RU2152691C1 - Система защиты для связанных компьютерных сетей - Google Patents
Система защиты для связанных компьютерных сетей Download PDFInfo
- Publication number
- RU2152691C1 RU2152691C1 RU96118130/09A RU96118130A RU2152691C1 RU 2152691 C1 RU2152691 C1 RU 2152691C1 RU 96118130/09 A RU96118130/09 A RU 96118130/09A RU 96118130 A RU96118130 A RU 96118130A RU 2152691 C1 RU2152691 C1 RU 2152691C1
- Authority
- RU
- Russia
- Prior art keywords
- network
- motherboard
- computer
- motherboards
- adapter
- Prior art date
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
-
- A—HUMAN NECESSITIES
- A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
- A61F—FILTERS IMPLANTABLE INTO BLOOD VESSELS; PROSTHESES; DEVICES PROVIDING PATENCY TO, OR PREVENTING COLLAPSING OF, TUBULAR STRUCTURES OF THE BODY, e.g. STENTS; ORTHOPAEDIC, NURSING OR CONTRACEPTIVE DEVICES; FOMENTATION; TREATMENT OR PROTECTION OF EYES OR EARS; BANDAGES, DRESSINGS OR ABSORBENT PADS; FIRST-AID KITS
- A61F9/00—Methods or devices for treatment of the eyes; Devices for putting-in contact lenses; Devices to correct squinting; Apparatus to guide the blind; Protective devices for the eyes, carried on the body or in the hand
- A61F9/0008—Introducing ophthalmic products into the ocular cavity or retaining products therein
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/08—Protocols for interworking; Protocol conversion
- H04L69/085—Protocols for interworking; Protocol conversion specially adapted for interworking of IP-based networks with other networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/40—Network security protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/08—Protocols for interworking; Protocol conversion
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computer Security & Cryptography (AREA)
- Health & Medical Sciences (AREA)
- Signal Processing (AREA)
- Heart & Thoracic Surgery (AREA)
- General Health & Medical Sciences (AREA)
- Computing Systems (AREA)
- Ophthalmology & Optometry (AREA)
- Biomedical Technology (AREA)
- Computer Hardware Design (AREA)
- Vascular Medicine (AREA)
- Life Sciences & Earth Sciences (AREA)
- Animal Behavior & Ethology (AREA)
- General Engineering & Computer Science (AREA)
- Public Health (AREA)
- Veterinary Medicine (AREA)
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
- Alarm Systems (AREA)
- Burglar Alarm Systems (AREA)
Abstract
Изобретение относится к системам защиты для подсоединения первой компьютерной сети ко второй компьютерной сети. Техническим результатом является то, что каждая материнская плата обеспечивает преобразование протокола из первого протокола во второй протокол и удаляет адресную информацию об источнике и о назначении из коммуникационных сообщений, переданных на другую компьютерную материнскую плату, промежуточные программные средства интерфейса прикладных программ или программные средства динамической библиотеки связи обеспечивают управление коммуникационными сообщениями между двумя материнскими платами для прохождения кодов, необходимых для запроса и получения сервиса от другой компьютерной сети, который достигается тем, что устройство защиты имеет пару компьютерных материнских плат, каждая из которых имеет сетевой интерфейсный адаптер для приема и передачи коммуникационных сообщений от компьютерной сети на адаптер передачи, которые должны быть переданы в другую компьютерную сеть через адаптер передачи и сетевой интерфейсный адаптер, имеющихся на второй компьютерной материнской плате. 2 с. и 9 з.п.ф-лы, 1 ил.
Description
Изобретение относится к системе защиты для предотвращения несанкционированной связи между компьютерными сетями, более конкретно к предотвращению несанкционированного доступа к частной компьютерной сети из общедоступной компьютерной сети, такой как Internet.
Предшествующий уровень техники
Недавние технологические разработки облегчили доступ к общедоступным компьютерным сетям, таким как Internet. Обмен информацией между частными компьютерными сетями и пользователями, подключенными к сети Internet ставит вопрос о защите информации, хранящейся в частных компьютерных сетях, от несанкционированного доступа внешних пользователей сети Internet, и от несанкционированного экспорта частными пользователями во внешнюю сеть. Например, группе частных пользователей, которые работают над одним вопросом, может потребоваться доступ к общим данным, причем желательно защитить такую информацию от раскрытия для внешних пользователей. Недавно были опубликованы доклады об уязвимости даже компьютерных сетей Пентагона для вторжения пользователей общественной сети Internet, называемых "крэкерами". При вторжении в частные компьютерные сети крэкеры способны уничтожить файлы или диски, прервать программы, отыскать секретную информацию и даже внести компьютерные вирусы, "троянских коней" и/или "червей" в эти частные сети.
Недавние технологические разработки облегчили доступ к общедоступным компьютерным сетям, таким как Internet. Обмен информацией между частными компьютерными сетями и пользователями, подключенными к сети Internet ставит вопрос о защите информации, хранящейся в частных компьютерных сетях, от несанкционированного доступа внешних пользователей сети Internet, и от несанкционированного экспорта частными пользователями во внешнюю сеть. Например, группе частных пользователей, которые работают над одним вопросом, может потребоваться доступ к общим данным, причем желательно защитить такую информацию от раскрытия для внешних пользователей. Недавно были опубликованы доклады об уязвимости даже компьютерных сетей Пентагона для вторжения пользователей общественной сети Internet, называемых "крэкерами". При вторжении в частные компьютерные сети крэкеры способны уничтожить файлы или диски, прервать программы, отыскать секретную информацию и даже внести компьютерные вирусы, "троянских коней" и/или "червей" в эти частные сети.
Другой связанной с этим проблемой является защита связанных частных компьютерных сетей. Например, многие компании имеют филиалы, расположенные в различных частях страны. Каждый филиал может иметь компьютерную сеть, и каждая из этих локальных компьютерных сетей связана с компьютерной сетью компании. Желательно при использовании таких компьютерных сетей предотвратить несанкционированный доступ к каждой из этих локальных компьютерных сетей со стороны других локальных компьютерных сетей.
Для связи по сети Internet набор протоколов Transmission Control Protocol/Internet Protocol - TCP/IP (Протокол управления передачей/Протокол Internet) предоставляет стандартизированный формат коммуникаций между узлами компьютерной сети и между компьютерными сетями. Этот набор протоколов используется также внутри и между частными компьютерными сетями. Частные (закрытые) компьютерные сети часто связаны с другими такими же компьютерными сетями, например, в компании, где множество групп пользователей существует в структуре с соответствующими многочисленными компьютерными сетями. Присутствует также риск вторжения и компьютерного злоупотребления такой частной компьютерной сетью со стороны пользователей другой частной сети. Например, недовольный служащий, работающий в локальной сети (LAN) в одном подразделении компании, может вторгнуться в частную компьютерную сеть другого подразделения компании и изменить или уничтожить файлы или внести компьютерные вирусы, "троянских коней" и/или "червей" в узлы, связанные такой сетью.
Частные компьютерные сети приобретают различные формы и имеют разное назначение. Существуют компьютерные сети кредитных карточек, которые направляют сетевой трафик в банки для санкционирования и осуществления сделок; существуют университетские компьютерные сети, поддерживающие учебную или научно-исследовательскую информацию, а также существуют частные компьютерные сети компаний, которые содержат разнообразную закрытую информацию. В будущем ожидается еще более интенсивная связь с компьютерными сетями с использованием таких механизмов, как компьютеризованное домашнее телевидение и мультимедийное обслуживание. Создание системы защиты против вторжения так называемых "крэкеров" будет также важно и для пользования домашнего компьютера.
Известные в настоящее время системы защиты часто оказываются или неэффективными в предотвращении "взлома" частной компьютерной сети или имеют строго ограниченный доступ к коммуникационным услугам для связи с другими сетями. В общем случае существующие системы защиты блокируют определенные критические коммуникационные услуги между компьютерными сетями. Например, в связи с сетью Internet, такие важные коммуникационные услуги сервиса, как прикладные задачи передачи файлов, например, Протокол передачи файлов (File Transfer Protocol - FTP), Тривиальный протокол передачи файлов (Trivial File Transfer Protocol - TFTP) и HTTP, а также услуги эмуляции терминала, например, прикладные задачи Telnet, блокируются в целях защиты. Однако, когда такие услуги заблокированы, большая часть ресурсов коммуникационного обмена с другими компьютерными сетями теряется, оставляя частной компьютерной сети только основные услуги электронной почты (E-mail) для сети Internet, например такие, которые предоставляются Простым протоколом передачи почтовых сообщений (Simple Mail Transfer Protocol - SMTP) и прикладными задачами РОРЗ. Даже с такими блокированными услугами эмуляции и передачи файлов частные компьютерные сети не защищены от "взлома" крэкерами из общедоступной сети Internet или других частных сетей. Посторонний пользователь может получить заголовки из файлов посылаемых сообщений (sendmail) и постскриптума (postscript), используемые в электронной почте (E-mail) и включающие в себя основные данные, для входа в привилегированные файлы посредством имитации законного пользователя.
Такие системы защиты реализуются несколькими способами. Например, применяются программные экранирующие маршрутизаторы для ограничения передачи в частную сеть и из нее конкретными узлами или конкретными типами передач. Однако эти ограничения по своей природе также строго ограничивают доступ к коммуникационному обслуживанию с использованием общедоступной сети Internet или другим сетям.
Брандмауэры (устройства защиты от распространения ошибки) главной машины, известные также, как двудомные брандмауэры, предоставляют дополнительный уровень защиты с помощью вставки отдельной компьютерной системы между частной сетью и общедоступной сетью Internet. В некоторых двудомных брандмауэрах продвижение пакета Internet Ptotocol (IP) блокируется автоматически, предотвращая брандмауэр от маршрутизации IP пакетов в соответствии с предоставляемыми адресами. Такие двудомные брандмауэры предоставляют также специальный набор прикладных задач Протокола управления передачей (Transmission Control Protocol-TCP) для работы в качестве уполномоченного представителя для связи с пользователями вне частной сети. Таким способом брандмауэр контролирует коммуникации, входящие и выходящие из частной сети. Например пользователь частной сети может использовать прикладную задачу, например Telnet, для входа в систему брандмауэра в главном узле. Затем пользователю частной сети предлагается ввести Internet - адрес оконечного узла. Затем брандмауэр организует канал между пользователем частной сети и оконечным узлом и контролирует соединение между этими точками. Недостатком, свойственным использованию брандмауэров в главном узле, является постоянная потребность в увеличении размера системы брандмауэра для поддержания возрастающего трафика между частной компьютерной сетью и общедоступной сетью Internet. Другим недостатком брандмауэров в главном узле является то, что крэкерам нужно преодолеть только систему защиты единственной компьютерной системы, для того чтобы получить доступ к частной сети.
Другая система защиты, известная в качестве бастионных главных узлов, известная также как брандмауэр уровня прикладной задачи, преодолевает эти недостатки брандмауэра в главном узле за счет обеспечения подсети главных узлов для управления трафиком в частную сеть и из нее. Подсеть может быть расширена добавлением главных узлов, когда требуется увеличить пропускную способность. С бастионными ведущими узлами для частной сети разрешен доступ только до внешнего маршрутизатора R2, в то время как частной сети разрешен доступ только до маршрутизатора R1. Между маршрутизаторами предусматривается группа уполномоченных ведущих узлов, которые контролируют доступ к различным прикладным задачам, доступным для коммуникационного обмена с частными и общедоступными сетями.
Недостатком этой системы является то, что должен быть специально записан код для указания каждой прикладной задачи для ее передачи в подсети, вследствие чего изменения в доступности прикладной задачи становятся дорогостоящими и требующими больших временных затрат. Другим недостатком является высокая стоимость и сложность поддержания отдельной подсети и множества компьютерных систем в качестве ведущих для системы.
Соответственно задачей настоящего изобретения является создание системы защиты для соединения частной компьютерной сети с другой частной или общедоступной компьютерной сетью, которая обеспечивает полную доступность сервиса для компьютерных сетей при обеспечении защиты частной компьютерной сети от несанкционированного доступа крэкерами из общедоступной компьютерной сети или другой частной компьютерной сети.
Задачей настоящего изобретения является также создание системы защиты, которая может быть построена из имеющихся в наличии стандартных аппаратных и программных компонентов, не требуя дорогостоящего специального кодирования или аппаратного обеспечения.
Другой задачей настоящего изобретения является создание системы защиты, которая полностью была бы заключена в одном блоке и управлялась от него.
Дополнительной задачей настоящего изобретения является создание системы защиты, которая защищала бы ведущие компьютеры операционных систем Unix и MVS, связанных с частной компьютерной сетью от несанкционированного доступа пользователями частной компьютерной сети, связанной с частной локальной сетью (LAN) или территориальной сетью (WAN).
Еще одной дополнительной задачей настоящего изобретения является создание системы защиты, имеющей две компьютерные материнские платы для резервирования критической сетевой коммуникационной информации с одной компьютерной материнской платы на другую.
Еще одна задача изобретения состоит в обеспечении использования неограниченных адресов TCP/IP в частной сети, которые не ограничены процедурами регистрации общедоступной сети Internet, благодаря чему имена областей, маски подсети и TCP/IP адреса сети и имени ведущего узла могут быть определены независимо в частных сетях.
Другой задачей настоящего изобретения является создание коммуникационной связи между первой и второй компьютерной сетью, в которой маска подсети, используемая для коммуникаций внутри первой компьютерной сети, устанавливается независимо от маски подсети, которая присутствует в интерфейсе ко второй сети.
Сущность изобретения
Указанные задачи настоящего изобретения соответственно обеспечиваются системой защиты для предотвращения несанкционированных обменов между первой компьютерной сетью и второй компьютерной сетью. Заявителем установлено, что межсетевая защита может быть обеспечена посредством создания системы защиты, которая включает в себя первую сетевую материнскую плату и вторую сетевую материнскую плату, каждая материнская плата имеет сетевой интерфейсный адаптер для обмена с первой и второй компьютерными сетями соответственно. Каждая сетевая материнская плата имеет также адаптер передачи для обмена с адаптером передачи другой сетевой материнской платы. Адаптеры передачи должны быть парными и идентичными. Все необходимое аппаратное и программное обеспечение для реализации данной системы защиты является доступным из многочисленных источников, и не требуется создания специальных аппаратных или программных средств.
