本申请涉及用于高效网络保护的方法和系统。公开了用于将网络威胁情报(CTI)、威胁元数据和威胁情报网关与分析系统集成在一起以形成用于主动、前摄性以及被动网络保护的有效且高效的系统的方法和系统。网络网关可以由多级构成。第一级可以包括威胁情报...

通过不对其网络接口分配L3IP地址和L2MAC地址并由此通过绕过通过操作系统内核的慢速路径的逻辑快速路径来处理分组，内联插入网络链路并处理传输中分组的网络设备可以显著提高其分组吞吐量性能。当虚拟化这样的线中凸块(BITW)设备以部署到云...

本申请涉及用于证书过滤的方法和系统。SSL/TLS证书过滤设备(112、114、116、118)、系统和过程可以基于与每个分组相关联的风险来过滤分组。可以基于相关联的威胁和风险针对每个分组确定风险评分。可以基于与每个分组相关联的证书、证...

本申请涉及用于网络安全应用的高效加密SNI过滤的方法和系统。本文所述的分组过滤系统可以被配置为根据一个或更多个分组过滤规则过滤具有加密主机名的过滤分组。分组过滤系统可以从包括加密服务器名称指示(eSNI)值的密文中解析明文主机名。分组过...