用于监控安全网络网关单元的方法、设备和系统

摘要

按照本发明的用于监控安全网络网关单元（23）、例如防火墙的方法包括如下方法步骤：复制并且耦合输出在第二接口（22）上的数据流；在不容许的数据业务方面检验被耦合输出的数据流；如果在数据流中识别出不容许的数据业务，则向安全网络网关单元发送报警消息；和如果该报警消息在安全网络网关单元（23）中被接收，则通过该安全网络网关单元限制数据流；其中所述安全网络网关单元（23）通过第一接口（21）接收数据包流、相对于过滤规则检验该数据流并且将该数据流输出给第二接口（22）。按照本发明的设备或系统包括被这样构造为以便执行所提到的方法的单元。

主权项

用于监控安全网络网关单元（23）的方法，所述安全网络网关单元（23）通过第一接口（21）接收数据包流、相对于过滤规则检验数据流并且向第二接口（22）输出所述数据流，所述方法具有方法步骤：－ 复制并且耦合输出（11）在第二接口（22）上的数据流，－ 在不容许的数据业务方面检验（12）被耦合输出的数据流，－ 如果在数据流中不容许的数据业务（12）被识别出，则向安全网络网关单元（23）发送（14）报警消息（28），并且－ 如果报警消息（28）在安全网络网关单元（23）中被接收到，则通过所述安全网络网关单元（23）限制（15）所述数据流。