用于保护网络的方法和设备

摘要

提供了用于保护网络免受入侵的方法、设备和程序产品。检测由被耦合到保护网络的违规主机传送的违规分组。响应于检测，把阻挡指令返回到违规主机，以在违规主机处发起入侵保护操作，其中阻挡指令禁止由违规主机进一步传输违规分组。在违规主机处，接收阻挡指令和部分的违规分组。违规主机验证违规分组起源于主机。响应于对于违规分组起源于主机的验证，在主机上发起入侵保护操作，由此禁止由主机发送以后的外发的违规分组。

主权项

一种保护网络免受入侵的方法，所述方法包括：检测由被耦合到保护网络的违规主机传送的违规分组的入侵；以及响应于检测到违规分组的入侵，把阻挡指令返回到违规主机以在违规主机上发起入侵保护操作，其中入侵保护操作包括，在违规主机处，根据入侵策略禁止由违规主机发送以后的外发的违规分组。