[發明專利]確定網絡流量優先級

無效

• 申請號: 200980120009.3
• 申請日: 2009-04-03
• 公開（公告）號: CN102138306A
• 公開（公告）日: 2011-07-27
• 發明（設計）人: 德米特里·阿爾佩洛維奇;斯文·克拉塞爾;保拉·格雷夫;菲利斯·A·施內克;喬納森·托雷斯
• 申請（專利權）人: 麥卡菲公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/28
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 周亞榮;安翔

1.一種計算機實現的網絡流量優先化的方法，包括：

接收通信，所述通信包括通過網絡從發送設備傳送到目的設備的數據；

基于與所述通信關聯的一個或多個傳輸協議來解析所述通信，所述解析可操作來識別一個或多個發起實體和一個或多個目的實體；

識別與所述一個或多個發起實體和所述一個或多個目的實體關聯的信譽；

向所述通信應用優先化策略，所述優先化策略可操作來基于與所述一個或多個發起實體關聯的信譽和與所述一個或多個目的實體關聯的信譽來確定傳輸的優先級；以及

基于所應用的優先化策略傳輸所述通信。

2.根據權利要求1所述的計算機實現的方法，其中識別與所述一個或多個發起實體和所述一個或多個目的實體關聯的信譽包括：

向信譽系統查詢與所述一個或多個發起實體關聯的信譽；以及

向信譽系統查詢與所述一個或多個目的實體關聯的信譽。

3.根據權利要求1所述的計算機實現的方法，其中識別與所述一個或多個發起實體和所述一個或多個目的實體關聯的信譽包括：

從本地信譽存儲檢索所述一個或多個發起實體的信譽；以及

從本地信譽存儲檢索所述一個或多個目的實體的信譽。

4.根據權利要求3所述的計算機實現的方法，其中如果從所述本地數據存儲未成功檢索到所述一個或多個發起實體，則所述方法進一步包括向信譽系統查詢所述一個或多個發起實體的信譽；并且其中如果從所述本地數據存儲未成功檢索到所述一個或多個目的實體，則所述方法進一步包括向信譽系統查詢所述一個或多個目的實體的信譽。

5.根據權利要求1所述的計算機實現的方法，其中應用所述優先化策略包括確定與具有指定信譽的實體關聯的通信的優先級。

6.根據權利要求1所述的計算機實現的方法，其中所述優先化策略可操作來使得與信譽好的實體關聯的通信優先于與信譽不好的實體關聯的通信。

7.根據權利要求6所述的計算機實現的方法，其中所述信譽不好的信譽包括垃圾郵件實體、網絡釣魚實體、間諜軟件實體或惡意軟件實體。

8.根據權利要求1所述的計算機實現的方法，進一步包括：

確定所述網絡是否處于帶寬受限的情況下；以及

其中識別與所述實體關聯的信譽和將優先化策略應用到所述通信是基于所述網絡處于帶寬受限的情況下的確定。

9.一種計算機實現的方法，包括：

管理多個現有網絡連接，所述多個連接與所分配的優先級關聯；

接收新連接請求；

基于所述多個現有網絡連接確定因為帶寬限制不能處理所述新連接請求；

識別與所述新連接請求關聯的實體的信譽；

基于優先化策略到所識別的信譽的應用來識別用于所述新連接請求的新連接優先級；

識別具有最低的所分配的優先級的現有連接；

如果所述最低的所分配的優先級低于所述新連接的優先級，則終止具有所述最低的所分配的優先級的所述現有連接；以及

如果連接被終止，則連接所述新連接請求。

10.根據權利要求9所述的計算機實現的方法，其中識別與所述新連接請求的實體關聯的信譽包括解析所述連接請求以識別與所述新連接請求關聯的實體，所述實體包括與所述新連接請求關聯的一個或多個發起實體和一個或多個目的實體。

11.根據權利要求10所述的計算機實現的方法，其中識別與所述新連接請求關聯的實體的信譽進一步包括從本地信譽存儲檢索與所述一個或多個發起實體和所述一個或多個目的實體關聯的信譽信息。

12.根據權利要求11所述的計算機實現的方法，其中識別與所述新連接請求關聯的實體的信譽信息進一步包括：如果從所述本地信譽存儲未檢索到信譽信息，則向信譽系統查詢信譽信息。

13.根據權利要求9所述的計算機實現的方法，其中所述最低的所分配的信譽是垃圾郵件信譽、惡意軟件信譽、間諜軟件信譽、或網絡釣魚信譽中的一個或多個。

14.根據權利要求9所述的計算機實現的方法，其中與識別為信譽不好的實體關聯的連接被斷開，用與識別為信譽好的實體關聯的新連接取代。