RU2002133413A - Структура драйверов сетевых фильтров и средства оперативного управления ими - Google Patents

Claims (68)

1. Способ ввода экземпляра фильтра в набор фильтров без нарушения функционирования связанных наборов протоколов, обеспечивающий экономию ресурсов процессора и сетевых ресурсов и осуществляемый в вычислительном устройстве, которое может быть соединено и поддерживать связь с сетью через канал обмена, которое включает в себя один или более наборов протоколов, связанных с абстрактным интерфейсом для управления набором фильтров, причем набор фильтров включает в себя один или более экземпляров фильтров, посредством которых могут быть выполнены операции фильтрации пакетов данных, передаваемых по каналу связи, содержащий следующие операции: осуществляют приостановку действия набора фильтров, выполняют операцию ввода экземпляра фильтра в набор фильтров таким образом, что может быть продолжена передача данных посредством, по меньшей мере, одного связанного набора протоколов, и приводят в действие набор фильтров.

2. Способ по п.1, в котором операция приостановки действия набора фильтров содержит следующую операцию: выполняют приостановку действия одного или более экземпляров фильтров, включенных в набор фильтров.

3. Способ по п.2, в котором операция приостановки действия одного или более экземпляров фильтров, включенных в набор фильтров, содержит следующую операцию: посредством одной или более подпрограмм приостановки осуществляют прием данных, указывающих, что действие одного или большего количества экземпляров фильтров следует приостановить.

4. Способ по п.1, в котором операция приостановки действия набора фильтров содержит следующую операцию: осуществляют перенаправление передаваемого пакета данных в фиктивную подпрограмму, которая возвращает пакеты данных в канал обмена без модификации данных, содержащихся в пакете данных.

5. Способ по п.1, в котором операция ввода экземпляра фильтра в набор фильтров содержит следующую операцию: осуществляют ввод экземпляра фильтра, настройка конфигурации которого была осуществлена посредством использования параметров, принятых из абстрактного интерфейса.

6. Способ по п.1, в котором операция ввода экземпляра фильтра в набор фильтров содержит следующую операцию: посредством драйвера фильтра осуществляют прием дескриптора фильтра, который может быть использован для передачи данных в абстрактный интерфейс.

7. Способ по п.1, в котором операция ввода экземпляра фильтра в набор фильтров содержит следующую операцию: посредством драйвера фильтра осуществляют распределение ресурсов для экземпляра фильтра.

8. Способ по п.1, в котором операция ввода экземпляра фильтра в набор фильтров содержит следующую операцию: посредством драйвера фильтра создают контекст экземпляра фильтра для экземпляра фильтра.

9. Способ по п.8, в котором выполняемая посредством драйвера фильтра операция создания контекста экземпляра фильтра для экземпляра фильтра содержит следующую операцию: посредством драйвера фильтра осуществляют посылку контекста экземпляра фильтра в абстрактный интерфейс.

10. Способ по п.1, в котором операция ввода экземпляра фильтра в набор фильтров содержит следующую операцию: посредством драйвера фильтра осуществляют регистрацию данных в абстрактном интерфейсе.

11. Способ по п.1, в котором операция ввода экземпляра фильтра в набор фильтров содержит следующую операцию: посредством драйвера фильтра осуществляют регистрацию данных в системном реестре.

12. Способ по п.1, в котором операция ввода экземпляра фильтра в набор фильтров содержит следующую операцию: осуществляют ввод экземпляра фильтра, настройка конфигурации которого была осуществлена посредством использования параметров, принятых из системного реестра.

13. Способ по п.1, в котором операция ввода экземпляра фильтра в набор фильтров содержит следующую операцию: осуществляют ввод экземпляра фильтра в заранее заданное место в наборе фильтров.

14. Способ по п.1, в котором операция ввода экземпляра фильтра в набор фильтров содержит следующую операцию: осуществляют ввод экземпляра фильтра, посредством которого может быть выполнена фильтрация пакетов данных, передаваемых через виртуальные соединения.

15. Способ по п.1, в котором операция ввода экземпляра фильтра в набор фильтров содержит следующую операцию: осуществляют ввод экземпляра фильтра, который включает в себя точку входа, посредством которой принимают данные, связанные с управлением режимом электропитания вычислительного устройства.

16. Способ по п.1, в котором операция ввода экземпляра фильтра в набор фильтров содержит следующую операцию: осуществляют ввод экземпляра фильтра, который включает в себя точку входа, посредством которой принимают данные, связанные с устройствами, имеющими автоматическую настройку конфигурации (plug and play).

