用于利用通信会话标识符(例如，会话ID、SPI、CID、DCID等)的一部分来指示目标路由设备(例如，VPN和/或ZTNA终止设备)在联网计算环境中以线速建立(一个或多个)控制平面会话和/或(一个或多个)数据平面会话的技术。联网计算环境...

描述了用于消除零信任网络访问已认证会话中的双重加密的技术和架构。技术包括网络的基于端点客户端的代理接收来自浏览器的请求访问受保护私有服务的请求。基于端点客户端的代理暂停浏览器对受保护的私有服务的访问，并建立基于端点客户端的代理与零信任网...

描述了用于将SD‑WAN构造自动地集成到安全策略的技术。该技术可以包括：由安全云提供商为实体定义安全策略，该实体由VPN安全策略标签表示，并且安全策略没有源CIDR IP地址，也没有目的地CIDR IP地址。安全云提供商向SD‑WAN控...

本申请的多个方面包括可插拔光学设备和相关的光学系统。可插拔光学设备包括壳体、壳体内的印刷电路板(RGB)、以及沿着RGB的第一端附接到RGB的一个或多个盲配光学连接器。可插拔光学设备还包括第一端附近的RGB的一个或多个电触头、布置在与第...

描述了用于通过在本机应用和提供应用服务的应用服务器之间建立安全通信信道来保护零信任网络访问(ZTNA)/web虚拟专用网络(VPN)环境中的非http和TCP/UDP应用的技术和架构。更具体地，本公开描述了利用防火墙的技术和架构，其中，...

使用安全接入网关来将计算和/或网络优先级排序信令通知给针对零信任网络接入(ZTNA)的复用会话内的各个流的技术。安全接入网关可以被配置为识别与包括各种协议(例如，HTTP/2和/或HTTP/3)的复用会话内的各个流相关联的加权数据和/或...

用于电子邮件安全系统筛选电子邮件、从电子邮件提取信息、分析信息、给电子邮件分配概率评分以及将电子邮件分类为可能是欺诈性的或非欺诈性的技术。该系统可以分析用户的电子邮件，并且通过分析电子邮件的内容来识别欺诈性电子邮件。该系统可以评估电子邮...

用于基于网络约束来创建最优且安全的数据平面的技术。技术可以包括：针对客户端设备(102)和资源(104)之间的数据流建立初始联网连接(118)，使得数据流的数据平面流量通过设置在客户端设备和资源之间的中继节点(122)来路由；使用网络地...

用于被配设在集线器和辐条覆盖网络的站点中的集线器节点接收、存储和/或转发与辐条相关联的网络路由信息，并且将分组直接发送到远离集线器节点的(一个或多个)辐条的技术。第一集线器节点可以接收来自第一集线器节点的本地第一辐条的包括边界网关协议(...

本文描述了对跨代理节点、数据中心和/或专用应用节点的QUIC连接会话的迁移进行管理的技术。代理节点和/或应用节点可以访问的全局键‑值数据存储可以存储以下项之间的映射：在代理节点前端的与代理节点和客户端设备相关联的第一QUIC连接、以及在...

在一个实施例中，一种方法包括基于实际损失事件的数据集为一个或多个攻击策略确定攻击策略风险评分，并且基于一个或多个攻击策略风险评分为事件确定事件风险评分。该方法还包括为资产确定优先级值。该资产与事件相关联。该方法还包括基于资产的优先级值和...

一种实施例的系统提供在计算机网络中的分组的无状态对称转发。该系统包括存储器和处理器。该系统可操作用于确定集群中的多个边界路由器的集群状态。该系统可操作以将集群状态传送到计算机网络中的至少一个分支节点。该系统可操作以基于集群状态生成网络级...

根据某些实施例，网络设备的方法包括：从软件定义广域网(SDWAN)接收流量流的握手消息，并根据流量策略确定流量流是否应该是对称的。响应于根据流量策略确定流量流应该是对称的，该方法还包括对流量流执行流查找，以确定网络设备是否发起了流量流。...

一种在多节点全主动集群中处理片段分组的高效方法。在一个特定的实施例中，一种方法包括：在集群中的节点处接收初始片段分组、创建辅助流表、将辅助流表链接到主流表、确定初始片段分组的主流所有者、以及在可能的情况下通过主流所有者将初始和后续片段分...

遥测生产者向遥测注册接口发送问候消息。接口返回问候消息。生产者向接口发送生产者协议组。协议组已被接受以及关于协议组已被转发到遥测注册控制器的指示被返回。生产者向控制器发送问候消息。控制器返回确认和生产者标识符(ID)。第二问候消息和生产...

连接到无线网络的用户设备在用户设备的MAC地址改变之后维持会话持久化。用户设备建立多路径通信会话，该多路径通信会话包括与用户设备的第一MAC地址相关联的第一子流。当用户设备从第一MAC地址改变为第二MAC地址时，用户设备建立多路径通信会...

本申请涉及硬件加速服务网格。一种管理数据流传输过程的方法可包括在处理设备处，将在第一网络接口控制器(NIC)处接收到的第一消息的超文本传输协议版本3(HTTP/3)头部计算成第一控制消息和第二控制消息，并且将第一控制消息发送到与处理设备...

本申请涉及以应用为中心的基于web协议的数据存储。一种用于管理数据存储过程的方法可以包括：在处理设备处，将在网络接口控制器(NIC)设备处接收的第一消息的超文本传输协议版本3(HTTP/3)报头计算成非易失性存储器快速(NVMe)消息，...

方法和设备通过提供以下各项的示例来提供生产网络环境中的故障注入测试技术，而没有托管的计算服务的服务中断的风险：远程网络控制器，被配置为与网络的网络设备进行通信；远程故障注入通信协议，将与网络设备进行通信的远程网络控制器配置为通知故障注入...

本公开描述了动态地监视沿可以包括跨越不同云服务提供商网络/区域和/或不同专用网络的点的路径的业务流。可以响应于不同的触发事件而开始流监视。例如，可以响应于与多云环境内的应用相关联的性能度量、与多云环境内的一个或多个网络相关联的当前/预计...