Указанные задачи настоящего изобретения соответственно обеспечиваются системой защиты для предотвращения несанкционированных обменов между первой компьютерной сетью и второй компьютерной сетью. Заявителем установлено, что межсетевая защита может быть обеспечена посредством создания системы защиты, которая включает в себя первую сетевую материнскую плату и вторую сетевую материнскую плату, каждая материнская плата имеет сетевой интерфейсный адаптер для обмена с первой и второй компьютерными сетями соответственно. Каждая сетевая материнская плата имеет также адаптер передачи для обмена с адаптером передачи другой сетевой материнской платы. Адаптеры передачи должны быть парными и идентичными. Все необходимое аппаратное и программное обеспечение для реализации данной системы защиты является доступным из многочисленных источников, и не требуется создания специальных аппаратных или программных средств.
В частности, предусматривается система защиты для предотвращения несанкционированных обменов между первой компьютерной сетью и второй компьютерной сетью, содержащая первую сетевую материнскую плату и вторую сетевую материнскую плату. Каждая из указанных первой и второй сетевых материнских плат имеет сетевой интерфейсный адаптер для обмена с первой и второй компьютерными сетями, соответственно. Каждая из сетевых материнских плат также имеет адаптер передачи для связи с адаптером передачи другой сетевой материнской платы. Адаптеры передачи являются парными и идентичными. Помимо этого каждая из указанных сетевых материнских плат имеет программные средства для предотвращения передачи информации об услугах маршрутизации между сетевыми интерфейсными адаптерами и адаптерами передачи каждой сетевой материнской платы, при этом каждая из указанных сетевых материнских плат также содержит программные средства преобразования протокола, чтобы воспрепятствовать прохождению информации протокола верхнего уровня и информации об источнике источника и адресе назначения между сетевым интерфейсным адаптером и адаптером передачи каждой сетевой материнской платы. По меньшей мере одна сетевая материнская плата имеет промежуточные программные средства интерфейса прикладных программ для предоставления услуг обмена на уровне прикладной задачи компьютерам, подключенным по меньшей мере к одной сетевой материнской плате.
Коммуникационные сообщения, принятые подсоединенными к первой и второй материнским платам компьютерной сети адаптерами сетевых интерфейсов, в формате Протокола управления передачей/Протокола управления Internet (Transmission Control Protocol/Internet Control Protocol) (TCP/IP) или протокола Internet (Protocol Internet) (IP), сформированные в пакеты формата пакетного обмена Internet (Internet Packed Exchange), IP (IPX), преобразуются в формат пакетного обмена Internet (IPX) коммуникационных сообщений для последующей передачи в сетевую материнскую плату, соединенную с другой общедоступной или частной компьютерной сетью соответственно. Этот процесс преобразования удаляет верхний уровень протокола TCP, маску подсети и защищает исходный заголовок IP дейтаграммы (независимо от других пакетов передаваемого массива данных), содержащего информацию заголовка IP, адрес назначения IP и адрес источника IP, от дальнейшей передачи к другой сети. Услуги маршрутизации: продвижение пакета IP и информационный протокол маршрутизации уровней (Routing Information Protocol - RIP) TCP/IP, протокол разрешения адресов (Address Resolution Protocol - ARP) и протокол управления сообщениями Internet (Internet Control Message Protocol - ICMP) являются недоступными для передачи между адаптером сетевого интерфейса и адаптером передачи каждой сетевой материнской платы. Удаление исходных заголовков дейтаграмм IP и недоступность услуг маршрутизации запрещает неразрешенному пользователю первой или второй компьютерных сетей получить IP адреса и соответствующие физические адреса, которые необходимы для прямого обмена с узлами другой сети.
Вторая сетевая материнская плата дополнительно предоставляет промежуточные программные средства API и программные средства клиент/сервер для разрешения коммуникационных услуг для второй компьютерной сети и от нее с помощью запрашивающих узлов первой сети. С другой стороны, для разрешения таких обменов могут быть использованы программные средства динамической библиотеки связей (Dynamic Link Library - DLL) вместо или дополнительно к промежуточным программным средствам API.
В одном из вариантов осуществления данного изобретения вторая компьютерная сеть является общедоступной сетью, а вторая сетевая материнская плата имеет промежуточные программные средства интерфейса прикладных программ для предоставления услуг обмена на уровне прикладной задачи для компьютеров, подключенных к сетевому интерфейсному адаптеру второй сетевой материнской платы.
Как вариант первая и вторая компьютерные сети являются частными, и каждая из указанных сетевых материнских плат сети имеет промежуточные программные средства интерфейса прикладных программ для предоставления коммуникационных услуг на уровне прикладной задачи для компьютеров, подключенных к сетевому интерфейсному адаптеру каждой из сетевых материнских плат.
Вторая сетевая материнская плата далее устанавливает имя области, адрес IP, маску подсети, для того чтобы пользователи второй сети могли найти и подсоединяться ко второй сетевой материнской плате. Имя области, адрес IP, маска подсети являются независимыми от исходных имени области, адреса IP и маски подсети, которые использовались в адаптере сетевого интерфейса в первой сетевой материнской плате. Фактически каждая из указанных сетевых материнских плат может независимо устанавливать по меньшей мере одно определенное название домена, определенную субсетевую маску и определенный адрес TCP/IP. Независимость масок подсети позволяет частной сети связываться с системой защиты согласно настоящему изобретению, для объединения стольких узлов, сколько требуется, независимо от маски подсети, которая предоставлена второй сетевой материнской платой для общедоступной сети.
Система защиты может также содержать сетевые материнские платы, которые находятся в общем блоке и совместно используют общий источник питания, при этом каждая из сетевых материнских плат содержит магнитное запоминающее устройство и средство для периодического резервирования информации с каждого из магнитных запоминающих устройств на другое магнитное запоминающее устройство. Магнитные запоминающие устройства предпочтительно имеют одинаковую емкость.
Краткое описание чертежей
В дальнейшем изобретение появляется конкретными вариантами его воплощения со ссылками на чертеж, на котором представлена блок-схема защиты согласно настоящему изобретению и ее подсоединение к частной и общедоступной (Internet) компьютерным сетям.
В дальнейшем изобретение появляется конкретными вариантами его воплощения со ссылками на чертеж, на котором представлена блок-схема защиты согласно настоящему изобретению и ее подсоединение к частной и общедоступной (Internet) компьютерным сетям.
Подробное описание предпочтительного воплощения
Вариант воплощения настоящего изобретения изображен на чертеже. Как показано на чертеже, две материнские платы 12 и 20 подсоединены к общему источнику питания 28. Материнская плата 20 подсоединена к общедоступной сети, например Internet, 26, в то время как материнская плата 12 подсоединена к частной сети 10. С другой стороны, материнская плата 20 может быть подсоединена к другой частной компьютерной сети 26, например в другом филиале одной и той же компании. К тому же в соответствии с изобретением могут быть соединены многочисленные частные и/или общедоступные сети. Каждая общедоступная или частная сеть является набором связанных узлов, узлы являются любыми адресуемыми или подсоединяемыми устройствами, которые могут быть компьютерами, например рабочими местами, файл-серверами, универсальными вычислительными машинами под управлением операционных систем Unix или NVS, или другими цифровыми устройствами, например маршрутизаторами, принтерами, контроллерами, периферийными устройствами и т.д.
Вариант воплощения настоящего изобретения изображен на чертеже. Как показано на чертеже, две материнские платы 12 и 20 подсоединены к общему источнику питания 28. Материнская плата 20 подсоединена к общедоступной сети, например Internet, 26, в то время как материнская плата 12 подсоединена к частной сети 10. С другой стороны, материнская плата 20 может быть подсоединена к другой частной компьютерной сети 26, например в другом филиале одной и той же компании. К тому же в соответствии с изобретением могут быть соединены многочисленные частные и/или общедоступные сети. Каждая общедоступная или частная сеть является набором связанных узлов, узлы являются любыми адресуемыми или подсоединяемыми устройствами, которые могут быть компьютерами, например рабочими местами, файл-серверами, универсальными вычислительными машинами под управлением операционных систем Unix или NVS, или другими цифровыми устройствами, например маршрутизаторами, принтерами, контроллерами, периферийными устройствами и т.д.
Материнские платы 12, 20 каждая имеют пару сетевых адаптеров 14, 16 и 18, 22 соответственно. Сетевые адаптеры 14 и 22 являются сетевыми интерфейсными адаптерами, используемыми для приема и передачи коммуникационных сообщений в частную и общедоступную сети 10 и 26 и из них соответственно. Сетевые адаптеры 16 и 18 являются адаптерами передачи, используемыми для обмена между материнскими платами 12, 20. Адаптеры передачи 16 и 18 могут быть любыми картами типа Ethernet или ARCnet, при условии, что они являются идентичными и парными. Адаптеры передачи 16 и 18 не могут располагаться на одной материнской плате.
Каждая материнская плата имеет стандартные компоненты, например микропроцессор, жесткий диск, память со случайным доступом, предпочтительно 32 Мб или более, базовую систему ввода/вывода на ПЗУ ROMBIOS и плату вывода изображения (видеокарту). Дополнительно каждая материнская плата содержит свое собственное отдельное сетевое программное обеспечение. Например, Novell Netware (R) или Microsoft NT (TM). Использование двух материнских плат 12 и 20 совместно друг с другом сокращает перегрузку, коэффициент загрузки центрального процессора и развязывает частную и общедоступную сети. С другой стороны, две материнские платы могут быть отдельными автономными компьютерными системами, которые содержат как минимум компоненты, описанные для материнских плат 12 и 20. За исключением общего источника питания 28.
Сетевой интерфейсный адаптер 22 на материнской плате 20 предпочтительно является картой кольцевой сети с эстафетным доступом (или Ethernet), которая подсоединяется через маршрутизатор 24 к линиям провайдера общего доступа 56K, T1 или T3 или к другим таким линиям (обозначенным пунктиром) к сети Internet или другой частной сети. Программное обеспечение, используемое для связи сетевого интерфейсного адаптера 22 с сетью Internet или другой частной сетью, предоставляет информацию о сервере имени области (Domain Name Server), адрес TCP/IP Internet и маску подсети, которая позволяет пользователям общедоступной сети найти и подключиться к входу системы защиты. Например, могут быть использованы Novell Netware (R) версии 3.12 или 4.X и Novell Netware IP (R) или Microsoft NT 3.5+ (TM) для установления собственного (совместимого) TCP/IP подсоединения к Internet. Сетевое программное обеспечение предоставляет услуги протокола дейтаграмм пользователя (User Datagram Protocol - UDP) и протокола управления передачей TCP для коммуникационных сообщений с Internet или другой частной сетью 26 и из них. UDP предоставляет сервис доставки без установления соединения для посылки и приема пакетов от особых процессов между посылающим и передающим узлами Internet. TCP добавляет надежную доставку потока дополнительно к сервису протокола Internet доставки пакета без установления соединения.
Сетевой интерфейсный адаптер 14 на материнской плате 12 может быть картой кольцевой сети с эстафетным доступом, картой Ethernet или картой ARCnet, которая подсоединена к частной сети 10, которая может быть или локальной (LAN) или территориальной (WAN) сетью. Программное обеспечение, которое связывает сетевой интерфейсный адаптер 14 с частной сетью 10, предоставляет услуги протокола управления передачей/протокола Internet (TCP/IP) или услуги IP канала/формирования пакетов данных IPX IP(IPX) для связи с частной сетью 10. Соответствующее сетевое программное обеспечение для сетевого интерфейсного адаптера 14 может быть Novell Netware (R) Nultiprotocol Router (MPR) или Novell Netware (R) версии 3.12 или 4.X, используемое совместно с Novell Netware IP (R). С другой стороны, могут быть использованы программные пакеты файл-сервера, например, Microsoft Windows NTAS 3.5+. Такие программные средства предоставляют сервер имени области (Domain Name Server), адрес TCP/IP и маску подсети, которая является независимой и отличной от сервера имени области, адреса TCP/IP и маски подсети, используемых сетевым интерфейсным адаптером со стороны общедоступной сети на материнской плате 20, и которая позволяет также пользователям общедоступной сети находить и подключаться к материнской плате 20 со стороны общедоступной сети.
Коммуникационные сообщения, принятые сетевым интерфейсным адаптером 14 от частной сети 10 в формате протокола управления передачей/протокола Internet (TCP/IP) или в формате IP канала /формирования пакетов данных IPX IP (IPX), преобразуются в коммуникационные сообщения формата пакетного обмена Internet (IPX) для передачи адаптером передачи 16 в адаптер передачи 18 на материнской плате 20 со стороны общедоступной сети. Аналогично, коммуникационные сообщения, принятые сетевым интерфейсным адаптером 22 от общедоступной сети 26 в формате протокола управления передачей/протокола Internet (TCP/IP), также преобразуются в коммуникационные сообщения формата пакетного обмена Internet (IPX) для передачи адаптером передачи 18 в адаптер передачи 16 на материнской плате 12 со стороны частной сети. Преобразование в формат IPX удаляет верхний уровень протокола TCP и исходные заголовки дейтаграммы IP, содержащие информацию заголовка, адрес IP источника и адрес IP назначения из коммуникационных сообщений, передаваемых между сетевыми интерфейсными адаптерами и адаптерами передачи на каждой материнской плате.
Связывающие команды, предоставляемые сетевым программным обеспечением на каждой материнской плате, используются для блокирования всех услуг маршрутизации, таких как протокола разрешения адресов (ARP), протокола информации маршрутизации (RIP) и протокола управления сообщениями Internet (ICMP) между сетевыми интерфейсными адаптерами 14, 22 и адаптерами передачи 16 и 18 соответственно. Удаление заголовков IP дейтаграмм и блокировка услуг маршрутизации запрещает передачу физических адресов (известных также как адреса "управления доступом к среде" для использования с картами Ethernet) устройств, связанных с частной сетью.
