用于基于抽象的安全设定在面向分组的网络中设置分布式过滤器的方法技术

为面向分组的网络建议了一种方法，所述方法在对网络配置和现有的网络元件分析之后，将预先规定的安全准则的实现自动地映射到不同网络元件的可能性上，如此优化在不同的网络元件中不同安全功能的分配，使得（１）达到保护目标，（２）没有网络元件获得过多的配置项，（３）不以冗余的方式实施功能。

【技术实现步骤摘要】
【国外来华专利技术】

【技术保护点】
用于基于安全设定在面向分组的网络中设置分布式过滤器的方法，　　　　－根据预先规定的形式表达的安全设定来选择网络的对此相关网络元件，　　　　－提供网络元件的安全特性，　　　　－针对分组流对网络元件定位，所述网络元件提供安全设定的转换，　　　　－在所定位的网络元件中，激活对应于安全设定的过滤器。

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员：B托德特曼，J查辛斯基，
申请(专利权)人：诺基亚西门子通信有限责任两合公司，
类型：发明
国别省市：DE[德国]