17. Способ по п.1, в котором операция ввода экземпляра фильтра в набор фильтров содержит следующую операцию: осуществляют ввод экземпляра фильтра, включающего в себя характеристики, которые могут быть модифицированы посредством интерфейса управления.

18. Способ по п.1, в котором операция ввода экземпляра фильтра в набор фильтров содержит в себе следующую операцию: осуществляют ввод экземпляра фильтра в набор фильтров, который связан с множеством протоколов транспортного уровня.

19. Способ по п.1, в котором операция ввода экземпляра фильтра в набор фильтров содержит в себе следующую операцию: посредством драйвера фильтра осуществляют проверку того, что экземпляр фильтра был введен в состав набора фильтров.

20. Способ по п.19, в котором выполняемая посредством драйвера фильтра операция проверки того, что экземпляр фильтра введен в набор фильтров, содержит в себе следующую операцию: посредством драйвера фильтра осуществляют передачу данных о состоянии ввода в абстрактный интерфейс.

21. Способ по п.1, в котором операция приведения в действие набора фильтров содержит в себе следующую операцию: приводят в действие один или более экземпляров фильтров, содержащихся в наборе фильтров.

22. Способ по п.21, в котором операция приведения в действие одного или более экземпляров фильтров, включенных в набор фильтров, содержит следующую операцию: посредством одной или более подпрограмм приведения в действие осуществляют прием данных, указывающих, что один или более экземпляров фильтров следует привести в действие.

23. Способ по п.1, дополнительно содержащий следующую операцию: в связанные наборы протоколов посылают уведомление о намерении приостановить действие набора фильтров.

24. Способ по п.1, дополнительно содержащий следующую операцию: в связанные наборы протоколов посылают уведомление о том, что набор фильтров теперь включает в себя экземпляр фильтра, введенный в его состав.

25. Способ по п.1, дополнительно содержащий следующую операцию: в связанные наборы протоколов посылают уведомление о намерении привести набор фильтров в действие.

26. Способ удаления экземпляра фильтра из набора фильтров без нарушения функционирования связанных наборов протоколов, обеспечивающий экономию ресурсов процессора и сетевых ресурсов, и осуществляемый в вычислительном устройстве, которое может быть соединено и поддерживать связь с сетью через канал обмена, которое включает в себя один или более наборов протоколов, связанных с абстрактным интерфейсом для управления набором фильтров, причем набор фильтров включает в себя один или более экземпляров фильтров, содержащий следующие операции: осуществляют приостановку действия набора фильтров, выполняют операцию удаления экземпляра фильтра из набора фильтров таким образом, что может быть продолжена передача данных посредством, по меньшей мере, одного связанного набора протоколов, и приводят в действие набор фильтров.

27. Способ по п.26, в котором операция приостановки действия набора фильтров содержит следующую операцию: выполняют приостановку действия одного или более экземпляров фильтров, включенных в набор фильтров.

28. Способ по п.27, в котором операция приостановки действия одного или большего количества экземпляров фильтров, включенных в набор фильтров, содержит следующую операцию: посредством одной или более подпрограмм приостановки осуществляют прием данных, указывающих, что действие одного или более экземпляров фильтров следует приостановить.

29. Способ по п.26, в котором операция приостановки действия набора фильтров содержит следующую операцию: осуществляют перенаправление передаваемых пакетов данных в фиктивные подпрограммы, которые возвращают пакеты данных в канал обмена.

30. Способ по п.26, в котором операция удаления экземпляра фильтра из набора фильтров содержит следующую операцию: осуществляют приостановку действия экземпляра фильтра.

31. Способ по п.26, в котором операция удаления экземпляра фильтра из набора фильтров содержит следующую операцию: посредством драйвера фильтра освобождают ресурсы, связанные с экземпляром фильтра.

32. Способ по п.26, в котором операция приведения в действие набора фильтров содержит следующую операцию: приводят в действие один или более экземпляров фильтров, включенных в набор фильтров.

33. Способ по п.32, в котором операция приведения в действие одного или более экземпляров фильтров, включенных в набор фильтров, содержит следующую операцию: посредством одной или более подпрограмм приведения в действие осуществляют прием данных, указывающих, что один или более экземпляров фильтров следует привести в действие.

34. Способ по п.26, дополнительно содержащий следующую операцию: в связанные наборы протоколов посылают уведомление о намерении приостановить действие набора фильтров.