Предпочтительно, чтобы сетевые программные средства, используемые сетевым интерфейсным адаптером 22 на материнской плате 20 общедоступной сети, обеспечивали возможность идентифицкации каждого пользователя, входящего в материнскую плату 20 адресом узла, специфичным для физического положения пользователя, и/или адресом узла компьютера, используемого для подключения. Когда для адаптеров передачи применяются карты Ethernet, то эта информация может быть сохранена. Использование карт Ethernet может позволить использовать адрес узла в качестве еще одного средства защиты для запрещения многочисленным пользователям частной сети доступа к материнской плате 20 с других, отличных от их собственного, рабочих мест. Однако, когда применяются карты ARCnet в качестве адаптеров передачи, эта функция не может быть доступна, т. к. информация об адресе узла не сохраняется.
Промежуточные интерфейсные программные прикладные задачи (промежуточные программы API) или динамические библиотеки связей (DLL) используются для того, чтобы разрешить пользователям частной компьютерной сети 10 связаться с материнской платой 20 для последующего обмена с Internet. Промежуточные программы API и библиотеки DLL представляют альтернативный механизм для прохождения выполняемого кода между частным устройством сети, известного как рабочее место клиента, к материнской плате 20, которая функционирует как сервер для прикладных задач или файлов, обменивающихся с Internet. Использование коммерческих промежуточных программ API и библиотек DLL, например Winsock Compliant версий из серии 1.1.x (TM) и IPX ODI соединения между адаптерами передачи 16 и 18 позволяет передавать выполняемый код, требуемый для выполнения прикладных задач, от материнской платы 20.
В дополнение к промежуточным программам API и библиотеке DLL, применяемым для прохождения выполняемого кода к материнской плате 20, используется дополнительное программное обеспечение клиент/сервер, например, NCSA Mosaic (TM), Cornell University Cello (TM), Ameritech/NOTIS WINGOPHER (TM), Pegasus EMAIL (TN) для обеспечения материнской платой 20 общедоступной сети сервиса Internet для пользователей частной сети. Это разрешает пользователям частной сети использовать полный набор услуг Internet, например протоколы эмуляции Telnet, Telbet 3270, Telnet 5250, и протоколы передачи HTTP, FTP, TFTP, анонимные FTP, SMTP и РОРЗ, для просмотра общедоступной сети Internet. Однако такие программные средства клиент/сервер на материнской плате 20 не могут позволить неразрешенному пользователю частной сети LAN или WAN получить доступ к главным вычислительным машинам под управлением операционных систем Unix (TM), MVS (TM) или VM (TM) частной сети, т.к. более высокоуровневые услуги эмуляции, например Telnet, которые необходимы для доступа к ним, недоступны между адаптерами передачи 16 и 18.
Предпочтительно, чтобы на материнской плате 20 поставлялось дополнительное программное обеспечение, которое включает в себя программные средства тестирования и защиты от вируса, программы пароля, которые идентифицируют потенциальные ошибки в защите просматривающим пользователем, а супервизор учитывает известные слабые пароли и разрешает кодирование, автоматический выход из системы для неактивных рабочих станций, программные средства защиты и контроля доступа, которые позволяют контролировать конкретных пользователей и рабочие места, а также доступ к файлам и директориям со стороны общедоступной сети и обеспечивают кодирование между услугами защиты одинаковой конфигурации на рабочих местах пользователей. Предпочтительно, чтобы программное обеспечение, допускающее одновременные кодированные и некодированные циклы работы, например PGP, также были бы установлены на материнской плате 20.
Для связи множества частных или общедоступных компьютерных сетей система защиты согласно изобретению должна быть снабжена интерфейсом между каждой парой компьютерных сетей. Например, когда три компьютерные сети должны быть соединены, то система защиты, такая как на фиг. 1, может быть установлена между частной сетью 10 и каждой из второй и третьей компьютерными сетями.
Ниже приведен пример, как настоящее изобретение может быть использовано для управления коммуникационными сообщениями между частной сетью и общедоступной сетью Internet, в то же время предотвращая получение пользователями общедоступной сети Internet критической адресной информации, необходимой для непосредственного обмена с рабочими местами частной сети. Сетевой интерфейсный адаптер 14 материнской платы 12 частной сети принимает коммуникационное сообщение в формате TCP/IP от рабочего места частной сети 10, запрашивая услуги доступа Internet. Услуги доступа Internet, например протокол эмуляции Telnet, протокол передачи файлов такой как FTP, TFTP и услуги E-mail, например SMTP, обеспечиваются материнской платой 20 для рабочих мест, подсоединенных к частной сети через промежуточные программы API или библиотеки DLL, которые вызываются материнской платой 12 через интерфейс между адаптерами передачи 16 и 18.
Выходящее коммуникационное сообщение имеет IP адрес источника, который идентифицирует рабочее место инициировавшее обмен, и IP назначения, который идентифицирует сетевой интерфейсный адаптер 14. Это коммуникационное сообщение преобразуется в формат пакетного обмена Internet (IPX) для продвижения в адаптер передачи 16 на материнской плате 12 для дальнейшего продвижения в адаптер передачи 18 материнской платы 20 общедоступной сети. Преобразование коммуникационного сообщения в формат IPX удаляет исходные IP адреса источника и назначения из этого сообщения. К тому же все услуги маршрутизации, например ARP, RIP и ICMP являются недоступными между двумя материнскими платами, предотвращая передачу корректировок маршрутизации, которые связывают IP адреса рабочих мест, подсоединенных к частной сети, с соответствующими им физическими адресами. Таким способом выходящее из частной сети коммуникационное сообщение не имеет адресной информации, которая может позволить пользователям общедоступной сети Internet напрямую связаться с рабочими местами частной сети.
Материнская плата 20 получает IP коммуникационное сообщение через адаптер передачи 18 и преобразует его в коммуникационное сообщение формата TCP/IP, имеющее адрес источника TCP/IP, маску подсети и имя области (Domain Name), которое идентифицирует сетевой интерфейсный адаптер 22 как источник коммуникационного сообщения. Это коммуникационное сообщение перед выходом из материнской платы 20 должно пройти через дополнительные программные средства защиты, например контроль с использованием пароля, или программу защиты и доступа. Коммуникационное сообщение затем передается в сеть Internet, и материнская плата 20 ожидает ответ. Когда ответ получен, материнская плата 20 преобразует его из формата TCP/IP обратно в IPX формат и передает его через адаптер передачи 18 к адаптеру передачи 16 обратно на материнскую плату 12. Материнская плата 12 далее преобразует ответ обратно в формат TCP/IP для обратной передачи в частную сеть 10. В данном процессе исходные адреса IP источника и назначения также удаляются из ответа общедоступной сети. Услуги маршрутизации также являются недоступными для приходящих коммуникаций, предотвращая таким образом передачу корректировок маршрутизации, которые связывают IP адреса устройств, подсоединенных к общедоступной сети, с соответствующими им физическими адресами. Таким образом, приходящее коммуникационное сообщение от общедоступной сети не предоставляет адресной информации, которой пользователи частной сети могут воспользоваться для обмена напрямую с рабочими местами частной сети. Таким способом пользователем частной сети также не разрешается получение адресной информации об устройствах, подключенных к общедоступной сети, которая могла бы обеспечить прямой обмен с ними для несанкционированной выдачи данных из частной сети.
В то время как изобретение подробно описано в соответствии с некоторыми предпочтительными его воплощениями, специалистами могут быть сделаны многочисленные модификации и изменения. Соответственно предполагается, что все такие модификации и изменения, не изменяющие сущность изобретения, охватываются пунктами формулы изобретения.
Claims (11)
1. Система защиты для предотвращения несанкционированных обменов между первой компьютерной сетью и второй компьютерной сетью, отличающаяся тем, что содержит первую сетевую материнскую плату и вторую сетевую материнскую плату, каждая из указанных первой и второй сетевых материнских плат имеет сетевой интерфейсный адаптер для обмена с указанными первой и второй компьютерными сетями соответственно, каждая из указанных сетевых материнских плат дополнительно имеет адаптер передачи для обмена с адаптером передачи другой сетевой материнской платы, указанные адаптеры передачи являются парными и идентичными, каждая из сетевых материнских плат имеет сетевые программные средства для предотвращения передачи информации об услугах маршрутизации между сетевыми интерфейсными адаптерами и адаптером передачи каждой из сетевых материнских плат, каждая сетевая материнская плата дополнительно содержит программные средства преобразования протокола, препятствующие прохождению информации протокола верхнего уровня и информации об адресе источника и адресе назначения между указанным сетевым интерфейсным адаптером и указанным адаптером передачи каждой сетевой материнской платы, причем по меньшей мере одна из сетевых материнских плат имеет промежуточные программные средства интерфейса прикладных программ для предоставления услуг обмена на уровне прикладной задачи компьютерам, подключенным к указанной по меньшей мере одной сетевой материнской плате.
2. Система защиты по п.1, отличающаяся тем, что вторая компьютерная сеть является общедоступной, а вторая сетевая материнская плата имеет промежуточные программные средства интерфейса прикладных программ для предоставления услуг обмена на уровне прикладной задачи для компьютеров, подключенных к сетевому интерфейсному адаптеру второй сетевой материнской платы.
3. Система защиты по п.1, отличающаяся тем, что каждая из указанных первой и второй компьютерных сетей является частной, а каждая из указанных сетевых материнских плат сети содержит промежуточные программные средства интерфейса прикладных программ для предоставления коммуникационных услуг на уровне прикладной задачи для компьютеров, подключенных к сетевому интерфейсному адаптеру каждой из сетевых материнских плат.
4. Система защиты по п.1, отличающаяся тем, что сетевые материнские платы расположены в общем блоке и совместно используют общий источник питания.
5. Система защиты по п.1, отличающаяся тем, что каждая из материнских плат сети включает в себя магнитное запоминающее устройство и средство для периодического резервирования информации с каждого из магнитных запоминающих устройств на другое магнитное запоминающее устройство.
6. Система защиты по п.5, отличающаяся тем, что запоминающие устройства имеют одинаковую емкость.
7. Система защиты по п.1, отличающаяся тем, что каждая из сетевых материнских плат независимо устанавливает отдельное имя области.
8. Система защиты по п.7, отличающаяся тем, что каждая из сетевых материнских плат независимо устанавливает отдельную маску подсети.
9. Система защиты по п.8, отличающаяся тем, что каждая из материнских плат сети независимо устанавливает отдельный адрес ТСР/IP.
10. Способ защиты от несанкционированных обменов между первой компьютерной сетью и второй компьютерной сетью, отличающийся тем, что принимают на первую сетевую материнскую плату из первой компьютерной сети коммуникационное сообщение в первом формате сетевого протокола, предотвращают передачу сервисных коммуникационных сообщений маршрутизации от первой компьютерной сети, преобразуют коммуникационное сообщение во второй формат сетевого протокола, в результате чего информация об адресах источника и назначения удаляется из коммуникационного сообщения, передают коммуникационное сообщение во вторую сетевую материнскую плату, осуществляют обратное преобразование во второй сетевой материнской плате коммуникационного сообщения в первый формат сетевого протокола, передают коммуникационное сообщение после обратного преобразования во вторую компьютерную сеть, в результате чего предотвращается получение пользователями, подключенными к указанным первой или второй компьютерным сетям, служебной информации о маршрутизации и адресной информации, что препятствует несанкционированным обменам между компьютерами, подключенными к первой и второй компьютерным сетям.
11. Способ по п.10, отличающийся тем, что дополнительно на второй сетевой материнской плате осуществляют управление доступом ко второй компьютерной сети с помощью устройства, подключенного к первой сетевой материнской плате.
