用于在网络中实施安全策略的方法和装置

摘要

本发明公开了一种配置成携带数据的安全网络，该安全网络包括多个网络磁泡和多个网络控制点，其中每个网络磁泡包括一个或多个磁泡分区，每个磁泡分区包括至少一个配置成发送和接收数据的网络装置，并且所有对应于多个网络磁泡中的至少一个的网络装置具有一个公用的网络安全策略。给至少一个网络控制点(例如一个路由器)提供一个标记模块，标记模块设置成使用对应于数据包从中产生的网络磁泡的一个标记来标记输出的数据包，这能够用于实施至少一个网络磁泡的网络安全策略。

主权项

1、一种安全网络，配置成携带数据，包括多个网络磁泡和多个网络控制点，其中每个网络磁泡包括一个或多个磁泡分区，和每个磁泡分区包括至少一个配置成发射和接收数据的网络装置，并且所有对应于多个网络磁泡中的至少一个的网络装置具有一个公用的网络安全策略，其中给至少一个网络控制点提供一个标记模块，标记模块设置成使用对应于数据包从中产生的网络磁泡的一个标记来标记输出的数据包，这能够用于实施至少一个网络磁泡的网络安全策略。