[發明專利]允許在推行網絡策略過程中使用域名的方法和系統

有效

• 申請號: 201711203950.4
• 申請日: 2011-11-11
• 公開（公告）號: CN107959732B
• 公開（公告）日: 2021-08-27
• 發明（設計）人: 陳浩明;葉志斌;陳思瀚;陳永康;周杰懷
• 申請（專利權）人: 柏思科技有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 麥善勇;張天舒

1.一種用于在網絡設備創建基于互聯網協議(IP)地址的網絡策略的方法，其包括步驟：

a.取得一個或多個基于域名的網絡策略；

b.監控地址記錄域名系統查找回復的網絡信息流；所述網絡信息流相關聯于網絡信息流目的地的一個或多個域名；

c.在所述地址記錄域名系統查找回復中識別一個或多個主機名和對應的一個或多個IP地址；

d.如果所述一個或多個主機名中的任一主機名包含在所述一個或多個基于域名的網絡策略中使用的域名之一，則創建一個或多個基于IP地址的網絡策略；其中所述一個或多個基于IP地址的網絡策略對應于所述基于域名的網絡策略；

e.存儲所述一個或多個基于IP地址的網絡策略；

f.基于所述網絡信息流的IP地址在所述網絡信息流上推行所述一個或多個基于IP地址的網絡策略；以及

g.在預定時間段之后從存儲器移除所述一個或多個基于IP地址的網絡策略；其中所述預定時間段是基于生存時間；

其中所述基于域名的網絡策略含有選自：(i)源信息流的地址、(ii)信息流目的地的一個或多個域名、(iii)協議和(iv)算法的一組中選擇的參數；

其中所述基于IP地址的網絡策略含有選自：(i)源信息流的地址、(ii)信息流目的地的一個或多個IP地址、(iii)協議和(iv)算法的一組中選擇的參數；

其中所述源信息流的地址為IP地址、IP地址范圍、或以太網地址；

其中所述協議是傳輸控制協議、用戶數據報協議或端口號；

其中權值平衡、最少使用、最低等待時間或優先權的類別構成所述算法；以及

其中當所述基于域名的網絡策略的域名變化時，所述一個或多個基于IP地址的網絡策略分別變化。

2.如權利要求1所述的方法，其中所述生存時間是基于所述地址記錄域名系統查找回復。

3.如權利要求2所述的方法，還包括：

i.根據移除所述一個或多個基于IP地址的網絡策略的預定時間段來更新用于移除所述基于IP地址的網絡策略的生存時間；以及

j.如果確定與基于IP地址的網絡策略相同的所述一個或多個基于IP地址的網絡策略已經存在于所述存儲器中，則不存儲所述一個或多個基于IP地址的網絡策略。

4.如權利要求1所述的方法，還包括：

k.在所述地址記錄域名系統查找回復中識別一個或多個主機名和對應的一個或多個IP地址；以及

l.驗證所述一個或多個主機名中的任一主機名是否包含在所述一個或多個基于域名的網絡策略中使用的域名之一。

5.如權利要求1所述的方法，其中在所述基于域名的網絡策略中使用的域名不包含通配符、或者包含一個或多個通配符；

其中所述地址記錄域名系統查找回復包含主機名；

其中當不包含通配符時，所述主機名必須與在創建一個或多個對應的基于IP地址的網絡策略之前所指定的域名相同；以及

其中當包含一個或多個通配符時，所述主機名滿足在創建一個或多個所述對應的基于IP地址的網絡策略之前的通配符標準。

6.如權利要求1所述的方法，還包括步驟：

m.轉發接收到的地址記錄域名系統查找請求；以及

n.轉發接收到的所述地址記錄域名系統查找回復。

7.如權利要求6所述的方法，還包括步驟：

o.轉發接收到的非地址記錄域名系統查找請求；以及

p.轉發接收到的非地址記錄域名系統查找回復。

8.如權利要求7所述的方法，還包括步驟：

q.確定所述非地址記錄是否包括在所述一個或多個基于域名的網絡策略中使用的域名；以及

其中所述非地址記錄是域名的規范名記錄、郵件交換記錄或名稱服務器記錄。

9.如權利要求8所述的方法，還包括步驟：

r.當創建一個或多個基于IP地址的網絡策略時，確定在所述一個或多個基于域名的網絡策略中使用的域名是否包含一個或多個主機名。