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US08/350.541 | 1994-12-07 | ||
US08/350,541 | 1994-12-07 | ||
US08/350,541 US5550984A (en) | 1994-12-07 | 1994-12-07 | Security system for preventing unauthorized communications between networks by translating communications received in ip protocol to non-ip protocol to remove address and routing services information |
Publications (2)
Publication Number | Publication Date |
---|---|
RU96118130A RU96118130A (ru) | 1999-01-10 |
RU2152691C1 true RU2152691C1 (ru) | 2000-07-10 |
Family
ID=23377168
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
RU96118130/09A RU2152691C1 (ru) | 1994-12-07 | 1995-06-08 | Система защиты для связанных компьютерных сетей |
Country Status (11)
Country | Link |
---|---|
US (1) | US5550984A (ru) |
EP (1) | EP0744107A4 (ru) |
JP (1) | JP3009737B2 (ru) |
KR (1) | KR100225574B1 (ru) |
CN (1) | CN1086086C (ru) |
AU (1) | AU687575B2 (ru) |
CA (1) | CA2182777C (ru) |
IL (1) | IL114178A (ru) |
RU (1) | RU2152691C1 (ru) |
TW (1) | TW279292B (ru) |
WO (1) | WO1996018253A1 (ru) |
Cited By (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2007075125A2 (en) * | 2005-12-19 | 2007-07-05 | Grigorij Gemfrievich Dmitriev | Device for differentiating access between two data transmission networks in an ip protocol embodied in the form of an internet operating systemless-screen (variants) |
RU2490703C1 (ru) * | 2012-06-04 | 2013-08-20 | Федеральное государственное казенное военное образовательное учреждение высшего профессионального образования "ВОЕННАЯ АКАДЕМИЯ СВЯЗИ имени Маршала Советского Союза С.М. Буденного" Министерства обороны Российской Федерации | Способ защиты канала связи вычислительной сети |
RU2578697C2 (ru) * | 2013-07-31 | 2016-03-27 | Общество с ограниченной ответственностью "НОВОТЕКС" | АППАРАТНО-ПРОГРАММНЫЙ КОМПЛЕКС КОММУТАЦИИ "Lan Lzoe" |
RU2656839C1 (ru) * | 2017-04-26 | 2018-06-06 | Федеральное государственное казенное военное образовательное учреждение высшего образования "Краснодарское высшее военное училище имени генерала армии С.М. Штеменко" | Способ маскирования структуры сети связи |
RU191373U1 (ru) * | 2019-06-13 | 2019-08-02 | федеральное государственное казенное военное образовательное учреждение высшего образования "Краснодарское высшее военное училище имени генерала армии С.М. Штеменко" Министерства обороны Российской Федерации | Мультисервисный маршрутизатор с маскированием информационных направлений |
RU213782U1 (ru) * | 2021-10-28 | 2022-09-28 | федеральное государственное казенное военное образовательное учреждение высшего образования "Краснодарское высшее военное орденов Жукова и Октябрьской Революции Краснознаменное училище имени генерала армии С.М. Штеменко" Министерства обороны Российской Федерации | Маршрутизатор с проактивной защитой вычислительной сети от сетевой разведки |
Families Citing this family (399)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5870474A (en) * | 1995-12-04 | 1999-02-09 | Scientific-Atlanta, Inc. | Method and apparatus for providing conditional access in connection-oriented, interactive networks with a multiplicity of service providers |
US5577209A (en) * | 1991-07-11 | 1996-11-19 | Itt Corporation | Apparatus and method for providing multi-level security for communication among computers and terminals on a network |
CA2151738C (en) * | 1992-12-14 | 2003-01-21 | Mark Stephen Anderson | Message document security |
US5864683A (en) * | 1994-10-12 | 1999-01-26 | Secure Computing Corporartion | System for providing secure internetwork by connecting type enforcing secure computers to external network for limiting access to data based on user and process access rights |
US5675741A (en) * | 1994-10-25 | 1997-10-07 | Cabletron Systems, Inc. | Method and apparatus for determining a communications path between two nodes in an Internet Protocol (IP) network |
FR2727269B1 (fr) * | 1994-11-21 | 1997-01-17 | Allegre Francois | Systeme de controle d'acces a des machines informatiques connectees en reseau prive |
US5819091A (en) * | 1994-12-22 | 1998-10-06 | Arendt; James Wendell | User level control of degree of client-side processing |
US5651010A (en) * | 1995-03-16 | 1997-07-22 | Bell Atlantic Network Services, Inc. | Simultaneous overlapping broadcasting of digital programs |
US5822324A (en) * | 1995-03-16 | 1998-10-13 | Bell Atlantic Network Services, Inc. | Simulcasting digital video programs for broadcast and interactive services |
US6246767B1 (en) | 1995-04-03 | 2001-06-12 | Scientific-Atlanta, Inc. | Source authentication of download information in a conditional access system |
US6252964B1 (en) * | 1995-04-03 | 2001-06-26 | Scientific-Atlanta, Inc. | Authorization of services in a conditional access system |
US7224798B2 (en) * | 1995-04-03 | 2007-05-29 | Scientific-Atlanta, Inc. | Methods and apparatus for providing a partial dual-encrypted stream in a conditional access overlay system |
US8548166B2 (en) | 1995-04-03 | 2013-10-01 | Anthony J. Wasilewski | Method for partially encrypting program data |
US20040136532A1 (en) * | 1995-04-03 | 2004-07-15 | Pinder Howard G. | Partial dual-encrypted stream utilizing program map tables |
US6937729B2 (en) * | 1995-04-03 | 2005-08-30 | Scientific-Atlanta, Inc. | Representing entitlements to service in a conditional access system |
US5674003A (en) * | 1995-04-28 | 1997-10-07 | Andersen; David B. | Mechanisms for accessing unique features of telephony networks from a protocol-Independent data transport interface |
US5867660A (en) * | 1995-05-11 | 1999-02-02 | Bay Networks, Inc. | Method and apparatus for communicating between a network workstation and an internet |
US5802320A (en) * | 1995-05-18 | 1998-09-01 | Sun Microsystems, Inc. | System for packet filtering of data packets at a computer network interface |
JP3262689B2 (ja) | 1995-05-19 | 2002-03-04 | 富士通株式会社 | 遠隔操作システム |
US5696898A (en) * | 1995-06-06 | 1997-12-09 | Lucent Technologies Inc. | System and method for database access control |
US7272639B1 (en) | 1995-06-07 | 2007-09-18 | Soverain Software Llc | Internet server access control and monitoring systems |
US6901433B2 (en) * | 1995-06-07 | 2005-05-31 | Microsoft Corporation | System for providing users with a filtered view of interactive network directory obtains from remote properties cache that provided by an on-line service |
US5742845A (en) | 1995-06-22 | 1998-04-21 | Datascape, Inc. | System for extending present open network communication protocols to communicate with non-standard I/O devices directly coupled to an open network |
US5657390A (en) * | 1995-08-25 | 1997-08-12 | Netscape Communications Corporation | Secure socket layer application program apparatus and method |
US5757924A (en) * | 1995-09-18 | 1998-05-26 | Digital Secured Networks Techolognies, Inc. | Network security device which performs MAC address translation without affecting the IP address |
US5889943A (en) * | 1995-09-26 | 1999-03-30 | Trend Micro Incorporated | Apparatus and method for electronic mail virus detection and elimination |
US5774670A (en) | 1995-10-06 | 1998-06-30 | Netscape Communications Corporation | Persistent client state in a hypertext transfer protocol based client-server system |
JP3982848B2 (ja) * | 1995-10-19 | 2007-09-26 | 富士通株式会社 | セキュリティレベル制御装置及びネットワーク通信システム |
US5724355A (en) * | 1995-10-24 | 1998-03-03 | At&T Corp | Network access to internet and stored multimedia services from a terminal supporting the H.320 protocol |
WO1997015885A1 (en) * | 1995-10-25 | 1997-05-01 | Open Market, Inc. | Managing transfers of information in a communications network |
US5680461A (en) * | 1995-10-26 | 1997-10-21 | Sun Microsystems, Inc. | Secure network protocol system and method |
US5793763A (en) * | 1995-11-03 | 1998-08-11 | Cisco Technology, Inc. | Security system for network address translation systems |
US7113508B1 (en) * | 1995-11-03 | 2006-09-26 | Cisco Technology, Inc. | Security system for network address translation systems |
US6571338B1 (en) * | 1995-12-20 | 2003-05-27 | Sun Microsystems Inc. | Maintaining packet security in a computer network |
JPH09186723A (ja) * | 1995-12-29 | 1997-07-15 | Hitachi Ltd | ネットワーク通信処理方式 |
AU1829897A (en) * | 1996-01-16 | 1997-08-11 | Raptor Systems, Inc. | Transferring encrypted packets over a public network |
AU1748797A (en) * | 1996-01-16 | 1997-08-11 | Raptor Systems, Inc. | Key management for network communication |
US5781550A (en) * | 1996-02-02 | 1998-07-14 | Digital Equipment Corporation | Transparent and secure network gateway |
US5898830A (en) * | 1996-10-17 | 1999-04-27 | Network Engineering Software | Firewall providing enhanced network security and user transparency |
US5826014A (en) * | 1996-02-06 | 1998-10-20 | Network Engineering Software | Firewall system for protecting network elements connected to a public network |
US5913024A (en) | 1996-02-09 | 1999-06-15 | Secure Computing Corporation | Secure server utilizing separate protocol stacks |
US5918018A (en) * | 1996-02-09 | 1999-06-29 | Secure Computing Corporation | System and method for achieving network separation |
US5684951A (en) * | 1996-03-20 | 1997-11-04 | Synopsys, Inc. | Method and system for user authorization over a multi-user computer system |
US5740361A (en) | 1996-06-03 | 1998-04-14 | Compuserve Incorporated | System for remote pass-phrase authentication |
US8229844B2 (en) | 1996-06-05 | 2012-07-24 | Fraud Control Systems.Com Corporation | Method of billing a purchase made over a computer network |
US7555458B1 (en) | 1996-06-05 | 2009-06-30 | Fraud Control System.Com Corporation | Method of billing a purchase made over a computer network |
US20030195848A1 (en) | 1996-06-05 | 2003-10-16 | David Felger | Method of billing a purchase made over a computer network |
US5812398A (en) | 1996-06-10 | 1998-09-22 | Sun Microsystems, Inc. | Method and system for escrowed backup of hotelled world wide web sites |
US5894551A (en) * | 1996-06-14 | 1999-04-13 | Huggins; Frank | Single computer system having multiple security levels |
US5812668A (en) * | 1996-06-17 | 1998-09-22 | Verifone, Inc. | System, method and article of manufacture for verifying the operation of a remote transaction clearance system utilizing a multichannel, extensible, flexible architecture |
US5798706A (en) * | 1996-06-18 | 1998-08-25 | Raptor Systems, Inc. | Detecting unauthorized network communication |
US5903732A (en) * | 1996-07-03 | 1999-05-11 | Hewlett-Packard Company | Trusted gateway agent for web server programs |
US5805820A (en) * | 1996-07-15 | 1998-09-08 | At&T Corp. | Method and apparatus for restricting access to private information in domain name systems by redirecting query requests |
US6993582B2 (en) * | 1996-07-30 | 2006-01-31 | Micron Technology Inc. | Mixed enclave operation in a computer network |
US5872847A (en) * | 1996-07-30 | 1999-02-16 | Itt Industries, Inc. | Using trusted associations to establish trust in a computer network |
US6272538B1 (en) * | 1996-07-30 | 2001-08-07 | Micron Technology, Inc. | Method and system for establishing a security perimeter in computer networks |
CA2212121C (en) | 1996-08-02 | 2010-03-30 | Symbol Technologies, Inc. | Improvements in data retrieval |
US5828833A (en) * | 1996-08-15 | 1998-10-27 | Electronic Data Systems Corporation | Method and system for allowing remote procedure calls through a network firewall |
US6003084A (en) * | 1996-09-13 | 1999-12-14 | Secure Computing Corporation | Secure network proxy for connecting entities |
US5950195A (en) * | 1996-09-18 | 1999-09-07 | Secure Computing Corporation | Generalized security policy management system and method |
US6072942A (en) * | 1996-09-18 | 2000-06-06 | Secure Computing Corporation | System and method of electronic mail filtering using interconnected nodes |
US5983350A (en) * | 1996-09-18 | 1999-11-09 | Secure Computing Corporation | Secure firewall supporting different levels of authentication based on address or encryption status |
US5951698A (en) * | 1996-10-02 | 1999-09-14 | Trend Micro, Incorporated | System, apparatus and method for the detection and removal of viruses in macros |
US6968319B1 (en) * | 1996-10-18 | 2005-11-22 | Microsoft Corporation | Electronic bill presentment and payment system with bill dispute capabilities |
US6192407B1 (en) * | 1996-10-24 | 2001-02-20 | Tumbleweed Communications Corp. | Private, trackable URLs for directed document delivery |
US6385655B1 (en) | 1996-10-24 | 2002-05-07 | Tumbleweed Communications Corp. | Method and apparatus for delivering documents over an electronic network |
US6502191B1 (en) | 1997-02-14 | 2002-12-31 | Tumbleweed Communications Corp. | Method and system for binary data firewall delivery |
US5958015A (en) * | 1996-10-29 | 1999-09-28 | Abirnet Ltd. | Network session wall passively listening to communication session, with use of access rules, stops further communication between network devices by emulating messages to the devices |
US6690669B1 (en) * | 1996-11-01 | 2004-02-10 | Hitachi, Ltd. | Communicating method between IPv4 terminal and IPv6 terminal and IPv4-IPv6 converting apparatus |
AU752757B2 (en) * | 1996-11-12 | 2002-09-26 | Starguide Digital Networks, Inc. | High bandwidth broadcast system having localized multicast access to boardcast content |
WO1998020724A2 (en) * | 1996-11-12 | 1998-05-22 | Starguide Digital Networks | High bandwidth broadcast system having localized multicast access to broadcast content |
US6101180A (en) * | 1996-11-12 | 2000-08-08 | Starguide Digital Networks, Inc. | High bandwidth broadcast system having localized multicast access to broadcast content |