35. Способ по п.26, дополнительно содержащий следующую операцию: в связанные наборы протоколов посылают уведомление о том, что экземпляр фильтра был удален из набора фильтров.

36. Способ по п.26, дополнительно содержащий следующую операцию: в связанные наборы протоколов посылают уведомление о намерении привести набор фильтров в действие.

37. Способ ввода экземпляра фильтра в набора фильтров без нарушения функционирования соответствующих наборов протоколов, обеспечивающий экономию ресурсов процессора и сетевых ресурсов, и осуществляемый в вычислительном устройстве, которое может быть соединено и поддерживать связь с сетью через канал обмена, и которое включает в себя один или более наборов протоколов, связанных с абстрактным интерфейсом для управления набором фильтров, посредством которого могут быть выполнены операции фильтрации частей пакетов данных, передаваемых по каналу обмена, который содержит в себе следующие операции: осуществляют приостановку действия набора фильтров, и осуществляют реконфигурацию операций фильтрации, содержащихся в наборе фильтров способом, который способствует эффективной передаче данных по каналу обмена во время операции реконфигурации.

38. Способ фильтрации пакетов, соответствующих одному или более протоколам, обеспечивающий экономию ресурсов процессора и сетевых ресурсов, осуществляемый в вычислительном устройстве, которое может быть соединено и поддерживать связь с сетью через один или более каналов обмена, которое включает в себя один или более наборов протоколов, связанных с абстрактным интерфейсом для управления одним или более экземпляров фильтров, посредством которых могут быть выполнены операции фильтрации пакетов, который содержит следующие операции: осуществляют обработку входного пакета, осуществляют обход входным пакетом одной или более операций фильтрации, соответствующих экземпляру фильтра, и осуществляют передачу выходного пакета, который может отличаться от входного пакета в том случае, если была выполнена операция фильтрации.

39. Способ по п.38, в котором операция обработки входного пакета содержит следующую операцию: осуществляют обработку входного пакета, соответствующего уровню канала передачи данных.

40. Способ по п.38, в котором операция обработки соответствующего входного пакета содержит следующую операцию: осуществляют обработку входного пакета, связанного с драйвером уровня канала передачи данных.

41. Способ по п.38, в котором операция обработки входного пакета содержит следующую операцию: осуществляют обработку входного пакета, соответствующего протоколу транспортного уровня.

42. Способ по п.41, в котором операция обработки входного пакета, соответствующего протоколу транспортного уровня, содержит следующую операцию: осуществляют обработку входного пакета данных, соответствующего протоколу управления передачей.

43. Способ по п.41, в котором операция обработки входного пакета, соответствующего протоколу транспортного уровня, содержит следующую операцию: осуществляют обработку входного пакета данных, соответствующего протоколу сети Интернет (IP).

44. Способ по п.41, в котором операция обработки входного пакета, соответствующего протоколу транспортного уровня, содержит следующую операцию: осуществляют обработку входного пакета, поступившего от драйвера транспортного уровня.

45. Способ по п.38, в котором операция обработки входного пакета содержит следующую операцию: осуществляют обработку пакета данных, передаваемого по каналу передачи данных из транспортного уровня в уровень канала передачи данных.

46. Способ по п.38, в котором операция обработки входного пакета содержит следующую операцию: осуществляют обработку пакета данных, передаваемого по каналу передачи данных от уровня канала передачи данных в транспортный уровень.

47. Способ по п.38, в котором операция обработки входного пакета содержит следующую операцию: осуществляют обработку управляющего пакета, передаваемого по каналу управления и включающего в себя информацию о запросе.

48. Способ по п.38, в котором операция обработки входного пакета содержит следующую операцию: осуществляют обработку управляющего пакета, передаваемого по каналу управления и включающего в себя информацию индикации системы.

49. Способ по п.38, в котором операция обхода входным пакетом одной или более операций фильтрации, связанных с экземпляром фильтра, содержит следующую операцию: обходят принятым входным пакетом одну или более внутренних операций фильтрации, связанных с экземпляром фильтра, включенному в набор фильтров.

50. Способ по п.38, в котором операция обхода входным пакетом одной или более операций фильтрации, связанных с экземпляром фильтра, содержит следующую операцию: обходят принятым входным пакетом одной или более внутренних операций фильтрации, связанных с экземпляром фильтра, исходя из параметров, связанных с входным пакетом.

