摘要：一種網(wǎng)絡(luò)安全技術(shù)領(lǐng)域的支持會話啟動協(xié)議穿越的防火墻實現(xiàn)方法，內(nèi)容如下：防火墻解析進入系統(tǒng)的IP分組，IP分組通過網(wǎng)絡(luò)接口進入系統(tǒng)后，防火墻分析IP頭部信息，判斷數(shù)據(jù)載荷是SIP信令消息還是語音分組；SIP ALG處理SIP消息，SIP ALG分析SIP消息頭確定該消息屬于哪個呼叫連接，SIP ALG使用一個呼叫連接狀態(tài)表來跟蹤所有的呼叫連接狀態(tài)，SIP ALG根據(jù)狀態(tài)表中的信息修改SIP消息頭部或/和SDP消息的內(nèi)容；防火墻處理SIP ALG向下傳遞的SIP消息，或執(zhí)行SIP ALG發(fā)出的指令，并將結(jié)果返回給SIP ALG；SIPALG根據(jù)防火墻執(zhí)行指令的結(jié)果，設(shè)置或修改呼叫連接表，將SIP消息發(fā)送給防火墻，或者執(zhí)行呼叫連接表的清理工作。本發(fā)明易于實現(xiàn)，可方便地實現(xiàn)支持H.323等其他應(yīng)用層協(xié)議穿越的防火墻。
- 專利類型發(fā)明專利
- 申請人無錫三通科技有限公司;
- 發(fā)明人焦圣品;夏心杰;陳凱;
- 地址214028江蘇省無錫新區(qū)長江路7號一區(qū)407
- 申請?zhí)?/b>CN200410067564.3
- 申請時間2004年10月28日
- 申請公布號CN1604589A
- 申請公布時間2005年04月06日
- 分類號H04L29/06;H04L12/24;
教育裝備采購網(wǎng)企業(yè)微信客服
京公網(wǎng)安備11010802043465號