US5970149A (en) * | 1996-11-19 | 1999-10-19 | Johnson; R. Brent | Combined remote access and security system |
US6499108B1 (en) | 1996-11-19 | 2002-12-24 | R. Brent Johnson | Secure electronic mail system |
US6578146B2 (en) | 1996-11-19 | 2003-06-10 | R. Brent Johnson | System, method and article of manufacture to remotely configure and utilize an emulated device controller via an encrypted validation communication protocol |
US5878417A (en) * | 1996-11-20 | 1999-03-02 | International Business Machines Corporation | Method and apparatus for network security in browser based interfaces |
US8312529B2 (en) | 1996-11-29 | 2012-11-13 | Ellis Frampton E | Global network computers |
US8225003B2 (en) | 1996-11-29 | 2012-07-17 | Ellis Iii Frampton E | Computers and microchips with a portion protected by an internal hardware firewall |
US6167428A (en) | 1996-11-29 | 2000-12-26 | Ellis; Frampton E. | Personal computer microprocessor firewalls for internet distributed processing |
US6725250B1 (en) | 1996-11-29 | 2004-04-20 | Ellis, Iii Frampton E. | Global network computers |
US7024449B1 (en) | 1996-11-29 | 2006-04-04 | Ellis Iii Frampton E | Global network computers |
US7035906B1 (en) | 1996-11-29 | 2006-04-25 | Ellis Iii Frampton E | Global network computers |
US7805756B2 (en) * | 1996-11-29 | 2010-09-28 | Frampton E Ellis | Microchips with inner firewalls, faraday cages, and/or photovoltaic cells |
US7634529B2 (en) * | 1996-11-29 | 2009-12-15 | Ellis Iii Frampton E | Personal and server computers having microchips with multiple processing units and internal firewalls |
US7926097B2 (en) * | 1996-11-29 | 2011-04-12 | Ellis Iii Frampton E | Computer or microchip protected from the internet by internal hardware |
US7506020B2 (en) | 1996-11-29 | 2009-03-17 | Frampton E Ellis | Global network computers |
US20050180095A1 (en) * | 1996-11-29 | 2005-08-18 | Ellis Frampton E. | Global network computers |
US6732141B2 (en) * | 1996-11-29 | 2004-05-04 | Frampton Erroll Ellis | Commercial distributed processing by personal computers over the internet |
US5778174A (en) * | 1996-12-10 | 1998-07-07 | U S West, Inc. | Method and system for providing secured access to a server connected to a private computer network |
US5915087A (en) * | 1996-12-12 | 1999-06-22 | Secure Computing Corporation | Transparent security proxy for unreliable message exchange protocols |
US5898831A (en) * | 1996-12-16 | 1999-04-27 | Motorola, Inc. | Interactive appliance security system and method |
US5864666A (en) * | 1996-12-23 | 1999-01-26 | International Business Machines Corporation | Web-based administration of IP tunneling on internet firewalls |
US6041355A (en) | 1996-12-27 | 2000-03-21 | Intel Corporation | Method for transferring data between a network of computers dynamically based on tag information |
US6832256B1 (en) * | 1996-12-27 | 2004-12-14 | Intel Corporation | Firewalls that filter based upon protocol commands |
US6240513B1 (en) | 1997-01-03 | 2001-05-29 | Fortress Technologies, Inc. | Network security device |
WO1998031124A1 (en) * | 1997-01-10 | 1998-07-16 | Hanson Gordon L | Reverse proxy server |
US5961593A (en) * | 1997-01-22 | 1999-10-05 | Lucent Technologies, Inc. | System and method for providing anonymous personalized browsing by a proxy system in a network |
US6549952B1 (en) | 1997-01-28 | 2003-04-15 | International Business Machines Corporation | Passing environment variables from an hypertext protocol server application programming interface |
US6055575A (en) * | 1997-01-28 | 2000-04-25 | Ascend Communications, Inc. | Virtual private network system and method |
US5896499A (en) * | 1997-02-21 | 1999-04-20 | International Business Machines Corporation | Embedded security processor |
US6169805B1 (en) | 1997-02-28 | 2001-01-02 | International Business Machines Corporation | System and method of operation for providing user's security on-demand over insecure networks |
BR9808014B1 (pt) | 1997-03-12 | 2013-06-25 | Mídia legível por computador, não transitória e sistema de rede externa | |
GB2323246B (en) | 1997-03-15 | 2002-03-20 | Ibm | Internet telephony signal conversion |
US6075796A (en) | 1997-03-17 | 2000-06-13 | At&T | Methods and apparatus for providing improved quality of packet transmission in applications such as internet telephony |
US6032193A (en) * | 1997-03-20 | 2000-02-29 | Niobrara Research And Development Corporation | Computer system having virtual circuit address altered by local computer to switch to different physical data link to increase data transmission bandwidth |
US6154843A (en) * | 1997-03-21 | 2000-11-28 | Microsoft Corporation | Secure remote access computing system |
US6061448A (en) * | 1997-04-01 | 2000-05-09 | Tumbleweed Communications Corp. | Method and system for dynamic server document encryption |
US6260148B1 (en) | 1997-04-04 | 2001-07-10 | Microsoft Corporation | Methods and systems for message forwarding and property notifications using electronic subscriptions |
US5943478A (en) * | 1997-04-04 | 1999-08-24 | Flash Communications, Inc. | System for immediate popup messaging across the internet |
US6067579A (en) * | 1997-04-22 | 2000-05-23 | Bull Hn Information Systems Inc. | Method for reducing message translation and traffic through intermediate applications and systems in an internet application |
US6108786A (en) * | 1997-04-25 | 2000-08-22 | Intel Corporation | Monitor network bindings for computer security |
US6205489B1 (en) | 1999-01-05 | 2001-03-20 | Whowhere, Inc. | Method for providing an internet protocol address with a domain name server |
US6172986B1 (en) * | 1997-05-13 | 2001-01-09 | Hitachi, Ltd. | Mobile node, mobile agent and network system |
US5861883A (en) * | 1997-05-13 | 1999-01-19 | International Business Machines Corp. | Method and system for portably enabling awareness, touring, and conferencing over the world-wide web using proxies and shared-state servers |
US5805803A (en) * | 1997-05-13 | 1998-09-08 | Digital Equipment Corporation | Secure web tunnel |
US6868089B1 (en) * | 1997-05-13 | 2005-03-15 | Hitachi, Ltd. | Mobile node, mobile agent-and network system |
DE19722915A1 (de) * | 1997-05-31 | 1998-12-03 | Alsthom Cge Alcatel | Digitaler Dekoder eines Übertragungssystems |
US5982783A (en) * | 1997-06-16 | 1999-11-09 | Lucent Technologies Inc. | Switch distribution via an intermediary switching network |
US7515712B2 (en) * | 1997-08-01 | 2009-04-07 | Cisco Technology, Inc. | Mechanism and apparatus for encapsulation of entitlement authorization in conditional access system |
US6061796A (en) * | 1997-08-26 | 2000-05-09 | V-One Corporation | Multi-access virtual private network |
NO305420B1 (no) * | 1997-09-02 | 1999-05-25 | Ericsson Telefon Ab L M | Anordning ved datakommunikasjonssystem, spesielt ved kommunikasjon via brannmurer |
US6321337B1 (en) | 1997-09-09 | 2001-11-20 | Sanctum Ltd. | Method and system for protecting operations of trusted internal networks |
US6128603A (en) * | 1997-09-09 | 2000-10-03 | Dent; Warren T. | Consumer-based system and method for managing and paying electronic billing statements |
US7143438B1 (en) * | 1997-09-12 | 2006-11-28 | Lucent Technologies Inc. | Methods and apparatus for a computer network firewall with multiple domain support |
US6671810B1 (en) | 1997-09-18 | 2003-12-30 | Intel Corporation | Method and system for establishing secure communication over computer networks |
US6651166B1 (en) | 1998-04-09 | 2003-11-18 | Tumbleweed Software Corp. | Sender driven certification enrollment system |
WO1999023538A1 (en) | 1997-10-28 | 1999-05-14 | Georgia Tech Research Corporation | Adaptive data security system and method |
US6275855B1 (en) | 1997-11-02 | 2001-08-14 | R. Brent Johnson | System, method and article of manufacture to enhance computerized alert system information awareness and facilitate real-time intervention services |
US6321374B1 (en) | 1997-11-07 | 2001-11-20 | International Business Machines Corporation | Application-independent generator to generate a database transaction manager in heterogeneous information systems |
US6061739A (en) * | 1997-11-26 | 2000-05-09 | International Business Machines Corp. | Network address assignment using physical address resolution protocols |
EP1040418B1 (en) * | 1997-12-19 | 2003-05-02 | ELLIS, Frampton E. III | Firewall security protection of parallel processing in a global computer networking environment |
US9900305B2 (en) | 1998-01-12 | 2018-02-20 | Soverain Ip, Llc | Internet server access control and monitoring systems |
US6205551B1 (en) | 1998-01-29 | 2001-03-20 | Lucent Technologies Inc. | Computer security using virus probing |
US7032242B1 (en) | 1998-03-05 | 2006-04-18 | 3Com Corporation | Method and system for distributed network address translation with network security features |
US7450560B1 (en) | 1998-03-05 | 2008-11-11 | 3Com Corporation | Method for address mapping in a network access system and a network access device for use therewith |
US6353614B1 (en) | 1998-03-05 | 2002-03-05 | 3Com Corporation | Method and protocol for distributed network address translation |
US6055236A (en) * | 1998-03-05 | 2000-04-25 | 3Com Corporation | Method and system for locating network services with distributed network address translation |
US6321336B1 (en) | 1998-03-13 | 2001-11-20 | Secure Computing Corporation | System and method for redirecting network traffic to provide secure communication |
US6453419B1 (en) | 1998-03-18 | 2002-09-17 | Secure Computing Corporation | System and method for implementing a security policy |
US6182226B1 (en) | 1998-03-18 | 2001-01-30 | Secure Computing Corporation | System and method for controlling interactions between networks |
US6141755A (en) * | 1998-04-13 | 2000-10-31 | The United States Of America As Represented By The Director Of The National Security Agency | Firewall security apparatus for high-speed circuit switched networks |
US6865672B1 (en) * | 1998-05-18 | 2005-03-08 | Spearhead Technologies, Ltd. | System and method for securing a computer communication network |
US6411604B1 (en) | 1998-06-05 | 2002-06-25 | Inet Technologies, Inc. | System and method for correlating transaction messages in a communications network |
US6529594B1 (en) | 1998-06-05 | 2003-03-04 | Inet Technologies, Inc. | System and method for generating quality of service statistics for an international communications network |
US6614894B1 (en) | 1998-06-05 | 2003-09-02 | Inet Technologies, Inc. | System and method for mass call onset detection in a communications network |
US6359976B1 (en) | 1998-06-08 | 2002-03-19 | Inet Technologies, Inc. | System and method for monitoring service quality in a communications network |
US20020065772A1 (en) * | 1998-06-08 | 2002-05-30 | Saliba Bassam A. | System, method and program for network user access |
US6381306B1 (en) | 1998-06-08 | 2002-04-30 | Inet Technologies, Inc. | System and method for monitoring service quality in a communications network |
US20050197957A1 (en) * | 1998-06-08 | 2005-09-08 | Microsoft Corporation | Parcel manager for distributed electronic billing system |
US6249572B1 (en) | 1998-06-08 | 2001-06-19 | Inet Technologies, Inc. | Transaction control application part (TCAP) call detail record generation in a communications network |
US6311269B2 (en) | 1998-06-15 | 2001-10-30 | Lockheed Martin Corporation | Trusted services broker for web page fine-grained security labeling |
WO1999066383A2 (en) * | 1998-06-15 | 1999-12-23 | Dmw Worldwide, Inc. | Method and apparatus for assessing the security of a computer system |
US6182227B1 (en) | 1998-06-22 | 2001-01-30 | International Business Machines Corporation | Lightweight authentication system and method for validating a server access request |
US6269099B1 (en) | 1998-07-01 | 2001-07-31 | 3Com Corporation | Protocol and method for peer network device discovery |
DE19929515A1 (de) * | 1998-07-01 | 2000-01-05 | Nat Semiconductor Corp | Sicherer Anschlußzugriff auf ein Gerät eines lokalen Netzwerks |
DE19831190C1 (de) * | 1998-07-11 | 1999-10-28 | Tracto Technik | Vorrichtung und Verfahren zum Längsunterteilen erdverlegter Rohre |
US6151675A (en) * | 1998-07-23 | 2000-11-21 | Tumbleweed Software Corporation | Method and apparatus for effecting secure document format conversion |
FR2781952B1 (fr) * | 1998-07-28 | 2000-09-08 | Cegelec | Procede d'attribution d'adresses informatiques entre unites d'un systeme de conduite d'installation industrielle |
US6771597B2 (en) | 1998-07-31 | 2004-08-03 | International Business Machines Corporation | Method and apparatus for transmitting messages |
EP1103130A1 (en) * | 1998-08-04 | 2001-05-30 | AT&T Corp. | A method for exchanging signaling messages in two phases |
US6553417B1 (en) | 1998-08-05 | 2003-04-22 | International Business Machines Corporation | Internet data access acknowledgment applet and method |
US6088796A (en) * | 1998-08-06 | 2000-07-11 | Cianfrocca; Francis | Secure middleware and server control system for querying through a network firewall |
US6717949B1 (en) | 1998-08-31 | 2004-04-06 | International Business Machines Corporation | System and method for IP network address translation using selective masquerade |
EP1118056A4 (en) * | 1998-09-10 | 2003-11-05 | Sanctum Ltd | Process and system to protect internal secure network operations |
US6378074B1 (en) | 1998-10-05 | 2002-04-23 | Sentry Technologies Pte Ltd | Method for security partitioning of a computer system |
US6675226B1 (en) * | 1998-11-17 | 2004-01-06 | Rockwell Automation Technologies, Inc. | Network interface for industrial controller providing application programmer interface |