51. Способ по п.38 в котором операция обхода входным пакетом одной или более операций фильтрации, связанных с экземпляром фильтра, содержит следующую операцию: входной пакет полностью обходит экземпляр фильтра.

52. Способ по п.51, в котором операция обхода входным пакетом полностью экземпляра фильтра содержит следующую операцию: входной пакет полностью обходит экземпляр фильтра, поскольку экземпляр фильтра был сконфигурирован таким образом, чтобы для канала связи, по которому осуществляют передачу входного пакета, он функционировал в режиме обхода.

53. Способ по п.50, в котором операция обхода входным пакетом одной или более операций фильтрации, связанных с экземпляром фильтра, исходя из параметров, связанных с входным пакетом, содержит следующую операцию: осуществляют обход первого набора операций фильтрации в том случае, когда входной пакет соответствует первому протоколу, и осуществляют обход второго набора операций фильтрации в том случае, когда входной пакет соответствует второму протоколу.

54. Способ по п.53, в котором первый набор операций фильтрации и второй набор операций фильтрации являются различными.

55. Способ по п.38, в котором операция посылки выходного пакета, который может отличаться от входного пакета в том случае, если была выполнена операция фильтрации входного пакета, содержит следующую операцию: осуществляют посылку выходного пакета, который может отличаться от входного пакета в том случае, если в результате операции фильтрации входной пакет был модифицирован.

56. Способ фильтрации пакетов, соответствующих одному или более протоколам, обеспечивающий экономию ресурсов процессора и сетевых ресурсов, и осуществляемый в вычислительном устройстве, которое может быть соединено и поддерживать связь с сетью через один или более каналов связи, и которое включает в себя один или более наборов протоколов, связанных с абстрактным интерфейсом, который осуществляет управление набором фильтров, который содержит следующие операции: осуществляют прием входного пакета, соответствующего протоколу, осуществляют передачу выходного пакета, который, возможно, был отфильтрован посредством некоторых, но не всех операций фильтрации, включенных в набор фильтров, за счет чего обеспечивают повышение эффективности процесса фильтрации.

57. Способ фильтрации пакетов, соответствующих одному или более протоколам, обеспечивающий экономию ресурсов процессора и сетевых ресурсов, и осуществляемый в вычислительном устройстве, которое может быть соединено и поддерживать связь с сетью через один или более каналов обмена, и которое включает в себя один или более наборов протоколов, связанных с одним или более экземплярами фильтров, посредством которых могут быть выполнены операции фильтрации пакетов, который содержит следующие операции: обеспечивают экземпляром фильтра прием входного пакета, осуществляют обход первого набора операций фильтрации в том случае, когда передачу входного пакета по каналу обмена производят из уровня канала передачи данных в транспортный уровень, и осуществляют обход второго набора операций фильтрации в том случае, когда передачу входного пакета по каналу обмена производят из транспортного уровня в уровень канала передачи данных, и осуществляют посылку выходного пакета, который может отличаться от входного пакета в том случае, если была выполнена операция фильтрации.

58. Способ по п.57, в котором первый набор операций фильтрации и второй набор операций фильтрации являются различными.

59. Способ по п.57, в котором канал обмена представляет собой канал передачи данных.

60. Способ по п.57, в котором канал обмена представляет собой канал управления.

61. Способ фильтрации пакетов, соответствующих одному или более протоколам, обеспечивающий экономию ресурсов процессора и сетевых ресурсов, и осуществляемый в вычислительном устройстве, которое может быть соединено и поддерживать связь с сетью через один или более каналов обмена, и которое включает в себя один или более наборов протоколов, связанных с одним или более экземплярами фильтров, посредством которых могут быть выполнены операции фильтрации пакетов, который содержит следующие операции: осуществляют обработку пакета, передаваемого в текущий момент времени по каналу обмена, пакет полностью направляют в обход первого экземпляра фильтра в канале обмена, поскольку настройка конфигурации первого экземпляра фильтра была выполнена таким образом, чтобы для канала обмена он функционировал в режиме обхода, и обеспечивают прием пакета вторым экземпляром фильтра в канале обмена, настройка конфигурации которого была выполнена для приема пакетов, передаваемых по каналу обмена.

62. Способ по п.61, в котором операция направления пакета полностью в обход первого экземпляра фильтра в канале обмена, поскольку настройка конфигурации первого экземпляра фильтра была выполнена для работы в режиме обхода канала обмена, содержащий следующую операцию: пакет полностью направляют в обход первого экземпляра фильтра в канале обмена, поскольку настройка конфигурации первого экземпляра фильтра была выполнена абстрактным интерфейсом таким образом, чтобы для канала обмена он функционировал в режиме обхода.

