RU2005139594A - Устройство разграничения доступа между двумя сетями передачи данных в протоколе ip-межсетевой экран без операционной системы (варианты) - Google Patents

Claims (26)

1. Устройство разграничения доступа между двумя сетями передачи данных в протоколе IP, состоящее из двух произвольных сетевых интерфейсов, соединенных с этими сетями, и модуля фильтрации между контроллерами ввода-вывода этих интерфейсов, предназначенного для фильтрации пакетов при передаче из одной сети в другую по соответствию IP-адресов отправителей пакетов заданному набору разрешенных сетевых адресов, отличающееся тем, что модуль фильтрации выполнен в виде вычислителя без операционной системы, состоящего из портов связи с контроллерами сетевых интерфейсов, блока сравнения, блока памяти для набора масок и интерфейса ввода-вывода для связи с программатором и выполненного с возможностью производить побитовое сравнение значений контролируемых адресов в IP-пакете с набором масок разрешенных адресов, которые заносятся в память вычислителя администратором с помощью внешнего программатора, подключаемого к устройству через электрический интерфейс.

2. Устройство по п.1, отличающеся тем, что программатор выполнен в виде вычислительной машины с блоками ввода и отображения информации, памяти и вычисления с произвольной операционной системой, позволяющей использовать графические и любые другие программы для формирования, хранения и контроля наборов масок, загружаемых в фильтры межсетевых экранов.

3. Устройство по п.1, отличающееся тем, что при фильтрации сравнение с заданным набором масок происходит для значений бит в полях, положение и возможные бинарные значения которых в IP-пакете известны в соответствии со стандартом протокола или другими соглашениями, а идентификация поля, сравнение и фильтрация выполняются с помощью бинарной логики, которая реализуется на аппаратном уровне без использования операционной системы.

4. Устройство по п.1 или 2, отличающееся тем, что фильтрация производится для произвольных протоколов, структура пакетов для которых известна, при этом маски могут быть сформированы и загружены в фильтр с помощью внешнего программатора.

5. Устройство по п.1, отличающееся тем, что оно выполнено в виде карты ввода-вывода для персонального компьютера, а в качестве второго сетевого интерфейса выступает внутренняя шина компьютера, через которую также обеспечивается электропитание устройства.

6. Устройство по любому из пп.1, 2 или 3, отличающееся тем, что оно выполнено в виде съемного модуля ввода-вывода для любого специализированного сетевого устройства со специфицированным внутренним разъемом для подключения данного модуля.

7. Устройство по любому из пп.1,2 или 3, отличающееся тем, что оно выполнено в виде внутреннего фильтра в составе любого сетевого устройства и не имеет внешних сетевых интерфейсов, а взаимодействует с другими элементами устройства путем пропускания через себя пакетов сетевого протокола.

8. Устройство любому из пп.1, 2 или 3, отличающееся тем, что вычислитель дополнительно выполняет взаимно однозначную трансляцию адресов и преобразование других полей в обоих направлениях по логическим правилам, заданным масками.

9. Устройство любому из пп.1, 2 или 3, отличающееся тем, что вычислитель содержит дополнительный блок памяти, доступ к которому возможен только локально с помощью программатора для записи одного или нескольких алгоритмов сравнения, фильтрации и преобразования пакетов протокола передачи данных в соответствии с масками.

10. Устройство любому из пп.1, 2 или 3, отличающееся тем, что кроме фильтрации происходит взаимно однозначное преобразование значений бит в полях пакета по правилам, определяемым занесенными в память масками и/или алгоритмами.

11. Устройство разграничения доступа между двумя сетями передачи данных в протоколе IP, состоящее из двух произвольных сетевых интерфейсов, соединенных с этими сетями, и модуля фильтрации между контроллерами ввода-вывода этих интерфейсов, предназначенного для фильтрации пакетов при передаче из одной сети в другую по соответствию IP-адресов отправителей пакетов заданному набору разрешенных сетевых адресов, отличающееся тем, что модуль фильтрации выполнен без операционной системы и содержит набор электромеханических переключателей, при помощи которых выставляются значения бит в одной или нескольких масках.