US8266266B2 (en) | 1998-12-08 | 2012-09-11 | Nomadix, Inc. | Systems and methods for providing dynamic network authorization, authentication and accounting |
US8713641B1 (en) | 1998-12-08 | 2014-04-29 | Nomadix, Inc. | Systems and methods for authorizing, authenticating and accounting users having transparent computer access to a network using a gateway device |
US7194554B1 (en) | 1998-12-08 | 2007-03-20 | Nomadix, Inc. | Systems and methods for providing dynamic network authorization authentication and accounting |
US6615357B1 (en) | 1999-01-29 | 2003-09-02 | International Business Machines Corporation | System and method for network address translation integration with IP security |
US7107614B1 (en) | 1999-01-29 | 2006-09-12 | International Business Machines Corporation | System and method for network address translation integration with IP security |
US7389540B2 (en) * | 1999-02-03 | 2008-06-17 | Cybersoft, Inc. | Apparatus and methods for intercepting, examining and controlling code, data and files and their transfer |
US6763467B1 (en) | 1999-02-03 | 2004-07-13 | Cybersoft, Inc. | Network traffic intercepting method and system |
US7917744B2 (en) * | 1999-02-03 | 2011-03-29 | Cybersoft, Inc. | Apparatus and methods for intercepting, examining and controlling code, data and files and their transfer in instant messaging and peer-to-peer applications |
AU3731700A (en) * | 1999-03-10 | 2000-09-28 | Inet Technologies, Inc. | System and method for protecting networks from inadvertent, fraudulent and/or malicious signaling |
US6434627B1 (en) | 1999-03-15 | 2002-08-13 | Cisco Technology, Inc. | IP network for accomodating mobile users with incompatible network addressing |
US7904951B1 (en) | 1999-03-16 | 2011-03-08 | Novell, Inc. | Techniques for securely accelerating external domains locally |
US6081900A (en) | 1999-03-16 | 2000-06-27 | Novell, Inc. | Secure intranet access |
US8060926B1 (en) | 1999-03-16 | 2011-11-15 | Novell, Inc. | Techniques for securely managing and accelerating data delivery |
SE521144C2 (sv) * | 1999-03-17 | 2003-10-07 | Ericsson Telefon Ab L M | Anordning och förfarande som sammankopplar Internet med ett eller flera intranät och/eller extranät |
US7505455B1 (en) | 1999-03-19 | 2009-03-17 | F5 Networks, Inc. | Optimizations for tunneling between a bus and a network |
US7349391B2 (en) * | 1999-03-19 | 2008-03-25 | F5 Networks, Inc. | Tunneling between a bus and a network |
US6393484B1 (en) * | 1999-04-12 | 2002-05-21 | International Business Machines Corp. | System and method for controlled access to shared-medium public and semi-public internet protocol (IP) networks |
US6731642B1 (en) | 1999-05-03 | 2004-05-04 | 3Com Corporation | Internet telephony using network address translation |
JP3136140B2 (ja) * | 1999-06-03 | 2001-02-19 | 松下電送システム株式会社 | インターネット接続型sohoゲートウェイ装置 |
US6957346B1 (en) * | 1999-06-15 | 2005-10-18 | Ssh Communications Security Ltd. | Method and arrangement for providing security through network address translations using tunneling and compensations |
US6584508B1 (en) * | 1999-07-13 | 2003-06-24 | Networks Associates Technology, Inc. | Advanced data guard having independently wrapped components |
US7339690B2 (en) * | 1999-07-14 | 2008-03-04 | Fargo Electronics, Inc. | Identification card printer with client/server |
US8520068B2 (en) * | 1999-07-20 | 2013-08-27 | Comcast Cable Communications, Llc | Video security system |
US6690411B2 (en) | 1999-07-20 | 2004-02-10 | @Security Broadband Corp. | Security system |
US7015806B2 (en) * | 1999-07-20 | 2006-03-21 | @Security Broadband Corporation | Distributed monitoring for a video security system |
US9300921B2 (en) | 1999-07-20 | 2016-03-29 | Comcast Cable Communications, Llc | Video security systems and methods |
KR20010011667A (ko) * | 1999-07-29 | 2001-02-15 | 이종우 | 보안 기능을 갖는 키보드 및 이를 이용한 시스템 |
US6356529B1 (en) * | 1999-08-12 | 2002-03-12 | Converse, Ltd. | System and method for rapid wireless application protocol translation |
US6523068B1 (en) | 1999-08-27 | 2003-02-18 | 3Com Corporation | Method for encapsulating and transmitting a message includes private and forwarding network addresses with payload to an end of a tunneling association |
US6496867B1 (en) | 1999-08-27 | 2002-12-17 | 3Com Corporation | System and method to negotiate private network addresses for initiating tunneling associations through private and/or public networks |
GB2354847A (en) | 1999-09-28 | 2001-04-04 | Ibm | Publish/subscribe data processing with subscription points for customised message processing |
US7454791B1 (en) * | 1999-09-23 | 2008-11-18 | International Business Machines Corporation | Method and system for checking the security on a distributed computing environment |
WO2001031885A2 (en) | 1999-10-22 | 2001-05-03 | Nomadix, Inc. | Gateway device having an xml interface and associated method |
US6708219B1 (en) | 1999-10-26 | 2004-03-16 | 3Com Corporation | Method and system for dual-network address utilization |
US6781982B1 (en) * | 1999-10-26 | 2004-08-24 | 3Com Corporation | Method and system for allocating persistent private network addresses between private networks |
US6768743B1 (en) | 1999-10-26 | 2004-07-27 | 3Com Corporation | Method and system for address server redirection for multiple address networks |
US6675193B1 (en) * | 1999-10-29 | 2004-01-06 | Invensys Software Systems | Method and system for remote control of a local system |
IL133116A0 (en) * | 1999-11-24 | 2001-03-19 | Net Safe Comm Ltd | Method and apparatus for providing secure multiple-network access at a single workstation |
US6728886B1 (en) * | 1999-12-01 | 2004-04-27 | Trend Micro Incorporated | Distributed virus scanning arrangements and methods therefor |
US6996621B1 (en) | 1999-12-07 | 2006-02-07 | 3Com Corporation | Method for supporting secondary address delivery on remote access servers |
US20010025377A1 (en) * | 1999-12-30 | 2001-09-27 | Hinderks Larry W. | High bandwidth transmission system and method having local insertion, delay play and demand play |
US7111078B2 (en) * | 2000-01-04 | 2006-09-19 | Steven B. Hirst | System and method for anonymous observation and use of premium content by indirect access through portal |
US7324948B2 (en) * | 2000-01-14 | 2008-01-29 | Carl Teo Balbach | Context-specific contact information |
US7089588B2 (en) * | 2000-01-19 | 2006-08-08 | Reynolds And Reynolds Holdings, Inc. | Performance path method and apparatus for exchanging data among systems using different data formats |
US7822683B2 (en) * | 2000-01-21 | 2010-10-26 | Microsoft Corporation | System and method for secure third-party development and hosting within a financial services network |
US7171492B1 (en) | 2000-02-24 | 2007-01-30 | Utstarcom, Inc. | Method and application programming interface for assigning multiple network addresses |
US6990481B1 (en) * | 2000-02-25 | 2006-01-24 | Coraid, Inc. | System and method for content management over network storage devices |
US6948074B1 (en) | 2000-03-09 | 2005-09-20 | 3Com Corporation | Method and system for distributed generation of unique random numbers for digital tokens |
US7127526B1 (en) * | 2000-03-20 | 2006-10-24 | Nortel Networks Limited | Method and apparatus for dynamically loading and managing software services on a network device |
US6353891B1 (en) | 2000-03-20 | 2002-03-05 | 3Com Corporation | Control channel security for realm specific internet protocol |
US6631417B1 (en) | 2000-03-29 | 2003-10-07 | Iona Technologies Plc | Methods and apparatus for securing access to a computer |
US7814208B2 (en) * | 2000-04-11 | 2010-10-12 | Science Applications International Corporation | System and method for projecting content beyond firewalls |
US6578140B1 (en) * | 2000-04-13 | 2003-06-10 | Claude M Policard | Personal computer having a master computer system and an internet computer system and monitoring a condition of said master and internet computer systems |
US6732175B1 (en) | 2000-04-13 | 2004-05-04 | Intel Corporation | Network apparatus for switching based on content of application data |
US7146422B1 (en) | 2000-05-01 | 2006-12-05 | Intel Corporation | Method and apparatus for validating documents based on a validation template |
US6718385B1 (en) * | 2000-05-19 | 2004-04-06 | Galaxy Computer Services, Inc. | System for controlling movement of information using an information diode between a source network and a destination network |
US20040073617A1 (en) | 2000-06-19 | 2004-04-15 | Milliken Walter Clark | Hash-based systems and methods for detecting and preventing transmission of unwanted e-mail |
US7441270B1 (en) | 2000-07-06 | 2008-10-21 | Intel Corporation | Connectivity in the presence of barriers |
AU2001273489A1 (en) * | 2000-07-28 | 2002-02-13 | Dialpad Communications, Inc. | Data exchange with computers within a secure network |
US6915436B1 (en) | 2000-08-02 | 2005-07-05 | International Business Machines Corporation | System and method to verify availability of a back-up secure tunnel |
US6668282B1 (en) | 2000-08-02 | 2003-12-23 | International Business Machines Corporation | System and method to monitor and determine if an active IPSec tunnel has become disabled |
US20020032871A1 (en) * | 2000-09-08 | 2002-03-14 | The Regents Of The University Of Michigan | Method and system for detecting, tracking and blocking denial of service attacks over a computer network |
US6944673B2 (en) * | 2000-09-08 | 2005-09-13 | The Regents Of The University Of Michigan | Method and system for profiling network flows at a measurement point within a computer network |
MXPA03002837A (es) * | 2000-09-29 | 2004-09-10 | Electronic Data Syst Corp | Programa de computadora para mantener conexiones obedientes a muro contra fuego y persistentes. |
US7028051B1 (en) * | 2000-09-29 | 2006-04-11 | Ugs Corp. | Method of real-time business collaboration |
US7218634B1 (en) * | 2000-10-10 | 2007-05-15 | Nortel Networks Limited | Assisted power-up and hand-off system and method |
US6993506B2 (en) | 2000-12-05 | 2006-01-31 | Jgr Acquisition, Inc. | Method and device utilizing polymorphic data in e-commerce |
JP2002197051A (ja) * | 2000-12-11 | 2002-07-12 | Internatl Business Mach Corp <Ibm> | 通信先を決定するための通信アダプタの選択方法、通信アダプタの設定方法、コンピュータ装置、携帯情報機器、および記憶媒体 |
US6980564B1 (en) * | 2001-01-02 | 2005-12-27 | Nortel Networks Limited | Modular data communication equipment system |
US8510476B2 (en) * | 2001-02-15 | 2013-08-13 | Brooks Automation, Inc. | Secure remote diagnostic customer support network |
US7404212B2 (en) * | 2001-03-06 | 2008-07-22 | Cybersoft, Inc. | Apparatus and methods for intercepting, examining and controlling code, data and files and their transfer |
US7512407B2 (en) * | 2001-03-26 | 2009-03-31 | Tencent (Bvi) Limited | Instant messaging system and method |
US7730528B2 (en) * | 2001-06-01 | 2010-06-01 | Symantec Corporation | Intelligent secure data manipulation apparatus and method |
WO2003009563A1 (en) * | 2001-07-20 | 2003-01-30 | Cyberdfnz Inc. | Processes and systems for secured information exchange using computer hardware |
US7293179B2 (en) * | 2001-08-01 | 2007-11-06 | Johnson R Brent | System and method for virtual tape management with remote archival and retrieval via an encrypted validation communication protocol |
US7308710B2 (en) * | 2001-09-28 | 2007-12-11 | Jp Morgan Chase Bank | Secured FTP architecture |
US20030105830A1 (en) * | 2001-12-03 | 2003-06-05 | Duc Pham | Scalable network media access controller and methods |
US7596805B2 (en) * | 2001-12-13 | 2009-09-29 | Sony Corporation | Device and method for controlling access to open and non-open network segments |
US7120791B2 (en) * | 2002-01-25 | 2006-10-10 | Cranite Systems, Inc. | Bridged cryptographic VLAN |
US7986937B2 (en) * | 2001-12-20 | 2011-07-26 | Microsoft Corporation | Public access point |
US7188364B2 (en) * | 2001-12-20 | 2007-03-06 | Cranite Systems, Inc. | Personal virtual bridged local area networks |
US7334049B1 (en) * | 2001-12-21 | 2008-02-19 | Cisco Technology, Inc. | Apparatus and methods for performing network address translation (NAT) in a fully connected mesh with NAT virtual interface (NVI) |
US6658091B1 (en) * | 2002-02-01 | 2003-12-02 | @Security Broadband Corp. | LIfestyle multimedia security system |
US7430762B2 (en) | 2002-03-01 | 2008-09-30 | Fargo Electronics, Inc. | Identification card manufacturing security |
US8132250B2 (en) | 2002-03-08 | 2012-03-06 | Mcafee, Inc. | Message profiling systems and methods |
US7870203B2 (en) | 2002-03-08 | 2011-01-11 | Mcafee, Inc. | Methods and systems for exposing messaging reputation to an end user |
US6941467B2 (en) | 2002-03-08 | 2005-09-06 | Ciphertrust, Inc. | Systems and methods for adaptive message interrogation through multiple queues |
US8578480B2 (en) | 2002-03-08 | 2013-11-05 | Mcafee, Inc. | Systems and methods for identifying potentially malicious messages |
US20060015942A1 (en) | 2002-03-08 | 2006-01-19 | Ciphertrust, Inc. | Systems and methods for classification of messaging entities |
US7903549B2 (en) | 2002-03-08 | 2011-03-08 | Secure Computing Corporation | Content-based policy compliance systems and methods |
US7458098B2 (en) | 2002-03-08 | 2008-11-25 | Secure Computing Corporation | Systems and methods for enhancing electronic communication security |
US7693947B2 (en) | 2002-03-08 | 2010-04-06 | Mcafee, Inc. | Systems and methods for graphically displaying messaging traffic |
US7694128B2 (en) | 2002-03-08 | 2010-04-06 | Mcafee, Inc. | Systems and methods for secure communication delivery |
US7124438B2 (en) | 2002-03-08 | 2006-10-17 | Ciphertrust, Inc. | Systems and methods for anomaly detection in patterns of monitored communications |