63. Способ по п.62, дополнительно содержащий следующую операцию: посредством абстрактного интерфейса изменяют конфигурацию экземпляра фильтра для возобновления приема пакетов.

64. Способ по п.61, в котором операция направления пакета полностью в обход первого экземпляра фильтра в канале обмена, поскольку настройка конфигурации первого экземпляра фильтра была выполнена для работы в режиме обхода для канала обмена, содержащий следующую операцию: в канале передачи данных входной пакет данных полностью направляют в обход первого экземпляра фильтра, поскольку настройка конфигурации первого экземпляра фильтра была выполнена для работы в режиме обхода для канала передачи данных.

65. Способ по п.61, в котором операция направления пакета полностью в обход первого экземпляра фильтра в канале обмена, поскольку настройка конфигурации первого экземпляра фильтра была выполнена для работы в режиме обхода для канала обмена, содержащий следующую операцию: в канале управления входной управляющий пакет полностью направляют в обход первого экземпляра фильтра, поскольку настройка конфигурации первого экземпляра фильтра была выполнена для функционирования для канала управления в режиме обхода.

66. Компьютерный программный продукт, посредством которого в вычислительном устройстве, которое может быть соединено и поддерживать связь с сетью через канал обмена, и которое включает в себя один или более наборов протоколов, связанных с абстрактным интерфейсом для управления набором фильтров для выполнения операций фильтрации частей пакетов данных, передаваемых по каналу обмена, реализуют способ ввода экземпляра фильтра в набор фильтров без нарушения функционирования соответствующих наборов протоколов, обеспечивающий экономию ресурсов процессора и сетевых ресурсов, причем компьютерный программный продукт содержит считываемый посредством компьютера носитель, содержащий исполняемые компьютером команды, которые при их исполнении в вычислительном устройстве обеспечивают выполнение вычислительным устройством способа, содержащего следующие операции: осуществляют приостановку действия набора фильтров, выполняют операцию ввода экземпляра фильтра в набор фильтров таким образом, что может быть продолжена передача данных посредством, по меньшей мере, одного соответствующего набора протоколов, и приводят в действие набор фильтров.

67. Компьютерный программный продукт, посредством которого в вычислительном устройстве, которое может быть соединено и поддерживать связь с сетью через канал обмена, и которое включает в себя один или более наборов протоколов, связанных с абстрактным интерфейсом для управления набором фильтров, причем набор фильтров включает в себя один или более экземпляров фильтров, посредством которых могут быть выполнены операции фильтрации частей пакетов данных, передаваемых по каналу обмена, реализуют способ удаления экземпляра фильтра из набора фильтров без нарушения функционирования соответствующих наборов протоколов, обеспечивающий экономию ресурсов процессора и сетевых ресурсов, причем компьютерный программный продукт содержит считываемый компьютером носитель, содержащий исполняемые компьютером команды, которые при их исполнении в вычислительном устройстве обеспечивают выполнение вычислительным устройством способа, содержащего следующие операции: осуществляют приостановку действия набора фильтров, выполняют операцию удаления экземпляра фильтра из набора фильтров таким образом, что может быть продолжена передача данных посредством, по меньшей мере, одного соответствующего набора протоколов, и приводят в действие набор фильтров.

68. Компьютерный программный продукт, посредством которого в вычислительном устройстве, которое может быть соединено и поддерживать связь с сетью через один или более каналов обмена, и которое включает в себя один или более наборов протоколов, связанных с абстрактным интерфейсом для управления набором фильтров, причем набор фильтров содержит один или более экземпляров фильтров, посредством которых могут быть выполнены операции фильтрации частей пакетов, реализуют способ фильтрации пакетов, соответствующих одному или большему количеству протоколов, обеспечивающий экономию ресурсов процессора и сетевых ресурсов, причем компьютерный программный продукт содержит: считываемый компьютером носитель, содержащий исполняемые компьютером команды, которые при их исполнении в вычислительном устройстве обеспечивают выполнение вычислительным устройством способа, содержащего следующие операции: осуществляют обработку входного пакета, входной пакет направляют в обход одной или более операций фильтрации, соответствующих экземпляру фильтра, и осуществляют передачу выходного пакета, который может отличаться от входного пакета в том случае, если была выполнена операция фильтрации входного пакета.