12. Устройство по п.11, отличающееся тем, что при фильтрации сравнение с заданным набором масок происходит для значений бит в полях, положение и возможные бинарные значения которых в IP-пакете известны в соответствии со стандартом протокола или другими соглашениями, а идентификация поля, сравнение и фильтрация выполняются с помощью бинарной логики, которая реализуется на аппаратном уровне без использования операционной системы.

13. Устройство по п.11, отличающееся тем, что оно выполнено в виде карты ввода-вывода для персонального компьютера, а в качестве второго сетевого интерфейса выступает внутренняя шина компьютера, через которую также обеспечивается электропитание устройства.

14. Устройство любому из пп.11, 12 или 1З, отличающееся тем, что выполнено в виде съемного модуля ввода-вывода для любого специализированного сетевого устройства со специфицированным внутренним разъемом для подключения данного модуля.

15. Устройство любому из пп.11, 12 или 1З, отличающееся тем, что оно выполнено в виде внутреннего фильтра в составе любого сетевого устройства и не имеет внешних сетевых интерфейсов, а взаимодействует с другими элементами устройства путем пропускания через себя пакетов сетевого протокола

16. Устройство любому из пп.11, 12 или 13, отличающееся тем, что модуль фильтрации дополнительно выполняет взаимно однозначную трансляцию адресов и преобразование других полей в обоих направлениях по логическим правилам, заданным масками.

17. Устройство любому из пп.1, 2 или 3, отличающееся тем, что кроме фильтрации происходит взаимно однозначное преобразование значений бит в полях пакета по правилам, определяемым занесенными в память масками, и/или алгоритмами, либо положениями электромеханических переключателей.

18. Устройство разграничения доступа между двумя сетями передачи данных в протоколе IP, состоящее из двух произвольных сетевых интерфейсов, соединенных с этими сетями, и модуля фильтрации между контроллерами ввода-вывода этих интерфейсов, предназначенного для фильтрации пакетов при передаче из одной сети в другую по соответствию IP-адресов отправителей пакетов заданному набору разрешенных сетевых адресов, отличающееся тем, что модуль фильтрации выполнен без операционной системы и содержит блок памяти и набор электромеханических переключателей, при помощи которых выставляются значения бит в одной или нескольких масках и производится выбор определенного набора из масок и/или алгоритмов, записанных в блоке памяти.

19. Устройство по п.18, отличающееся тем, что при фильтрации сравнение с заданным набором масок происходит для значений бит в полях, положение и возможные бинарные значения которых в IP-пакете известны в соответствии со стандартом протокола или другими соглашениями, а идентификация поля, сравнение и фильтрация выполняются с помощью бинарной логики, которая реализуется на аппаратном уровне без использования операционной системы.

20. Устройство по п.18 или 19, отличающееся тем, что фильтрация производится для произвольных протоколов, структура пакетов для которых известна, при этом маски могут быть сформированы и загружены в фильтр с помощью внешнего программатора.

21. Устройство по п.18 или 19, отличающееся тем, что оно выполнено в виде карты ввода-вывода для персонального компьютера, а в качестве второго сетевого интерфейса выступает внутренняя шина компьютера, через которую также обеспечивается электропитание устройства.

22. Устройство по п.18 или 19, отличающееся тем, что оно выполнено в виде съемного модуля ввода-вывода для любого специализированного сетевого устройства со специфицированным внутренним разъемом для подключения данного модуля.

23. Устройство по п.18 или 19, отличающееся тем, что оно выполнено в виде внутреннего фильтра в составе любого сетевого устройства и не имеет внешних сетевых интерфейсов, а взаимодействует с другими элементами устройства путем пропускания через себя пакетов сетевого протокола.

24. Устройство по п.18 или 19, отличающееся тем, что модуль фильтрации дополнительно выполняет взаимно однозначную трансляцию адресов и преобразование других полей в обоих направлениях по логическим правилам, заданным масками.

25. Устройство по п.18 или 19, отличающееся тем, что модуль фильтрации содержит дополнительный блок памяти, доступ к которому возможен только локально с помощью программатора для записи одного или нескольких алгоритмов сравнения, фильтрации и преобразования пакетов протокола передачи данных в соответствии с масками.

26. Устройство по п.18 или 19, отличающееся тем, что кроме фильтрации происходит взаимно однозначное преобразование значений бит в полях пакета по правилам, определяемым занесенными в память масками, и/или алгоритмами, либо положениями электромеханических переключателей.