US8561167B2 (en) | 2002-03-08 | 2013-10-15 | Mcafee, Inc. | Web reputation scoring |
US7096498B2 (en) | 2002-03-08 | 2006-08-22 | Cipher Trust, Inc. | Systems and methods for message threat management |
US6868493B2 (en) * | 2002-03-13 | 2005-03-15 | Honeywell International, Inc. | System and method for panel linking in a security system |
US20030177387A1 (en) * | 2002-03-15 | 2003-09-18 | Cyrill Osterwalder | Secured web entry server |
MXPA04012761A (es) * | 2002-06-21 | 2005-09-30 | Thomson Licensing Sa | Enrutador de transmision con un deposito de configuracion compartida. |
US6931530B2 (en) | 2002-07-22 | 2005-08-16 | Vormetric, Inc. | Secure network file access controller implementing access control and auditing |
US7334124B2 (en) * | 2002-07-22 | 2008-02-19 | Vormetric, Inc. | Logical access block processing protocol for transparent secure file storage |
US6678828B1 (en) * | 2002-07-22 | 2004-01-13 | Vormetric, Inc. | Secure network file access control system |
US20040030904A1 (en) * | 2002-08-12 | 2004-02-12 | Zeromile Corp. | Novel method and system for using optical disk drive as biometric card reader for secure online user authentication |
US8260593B2 (en) | 2002-09-18 | 2012-09-04 | Siemens Product Lifecycle Management Software Inc. | System and method for simulating human movement |
US7143288B2 (en) * | 2002-10-16 | 2006-11-28 | Vormetric, Inc. | Secure file system server architecture and methods |
US7620815B2 (en) | 2003-02-21 | 2009-11-17 | Fargo Electronics, Inc. | Credential production using a secured consumable supply |
US7864780B1 (en) | 2003-04-29 | 2011-01-04 | Cisco Technology, Inc. | Apparatus and methods for handling name resolution over IPV6 using NAT-PT and DNS-ALG |
EP1620773A4 (en) * | 2003-05-02 | 2011-11-23 | Giritech As | EFFICIENT NETWORK SECURITY SYSTEM AND USER-CENTER VALID BY DYNAMIC SWITCHING OF DATAGRAMS AND ENCRYPTION AND AUTHENTICATION STRUCTURE ON DEMAND THROUGH INTELLIGENT AND MOBILE DATA CARRIERS |
EP1480406A1 (en) * | 2003-05-19 | 2004-11-24 | Sony International (Europe) GmbH | Confinement of data transfers to a local area network |
WO2005010644A2 (en) * | 2003-07-31 | 2005-02-03 | Eutech Cybernetics Pte Ltd | System and method for increased network security |
US7715326B2 (en) * | 2003-08-22 | 2010-05-11 | Eutech Cybernetics Pte. Ltd. | Webserver alternative for increased security |
US7343485B1 (en) * | 2003-09-03 | 2008-03-11 | Cisco Technology, Inc. | System and method for maintaining protocol status information in a network device |
US8788823B1 (en) | 2003-09-03 | 2014-07-22 | Cisco Technology, Inc. | System and method for filtering network traffic |
WO2005026908A2 (en) | 2003-09-11 | 2005-03-24 | Fargo Electronics, Inc. | Identification card manufacturing system supply ordering and diagnostic report |
US8396216B2 (en) | 2003-11-21 | 2013-03-12 | Howard G. Pinder | Partial dual-encryption using program map tables |
US7305552B2 (en) * | 2003-11-26 | 2007-12-04 | Siemens Communications, Inc. | Screen saver displaying identity content |
US8065720B1 (en) | 2004-01-06 | 2011-11-22 | Novell, Inc. | Techniques for managing secure communications |
US11277465B2 (en) | 2004-03-16 | 2022-03-15 | Icontrol Networks, Inc. | Generating risk profile using data of home monitoring and security system |
US10313303B2 (en) | 2007-06-12 | 2019-06-04 | Icontrol Networks, Inc. | Forming a security network including integrated security system components and network devices |
US11244545B2 (en) | 2004-03-16 | 2022-02-08 | Icontrol Networks, Inc. | Cross-client sensor user interface in an integrated security network |
US10375253B2 (en) | 2008-08-25 | 2019-08-06 | Icontrol Networks, Inc. | Security system with networked touchscreen and gateway |
US20090077623A1 (en) | 2005-03-16 | 2009-03-19 | Marc Baum | Security Network Integrating Security System and Network Devices |
EP1738540B1 (en) | 2004-03-16 | 2017-10-04 | Icontrol Networks, Inc. | Premises management system |
US11159484B2 (en) | 2004-03-16 | 2021-10-26 | Icontrol Networks, Inc. | Forming a security network including integrated security system components and network devices |
US10339791B2 (en) | 2007-06-12 | 2019-07-02 | Icontrol Networks, Inc. | Security network integrated with premise security system |
US11343380B2 (en) | 2004-03-16 | 2022-05-24 | Icontrol Networks, Inc. | Premises system automation |
US10142392B2 (en) | 2007-01-24 | 2018-11-27 | Icontrol Networks, Inc. | Methods and systems for improved system performance |
US11916870B2 (en) | 2004-03-16 | 2024-02-27 | Icontrol Networks, Inc. | Gateway registry methods and systems |
US11316958B2 (en) | 2008-08-11 | 2022-04-26 | Icontrol Networks, Inc. | Virtual device systems and methods |
US10156959B2 (en) | 2005-03-16 | 2018-12-18 | Icontrol Networks, Inc. | Cross-client sensor user interface in an integrated security network |
US9141276B2 (en) | 2005-03-16 | 2015-09-22 | Icontrol Networks, Inc. | Integrated interface for mobile device |
US11489812B2 (en) | 2004-03-16 | 2022-11-01 | Icontrol Networks, Inc. | Forming a security network including integrated security system components and network devices |
US20170118037A1 (en) | 2008-08-11 | 2017-04-27 | Icontrol Networks, Inc. | Integrated cloud system for premises automation |
US9531593B2 (en) | 2007-06-12 | 2016-12-27 | Icontrol Networks, Inc. | Takeover processes in security network integrated with premise security system |
US8635350B2 (en) | 2006-06-12 | 2014-01-21 | Icontrol Networks, Inc. | IP device discovery systems and methods |
US10382452B1 (en) | 2007-06-12 | 2019-08-13 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
US10200504B2 (en) | 2007-06-12 | 2019-02-05 | Icontrol Networks, Inc. | Communication protocols over internet protocol (IP) networks |
US20160065414A1 (en) | 2013-06-27 | 2016-03-03 | Ken Sundermeyer | Control system user interface |
US10721087B2 (en) | 2005-03-16 | 2020-07-21 | Icontrol Networks, Inc. | Method for networked touchscreen with integrated interfaces |
US11368429B2 (en) | 2004-03-16 | 2022-06-21 | Icontrol Networks, Inc. | Premises management configuration and control |
US11677577B2 (en) | 2004-03-16 | 2023-06-13 | Icontrol Networks, Inc. | Premises system management using status signal |
US10444964B2 (en) | 2007-06-12 | 2019-10-15 | Icontrol Networks, Inc. | Control system user interface |
US8988221B2 (en) | 2005-03-16 | 2015-03-24 | Icontrol Networks, Inc. | Integrated security system with parallel processing architecture |
US10127802B2 (en) | 2010-09-28 | 2018-11-13 | Icontrol Networks, Inc. | Integrated security system with parallel processing architecture |
US9729342B2 (en) | 2010-12-20 | 2017-08-08 | Icontrol Networks, Inc. | Defining and implementing sensor triggered response rules |
US7711796B2 (en) | 2006-06-12 | 2010-05-04 | Icontrol Networks, Inc. | Gateway registry methods and systems |
US10522026B2 (en) | 2008-08-11 | 2019-12-31 | Icontrol Networks, Inc. | Automation system user interface with three-dimensional display |
US11582065B2 (en) | 2007-06-12 | 2023-02-14 | Icontrol Networks, Inc. | Systems and methods for device communication |
US11113950B2 (en) | 2005-03-16 | 2021-09-07 | Icontrol Networks, Inc. | Gateway integrated with premises security system |
US11811845B2 (en) | 2004-03-16 | 2023-11-07 | Icontrol Networks, Inc. | Communication protocols over internet protocol (IP) networks |
US10237237B2 (en) | 2007-06-12 | 2019-03-19 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
US9609003B1 (en) | 2007-06-12 | 2017-03-28 | Icontrol Networks, Inc. | Generating risk profile using data of home monitoring and security system |
US11201755B2 (en) | 2004-03-16 | 2021-12-14 | Icontrol Networks, Inc. | Premises system management using status signal |
US8963713B2 (en) | 2005-03-16 | 2015-02-24 | Icontrol Networks, Inc. | Integrated security network with security alarm signaling system |
US9191228B2 (en) | 2005-03-16 | 2015-11-17 | Icontrol Networks, Inc. | Cross-client sensor user interface in an integrated security network |
WO2005109716A2 (en) | 2004-05-03 | 2005-11-17 | Fargo Electronics, Inc. | Managed credential issuance |
US7669240B2 (en) * | 2004-07-22 | 2010-02-23 | International Business Machines Corporation | Apparatus, method and program to detect and control deleterious code (virus) in computer network |
US20060069730A1 (en) * | 2004-09-10 | 2006-03-30 | Hideyuki Azuma | Public relations communication methods and systems |
US20060059129A1 (en) * | 2004-09-10 | 2006-03-16 | Hideyuki Azuma | Public relations communication methods and systems |
US8635690B2 (en) | 2004-11-05 | 2014-01-21 | Mcafee, Inc. | Reputation based message processing |
US9083748B2 (en) * | 2004-12-16 | 2015-07-14 | Hewlett-Packard Development Company, L.P. | Modelling network to assess security properties |
US20170180198A1 (en) | 2008-08-11 | 2017-06-22 | Marc Baum | Forming a security network including integrated security system components |
US10999254B2 (en) | 2005-03-16 | 2021-05-04 | Icontrol Networks, Inc. | System for data routing in networks |
US20120324566A1 (en) | 2005-03-16 | 2012-12-20 | Marc Baum | Takeover Processes In Security Network Integrated With Premise Security System |
US11496568B2 (en) | 2005-03-16 | 2022-11-08 | Icontrol Networks, Inc. | Security system with networked touchscreen |
US20110128378A1 (en) | 2005-03-16 | 2011-06-02 | Reza Raji | Modular Electronic Display Platform |
US9306809B2 (en) | 2007-06-12 | 2016-04-05 | Icontrol Networks, Inc. | Security system with networked touchscreen |
US11615697B2 (en) | 2005-03-16 | 2023-03-28 | Icontrol Networks, Inc. | Premise management systems and methods |
US11700142B2 (en) | 2005-03-16 | 2023-07-11 | Icontrol Networks, Inc. | Security network integrating security system and network devices |
JP4575219B2 (ja) * | 2005-04-12 | 2010-11-04 | 株式会社東芝 | セキュリティゲートウェイシステムとその方法およびプログラム |
US7937480B2 (en) | 2005-06-02 | 2011-05-03 | Mcafee, Inc. | Aggregation of reputation data |
US8099187B2 (en) | 2005-08-18 | 2012-01-17 | Hid Global Corporation | Securely processing and tracking consumable supplies and consumable material |
DE102005046935B4 (de) * | 2005-09-30 | 2009-07-23 | Nokia Siemens Networks Gmbh & Co.Kg | Netzwerkzugangsknotenrechner zu einem Kommunikationsnetzwerk, Kommunikationssystem und Verfahren zum Zuweisen einer Schutzvorrichtung |
US20070214232A1 (en) * | 2006-03-07 | 2007-09-13 | Nokia Corporation | System for Uniform Addressing of Home Resources Regardless of Remote Clients Network Location |
US10079839B1 (en) | 2007-06-12 | 2018-09-18 | Icontrol Networks, Inc. | Activation of gateway device |
US8214497B2 (en) | 2007-01-24 | 2012-07-03 | Mcafee, Inc. | Multi-dimensional reputation scoring |
US8179798B2 (en) | 2007-01-24 | 2012-05-15 | Mcafee, Inc. | Reputation based connection throttling |
US7779156B2 (en) | 2007-01-24 | 2010-08-17 | Mcafee, Inc. | Reputation based load balancing |
US7949716B2 (en) | 2007-01-24 | 2011-05-24 | Mcafee, Inc. | Correlation and analysis of entity attributes |
US11706279B2 (en) | 2007-01-24 | 2023-07-18 | Icontrol Networks, Inc. | Methods and systems for data communication |
US8763114B2 (en) | 2007-01-24 | 2014-06-24 | Mcafee, Inc. | Detecting image spam |
JP4571159B2 (ja) * | 2007-02-21 | 2010-10-27 | 三菱電機株式会社 | ネットワークのセキュリティ保護装置 |
US7633385B2 (en) | 2007-02-28 | 2009-12-15 | Ucontrol, Inc. | Method and system for communicating with and controlling an alarm system from a remote server |
US8451986B2 (en) | 2007-04-23 | 2013-05-28 | Icontrol Networks, Inc. | Method and system for automatically providing alternate network access for telecommunications |
US10666523B2 (en) | 2007-06-12 | 2020-05-26 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
US11218878B2 (en) | 2007-06-12 | 2022-01-04 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
US10389736B2 (en) | 2007-06-12 | 2019-08-20 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
US10423309B2 (en) | 2007-06-12 | 2019-09-24 | Icontrol Networks, Inc. | Device integration framework |
US11423756B2 (en) | 2007-06-12 | 2022-08-23 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
US10498830B2 (en) | 2007-06-12 | 2019-12-03 | Icontrol Networks, Inc. | Wi-Fi-to-serial encapsulation in systems |
US11212192B2 (en) | 2007-06-12 | 2021-12-28 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
US11646907B2 (en) | 2007-06-12 | 2023-05-09 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
US11089122B2 (en) | 2007-06-12 | 2021-08-10 | Icontrol Networks, Inc. | Controlling data routing among networks |
US10523689B2 (en) | 2007-06-12 | 2019-12-31 | Icontrol Networks, Inc. | Communication protocols over internet protocol (IP) networks |
US11601810B2 (en) | 2007-06-12 | 2023-03-07 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
US10616075B2 (en) | 2007-06-12 | 2020-04-07 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
US11316753B2 (en) | 2007-06-12 | 2022-04-26 | Icontrol Networks, Inc. | Communication protocols in integrated systems |
US10051078B2 (en) | 2007-06-12 | 2018-08-14 | Icontrol Networks, Inc. | WiFi-to-serial encapsulation in systems |
US11237714B2 (en) | 2007-06-12 | 2022-02-01 | Control Networks, Inc. | Control system user interface |
US11831462B2 (en) | 2007-08-24 | 2023-11-28 | Icontrol Networks, Inc. | Controlling data routing in premises management systems |
US8185930B2 (en) | 2007-11-06 | 2012-05-22 | Mcafee, Inc. | Adjusting filter or classification control settings |
US8045458B2 (en) | 2007-11-08 | 2011-10-25 | Mcafee, Inc. | Prioritizing network traffic |
US8125796B2 (en) | 2007-11-21 | 2012-02-28 | Frampton E. Ellis | Devices with faraday cages and internal flexibility sipes |
