menos una capacidad de muro contra incendios del primer dispositivo 808 satisface un requerimiento de la solicitud para el servicio de muro contra incendios. 9 - La red de acuerdo con la reivindicación 8, en donde el requerimiento está implícito en la solicitud. 10.- La red de acuerdo con la reivindicación 8, en donde el enrutador 806 acepta una señal para dirigir tráfico entrante dirigido al segundo dispositivo 816 al primer dispositivo 808 para cumplir la solicitud para el servicio de muro contra incendios. 11. - La red de acuerdo con la reivindicación 8, en donde el primer dispositivo 808 comparte una conexión de red 820 916 al segundo dispositivo 816 920. 12. - La red de acuerdo con la reivindicación 8, en donde el primer dispositivo 808 publica la capacidad de proveer al menos una capacidad de muro contra incendios. 13.- La red de acuerdo con la reivindicación 12, en donde el segundo dispositivo 816 recibe del primer dispositivo 808 la capacidad publicada para proveer al menos una capacidad de muro contra incendios y dirige la solicitud para el servicio de muro contra incendios al primer dispositivo 808. 14.- La red de acuerdo con la reivindicación 8, que además comprende un controlador 812 para verificar una capacidad de muro contra incendios y un requerimiento de servicio de muro contra incendios para cada uno de la pluralidad de dispositivos adaptados para protección de muro contra incendios conf igurable. 15.- La red de acuerdo con la reivindicación 14, en donde el controlador 812 se incorpora en uno del primer dispositivo 808 y el enrutador 806. 16. - La red de acuerdo con la reivindicación 14, en donde el controlador 812 tiene una función de comunicación para publicar un requerimiento de servicio de muro contra incendios para cada uno de la pluralidad de dispositivos. 17. - La red de acuerdo con la reivindicación 16, en donde el primer dispositivo 808 provee al menos una capacidad de muro contra incendios para ser más restrictivo que la solicitud para servicio de muro contra incendios del segundo dispositivo 816 cuando el requerimiento de servicio de muro contra incendios publicado sea más restrictivo que la solicitud para servicio de muro contra incendios del segundo dispositivo 816. 18. - La red de acuerdo con la reivindicación 14, en donde el controlador 812 asigna un servicio de muro contra incendios predeterminado para un tercer dispositivo 206 que no publica una solicitud para servicio de muro contra incendios. 1

9. - Una computadora 808 distribuida y adaptada para proporcionar servicios de muro contra incendios a otro dispositivo electrónico 816 que comprende: una conexión de red 810 que soporta tráfico de datos bidireccionales con una red ascendente 804; un administrador 812 acoplado con la conexión de red 807 operable para verificar solicitudes publicadas para servicios de muro contra incendios de otro dispositivo electrónico 816, y, en respuesta a la solicitud, configurar la conexión de red 810 para colocar el otro dispositivo electrónico 816 lógicamente descendente de la computadora 808, y determinar un nivel de servicio de muro contra incendios para proporcionar el otro dispositivo electrónico 816; y un proveedor de servicio de muro contra incendios 814 acoplado al administrador 812 y la conexión de red 810, en donde el proveedor de servicio de muro contra incendios soporta servicio de muro contra incendios para sí mismo 808 y proporciona servicio de muro contra incendios para tráfico de datos dirigidos al otro dispositivo electrónico 816 de acuerdo con el nivel determinado por el administrador 812. 20.- La computadora de acuerdo con la reivindicación 19, que además comprende una segunda conexión de red 916 en donde el tráfico de datos en la conexión de red dirigida al otro dispositivo electrónico 920 se filtra de acuerdo con el nivel de servicio de muro contra incendios y se enruta a través de la segunda conexión de red 916.