Metadata
Author: patents-wipo
Data
English[en]
The invention relates to an apparatus for host-based network separation, comprising: a network separation switch which, when a process is being executed on a host computer, checks whether the network allocated to the process is an internal network or an external network in accordance with the network access authority allocated to the process, and separates the process by IPs allocated to each network; and a packet processor which blocks the access of packet data when the packet data of the process separated by IPs by the network separation switch access a network other than the network to which the relevant IP is allocated.
French[fr]
L'invention porte sur un appareil de séparation de réseaux à base d'hôte, comprenant : un commutateur de séparation de réseaux qui, lorsqu'un processus est en cours d'exécution sur un ordinateur hôte, vérifie si le réseau affecté au processus est un réseau interne ou un réseau externe conformément à l'autorité d'accès au réseau affecté au processus, et sépare le processus au moyen des adresses IP affectées à chaque réseau ; et un processeur de paquets bloquant l'accès de données par paquets lorsque les données par paquets du processus séparé au moyen des adresses IP par le commutateur de séparation de réseaux accèdent à un réseau autre que le réseau auquel l'adresse IP appropriée est affectée.
Korean[ko]
호스트 기반 네트워크 분리 장치는, 호스트 컴퓨터상의 임의의 프로세스를 실행 시 상기 프로세스에 기 할당된 네트워크 접근 권한에 따라 상기 프로세스에 할당된 네트워크가 사내 네트워크인지 또는 외부 네트워크인지를 확인하여 상기 프로세스를 각 네트워크에 할당된 IP별로 분리하는 네트워크 분리 스위치와, 상기 네트워크 분리 스위치에 의해 IP별로 분리된 프로세스의 패킷 데이터가 해당 IP가 할당된 네트워크가 아닌 다른 네트워크로 접근 시 이를 차단시키는 패킷 처리기를 포함한다.