US11916928B2 (en) | 2008-01-24 | 2024-02-27 | Icontrol Networks, Inc. | Communication protocols over internet protocol (IP) networks |
US8160975B2 (en) | 2008-01-25 | 2012-04-17 | Mcafee, Inc. | Granular support vector machine with random granularity |
US8589503B2 (en) | 2008-04-04 | 2013-11-19 | Mcafee, Inc. | Prioritizing network traffic |
US20170185278A1 (en) | 2008-08-11 | 2017-06-29 | Icontrol Networks, Inc. | Automation system user interface |
US11258625B2 (en) | 2008-08-11 | 2022-02-22 | Icontrol Networks, Inc. | Mobile premises automation platform |
US11792036B2 (en) | 2008-08-11 | 2023-10-17 | Icontrol Networks, Inc. | Mobile premises automation platform |
US11729255B2 (en) | 2008-08-11 | 2023-08-15 | Icontrol Networks, Inc. | Integrated cloud system with lightweight gateway for premises automation |
US11758026B2 (en) | 2008-08-11 | 2023-09-12 | Icontrol Networks, Inc. | Virtual device systems and methods |
US10530839B2 (en) | 2008-08-11 | 2020-01-07 | Icontrol Networks, Inc. | Integrated cloud system with lightweight gateway for premises automation |
US8082333B2 (en) * | 2008-11-10 | 2011-12-20 | Cisco Technology, Inc. | DHCP proxy for static host |
FR2940566B1 (fr) * | 2008-12-18 | 2011-03-18 | Electricite De France | Procede et dispositif de transfert securise de donnees numeriques |
US8638211B2 (en) | 2009-04-30 | 2014-01-28 | Icontrol Networks, Inc. | Configurable controller and interface for home SMA, phone and multimedia |
CN101588363B (zh) * | 2009-06-18 | 2011-12-14 | 天津大学 | 建立基于程序切片的Web服务安全分析模型的方法 |
US8209714B2 (en) * | 2009-10-30 | 2012-06-26 | At&T Intellectual Property I, L.P. | System and method of problem detection in received internet data, video data, and voice data |
US8255986B2 (en) | 2010-01-26 | 2012-08-28 | Frampton E. Ellis | Methods of securely controlling through one or more separate private networks an internet-connected computer having one or more hardware-based inner firewalls or access barriers |
US20110225645A1 (en) * | 2010-01-26 | 2011-09-15 | Ellis Frampton E | Basic architecture for secure internet computers |
US8429735B2 (en) | 2010-01-26 | 2013-04-23 | Frampton E. Ellis | Method of using one or more secure private networks to actively configure the hardware of a computer or microchip |
CA2825850A1 (en) * | 2010-01-29 | 2011-08-04 | Frampton E. Ellis | The basic architecture for secure internet computers |
WO2011143273A1 (en) | 2010-05-10 | 2011-11-17 | Icontrol Networks, Inc | Control system user interface |
US8621638B2 (en) | 2010-05-14 | 2013-12-31 | Mcafee, Inc. | Systems and methods for classification of messaging entities |
JP2010220263A (ja) * | 2010-07-06 | 2010-09-30 | Mitsubishi Electric Corp | ネットワークのセキュリティ保護装置 |
US8836467B1 (en) | 2010-09-28 | 2014-09-16 | Icontrol Networks, Inc. | Method, system and apparatus for automated reporting of account and sensor zone information to a central station |
US8904036B1 (en) * | 2010-12-07 | 2014-12-02 | Chickasaw Management Company, Llc | System and method for electronic secure geo-location obscurity network |
US11750414B2 (en) | 2010-12-16 | 2023-09-05 | Icontrol Networks, Inc. | Bidirectional security sensor communication for a premises security system |
US9147337B2 (en) | 2010-12-17 | 2015-09-29 | Icontrol Networks, Inc. | Method and system for logging security event data |
CN102118313B (zh) * | 2011-01-28 | 2013-04-10 | 杭州华三通信技术有限公司 | Ip地址探测的方法及设备 |
DE102011000876A1 (de) * | 2011-02-22 | 2012-08-23 | Dimensio Informatics Gmbh | Netzwerktrennung |
US11405463B2 (en) | 2014-03-03 | 2022-08-02 | Icontrol Networks, Inc. | Media content management |
US11146637B2 (en) | 2014-03-03 | 2021-10-12 | Icontrol Networks, Inc. | Media content management |
US9503422B2 (en) | 2014-05-09 | 2016-11-22 | Saudi Arabian Oil Company | Apparatus, systems, platforms, and methods for securing communication data exchanges between multiple networks for industrial and non-industrial applications |
Family Cites Families (27)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4058672A (en) * | 1976-11-10 | 1977-11-15 | International Telephone And Telegraph Corporation | Packet-switched data communications system |
DE2658065A1 (de) * | 1976-12-22 | 1978-07-06 | Ibm Deutschland | Maschinelles chiffrieren und dechiffrieren |
JPS56109057A (en) * | 1980-02-04 | 1981-08-29 | Hitachi Ltd | Data communication system |
DE3210439A1 (de) * | 1982-03-22 | 1983-09-22 | Siemens AG, 1000 Berlin und 8000 München | Verfahren und schaltungsanordnung zum uebertragen von nachrichtensignalen zwischen mit unterschiedlichen uebertragungsprozeduren arbeitenden vermittlungsstellen eines ersten vermittlungsnetzes und eines zweiten vermittlungsnetzes |
US4672572A (en) * | 1984-05-21 | 1987-06-09 | Gould Inc. | Protector system for computer access and use |
US4799153A (en) * | 1984-12-14 | 1989-01-17 | Telenet Communications Corporation | Method and apparatus for enhancing security of communications in a packet-switched data communications system |
US4944006A (en) * | 1987-03-12 | 1990-07-24 | Zenith Electronics Corporation | Secure data packet transmission system and method |
US4924513A (en) * | 1987-09-25 | 1990-05-08 | Digital Equipment Corporation | Apparatus and method for secure transmission of data over an unsecure transmission channel |
US5021949A (en) * | 1988-02-29 | 1991-06-04 | International Business Machines Corporation | Method and apparatus for linking an SNA host to a remote SNA host over a packet switched communications network |
US5105424A (en) * | 1988-06-02 | 1992-04-14 | California Institute Of Technology | Inter-computer message routing system with each computer having separate routinng automata for each dimension of the network |
US5249292A (en) * | 1989-03-31 | 1993-09-28 | Chiappa J Noel | Data packet switch using a primary processing unit to designate one of a plurality of data stream control circuits to selectively handle the header processing of incoming packets in one data packet stream |
US5113499A (en) * | 1989-04-28 | 1992-05-12 | Sprint International Communications Corp. | Telecommunication access management system for a packet switching network |
US5081678A (en) * | 1989-06-28 | 1992-01-14 | Digital Equipment Corporation | Method for utilizing an encrypted key as a key identifier in a data packet in a computer network |
US5163151A (en) * | 1990-03-22 | 1992-11-10 | Square D Company | System for processing and prioritizing alarms from devices on data communications network |
JP2701513B2 (ja) * | 1990-03-29 | 1998-01-21 | 日本電気株式会社 | 回線切替制御方式 |
US5278955A (en) * | 1990-06-18 | 1994-01-11 | International Business Machines Corporation | Open systems mail handling capability in a multi-user environment |
US5086469A (en) * | 1990-06-29 | 1992-02-04 | Digital Equipment Corporation | Encryption with selective disclosure of protocol identifiers |
GB9015799D0 (en) * | 1990-07-18 | 1991-06-12 | Plessey Telecomm | A data communication system |
CA2065578C (en) * | 1991-04-22 | 1999-02-23 | David W. Carr | Packet-based data compression method |
US5321695A (en) * | 1991-05-01 | 1994-06-14 | Hewlett-Packard Company | Port arrival identification for computer network packets |
US5216670A (en) * | 1991-07-03 | 1993-06-01 | International Business Machines Corporation | Message stripping protocol for a communication network |
US5280581A (en) * | 1992-02-27 | 1994-01-18 | Hughes Aircraft Company | Enhanced call-back authentication method and apparatus for remotely accessing a host computer from a plurality of remote sites |
US5311593A (en) * | 1992-05-13 | 1994-05-10 | Chipcom Corporation | Security system for a network concentrator |
IL102394A (en) * | 1992-07-02 | 1996-08-04 | Lannet Data Communications Ltd | Method and apparatus for secure data transmission |
JP3104941B2 (ja) * | 1992-11-30 | 2000-10-30 | 富士写真フイルム株式会社 | 写真プリントシステム |
US5353283A (en) * | 1993-05-28 | 1994-10-04 | Bell Communications Research, Inc. | General internet method for routing packets in a communications network |
US5416842A (en) * | 1994-06-10 | 1995-05-16 | Sun Microsystems, Inc. | Method and apparatus for key-management scheme for use with internet protocols at site firewalls |
-
1994
- 1994-12-07 US US08/350,541 patent/US5550984A/en not_active Expired - Fee Related
-
1995
- 1995-06-08 WO PCT/US1995/007285 patent/WO1996018253A1/en not_active Application Discontinuation
- 1995-06-08 RU RU96118130/09A patent/RU2152691C1/ru active
- 1995-06-08 CA CA002182777A patent/CA2182777C/en not_active Expired - Fee Related
- 1995-06-08 CN CN95191513A patent/CN1086086C/zh not_active Expired - Fee Related
- 1995-06-08 KR KR1019960704273A patent/KR100225574B1/ko not_active IP Right Cessation
- 1995-06-08 JP JP8517563A patent/JP3009737B2/ja not_active Expired - Fee Related
- 1995-06-08 EP EP95923761A patent/EP0744107A4/en not_active Withdrawn
- 1995-06-08 AU AU28202/95A patent/AU687575B2/en not_active Ceased
- 1995-06-13 TW TW084106017A patent/TW279292B/zh active
- 1995-06-15 IL IL11417895A patent/IL114178A/en not_active IP Right Cessation
Cited By (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2007075125A2 (en) * | 2005-12-19 | 2007-07-05 | Grigorij Gemfrievich Dmitriev | Device for differentiating access between two data transmission networks in an ip protocol embodied in the form of an internet operating systemless-screen (variants) |
WO2007075125A3 (fr) * | 2005-12-19 | 2007-09-13 | Grigorij Gemfrievich Dmitriev | Dispositif pour delimiter l'acces entre deux reseaux de transmission de donnees selon le protocole ip sans systeme d'exploitation (et variantes) |
RU2490703C1 (ru) * | 2012-06-04 | 2013-08-20 | Федеральное государственное казенное военное образовательное учреждение высшего профессионального образования "ВОЕННАЯ АКАДЕМИЯ СВЯЗИ имени Маршала Советского Союза С.М. Буденного" Министерства обороны Российской Федерации | Способ защиты канала связи вычислительной сети |
RU2578697C2 (ru) * | 2013-07-31 | 2016-03-27 | Общество с ограниченной ответственностью "НОВОТЕКС" | АППАРАТНО-ПРОГРАММНЫЙ КОМПЛЕКС КОММУТАЦИИ "Lan Lzoe" |
RU2656839C1 (ru) * | 2017-04-26 | 2018-06-06 | Федеральное государственное казенное военное образовательное учреждение высшего образования "Краснодарское высшее военное училище имени генерала армии С.М. Штеменко" | Способ маскирования структуры сети связи |
RU191373U1 (ru) * | 2019-06-13 | 2019-08-02 | федеральное государственное казенное военное образовательное учреждение высшего образования "Краснодарское высшее военное училище имени генерала армии С.М. Штеменко" Министерства обороны Российской Федерации | Мультисервисный маршрутизатор с маскированием информационных направлений |
RU213782U1 (ru) * | 2021-10-28 | 2022-09-28 | федеральное государственное казенное военное образовательное учреждение высшего образования "Краснодарское высшее военное орденов Жукова и Октябрьской Революции Краснознаменное училище имени генерала армии С.М. Штеменко" Министерства обороны Российской Федерации | Маршрутизатор с проактивной защитой вычислительной сети от сетевой разведки |
Also Published As
Publication number | Publication date |
---|---|
MX9602964A (es) | 1997-12-31 |
TW279292B (ru) | 1996-06-21 |
US5550984A (en) | 1996-08-27 |
JP3009737B2 (ja) | 2000-02-14 |
JPH09505719A (ja) | 1997-06-03 |
KR100225574B1 (ko) | 1999-10-15 |
AU687575B2 (en) | 1998-02-26 |
IL114178A (en) | 1998-08-16 |
EP0744107A4 (en) | 2003-03-19 |
CN1086086C (zh) | 2002-06-05 |
KR970700969A (ko) | 1997-02-12 |
CN1140519A (zh) | 1997-01-15 |
CA2182777C (en) | 2000-07-18 |
EP0744107A1 (en) | 1996-11-27 |
AU2820295A (en) | 1996-06-26 |
CA2182777A1 (en) | 1996-06-13 |
WO1996018253A1 (en) | 1996-06-13 |
IL114178A0 (en) | 1995-10-31 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
RU2152691C1 (ru) | Система защиты для связанных компьютерных сетей | |
USH1944H1 (en) | Firewall security method and apparatus | |
US5623601A (en) | Apparatus and method for providing a secure gateway for communication and data exchanges between networks | |
US8200818B2 (en) | System providing internet access management with router-based policy enforcement | |
US6317837B1 (en) | Internal network node with dedicated firewall | |
US5414833A (en) | Network security system and method using a parallel finite state machine adaptive active monitor and responder | |
US7503069B2 (en) | Network traffic intercepting method and system | |
US20020162026A1 (en) | Apparatus and method for providing secure network communication | |
US20030101338A1 (en) | System and method for providing connection orientation based access authentication | |
WO2001001259A1 (en) | Self-contained and secured access to remote servers | |
EP1563664A1 (en) | Management of network security domains | |
US7900038B2 (en) | Method and apparatus for a broker entity | |
CA2136150C (en) | Apparatus and method for providing a secure gateway for communication and data exchanges between networks | |
Cisco | Configuring Network Security | |
Cisco | Command Reference | |
Cisco | Command Reference | |
Cisco | Command Reference | |
Cisco | Command Reference | |
Cisco | Command Reference | |
Cisco | Command Reference | |
Venter et al. | Data packet intercepting on the Internet: how and why? a closer look at existing data packet-intercepting tools | |
MXPA96002964A (en) | Security system for interconnected computer networks | |
RU2163729C2 (ru) | Система защиты информации в корпоративной сети, построеннной на каналах и средствах коммутации сети связи общего пользования | |
CN115174243A (zh) | 恶意ip地址的封堵处理方法、装置、设备及存储介质 | |
Hussain | Firewalls and internet security |