点对点通信的监测和控制制造技术

提供一种检测在数据通信网络上的点对点通信的方法和装置，所述点对点通信在内部地址空间中的内部客户端机器和外部客户端机器之间。该方法包括：将从外部客户端机器寻址到内部客户端机器的所有消息路由到分析设备。该分析设备识别与点对点通信相关的消息，和识别由所述指定特征的消息所寻址的内部客户端机器。如果所述点对点通信的建立违反预定义的内部网络规则，则终止与所述外部客户端机器的连接。

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术涉及检测在数据通信网络上的点对点通信的领域，更具体地，涉及跨越内联网/互联网边界检测点对点通信。
技术介绍
互联网是由多个互连的数据网络形成的广域数据通信网络。在运行中，互联网方便了在远程定位的数据处理系统的范围之间的数据通信。典型地，与互联网连接的最终用户数据处理系统称为客户端数据处理系统或客户端。类似地，托管由最终用户经由互联网进行访问的web站点和服务的数据处理系统称为服务器数据处理系统或服务器。在最终用户数据处理系统和主机数据处理系统之间存在经由互联网实现的客户端-服务器关系。互联网已经成为在消费者、零售商和服务提供商之间便于电子相关的商业合作的重要通信网络。典型地，经由互联网服务提供商(ISP)向这些实体提供对互联网的访问。典型地，每个ISP经营客户端所订购的开放网络。在网络上对每个客户端提供唯一的互联网协议(IP)地址。类似地，对网络上的每个服务器提供唯一的IP地址。由ISP经营的网络经由通常称为路由器的专用数据处理系统与互联网连接。在经营中，路由器从互联网向网络上的指定IP地址导向进入通信流。类似地，路由器从网络以互联网上的指定IP地址的方向导向输出通信流。本文档来自技高网...

【技术保护点】
一种检测在数据通信网络上的点对点通信的方法，所述点对点通信在内部地址空间（１０５）中的内部客户端机器（１１０）和外部客户端机器（１５０）之间，该方法包括以下步骤：　将从外部客户端机器寻址到内部客户端机器的所有消息路由到（４１０）分析设备（２００）；　识别（４２０）指定特征的消息；　识别（４３０）由所述指定特征的消息所寻址的内部客户端机器。

【技术特征摘要】
【国外来华专利技术】EP 2006-2-28 06004049.01.一种检测在数据通信网络上的点对点通信的方法，所述点对点通信在内部地址空间(105)中的内部客户端机器(110)和外部客户端机器(150)之间，该方法包括以下步骤：将从外部客户端机器寻址到内部客户端机器的所有消息路由到(410)分析设备(200)；识别(420)指定特征的消息；识别(430)由所述指定特征的消息所寻址的内部客户端机器。2.如权利要求1所述的方法，其中所述指定特征的消息与在所述内部客户端机器(110)和所述外部客户端机器(150)之间建立点对点通信相关。3.如权利要求1或权利要求2所述的方法，其中通过位于所述内部地址空间外部的分析设备(200)执行所述识别(420)指定特征的消息和识别(430)内部客户端机器的步骤。4.如权利要求3所述的方法，还包括：将所述内部客户端机器的地址空间(120)路由到所述分析设备；和所述分析设备(200)欺骗与所述外部客户端机器(150)的交流。5.如权利要求4所述的方法，还包括：如果所述点对点通信的建立违反预定义的内部网络规则，则终止与所述外部客户端机器(150)的连接。6.一种检测在数据通信网络上的点对点通信的装置，所述点对点通信在内部地址空间(105)中的内部客户端机器(110)和外部客户端机器(150)之间，该装置包括：路由器(170)，将从外部客户端机器寻址到内部客户端机器的所有消息路由到(410)分析设备(200)；所述分析设备(200)包括：协议处理程序(300-320)，用于识别(420)指定特征的消息；和分析组件(340)，用于识别(430)由所述指定特征的消息所寻址的内部客户端机器。7.如权利要求6所述的装置，其中所述指定特征的消息与在所述内部客户端机器(110)和所述外部客户端机器(150)之间建立点对点通信相关。8.如权利要求6或权利要求7所...

【专利技术属性】
技术研发人员：D阿莱桑德里，D博格斯瓦德格，JF赖尔登，DM赞波尼，
申请(专利权)人：国际商业机器公司，
类型：发明
国别省市：US[美国]