资料流之分析及阻隔的方法及装置

摘要

本发明揭示一种用于资料流之分析及阻隔的方法及装置。根据本发明之具体实施例，一网路存取元件会分析(无须代理)从外部主机横越行经过该网路存取元件的一单一连接到一受保护主机的各封包之串流。此外，只要该连接是有效的，该网路存取元件会转递该等封包之串流中各个被允许的封包。然而，如果当分析的一结果决定该等封包的串流中之一不被允许，则网路存取元件抛弃该不被允许之封包且终止该连接，使受保护主机抛弃在被终止的连接上所接收之该等封包。