云防火墙中针对网络攻击专利技术综述

董立伟 高燕娃 宋美静

【摘要】 本文通过分析针对网络攻击的云防火墙技术历年申请趋势、发展脉络、优缺点等，从多个角度对涉及针对网络攻击的云防火墙问题的专利技术进行综述。

【关键字】 云防火墙 网络攻击

一、引言

云计算是一种以虚拟化、分布式计算、并行处理等技术为支撑的IT资源新模式，随着云计算的兴起，信息安全问题在云计算中逐渐凸显，而云防火墙是将云计算在防火墙领域的具体应用。网络攻击指的是利用网络存在的漏洞和安全缺陷对网络系统的硬件、软件及其系统中的数据进行的攻击。云计算具有资源弹性好、运算能力强等优点，而网络攻击具有攻击形式多样、变化速度快的优点，将云计算应用于防火墙来应对多样的网络攻击，这日益成为安全圈的共识。

二、针对网络攻击的云防火墙技术专利实证分析

专利信息检索是本文研究的基础。首先通过阅读相关专利和非专利文献，结合云防火墙技术的特点，筛选出本文所需的专利检索的关键词。

2.1 申请时间和数量

在2009年之前，国内外云防火墙技术专利的申请量较少原因是因为云防火墙的技术从2008年5月才由趋势科技正式提出，在这之前，业内对云计算以及云防火墙的技术知之甚少。但从2010年开始，云防火墙技术专利的申请数量明显增加，从2008、2009年的2/3件增加到2010年的10件，并且此后逐年增加，2011年的申请量为20件，2012年的申请量为31件，2013年的申请量为37件，而由于2013及2014年的申请并没有公开完全，尤其2014年到目前为止仅公开1件，这是因为专利申请到公开存在时间间隔，因此2013及2014年的申请量还不能统计完全，相信随着云计算安全技术的发展，2014年涉及云防火墙的技术专利申请量相对于2013年应仍会继续增长。

2.2 主要申请人和数量

针对云防火墙的技术专利的研究，国外企业的申请占据了大多数，虽然云安全的概念本身即由国内企业（趋势科技）提出，但是作为云安全以及云防火墙根基的云计算的相关概念却是起源于国外的，因此，国外在相关的领域具有更多的专利。图2-2-2显示，IBM以33件云防火墙技术专利申请高居榜首，以及同样的计算机巨头微软和最少商业化云服务的亚马逊也有很客观的专利申请量；国内企业的传统防火墙的的奇智、腾讯以及科研院所如复旦大学、北京大学也有着很可观的申请量，这代表国内企业在相关的云防火墙领域也有很多的科研成果，对当下的流行趋势进行了跟进。

2.3 主要申请人国别和数量

对于云防火墙技术的专利申请，国外申请人占据了大多数。在123件国内外专利申请中，国内申请人有35件，占据了28.5%，而国外申请人主要包括美国、欧洲和日本的专利申请，分别有63、12、13件。这个结果说明国内申请人在专利申请上与计算机技术最发达的美国之间还存在着不小的差距，但是国内的企业的申请量页还比较客观，预示着国内企业对相关的云防火墙的重视程度，积极与国际接轨。

2.4 主要技术分支和数量

针对云防火墙的技术专利申请的研究，可主要分为三个技术分支：可主要分为四个技术分支：网络层的云防火墙、应用层的云防火墙、代理服务器的云防火墙。分析得到三个主要的技术分支后，本文对检索得到的123篇国内外关于云防火墙技术的专利申请作了分类。上述三个分支的专利申请量尤其以针对网络层的申请量为最大，达到了68件，这也是针对当前的网络安全环境的情况进行的选择；当前的网络层防火墙技术比较成熟，此外，现在很多入侵的检测、病毒防护等都不是在网络层进行简单的路由，数据报头分析就可以解决的；复杂的应用，以及相应的各种高层的协议，如HTTP、FTP进行的攻击，各种应用的权限，因此采用运算能力更出色的云防火墙来应对复杂多变的形式，这已经是安全领域里的共识；而代理服务器作为防火墙的一种具体的体现形式，也有相当的申请量。

三、结束语

在撰写以上专利技术综述的过程中，通过对涉及云计算系统中网络层防火墙、应用层防火墙和代理服务防火墙的国内外专利进行集中收集、阅读和梳理，审查员在较短时间内了解了该领域专利技术的发展脉络，掌握了国内外主要申请人的技术发展状况，有效提高了对于专利申请发明点的把握，为后续的审查实践中处理实际案例提供了指导和依据。以下以审查中国专利申请为例进行具体阐述：由此可见，撰写专利技术综述可以有效地帮助审查员快速提升在相关技术领域的技术素养，为审查员在审查实践中准确理解发明，把握技术实质和快速寻找对比文件提供支撑，是提高审查效率的有效途径。

参 考 文 献

[1]张千里，陈光英.《网络安全新技术[M]》人民邮电出版社，2003

[2]赵安军，曾应员，除邦海.《网络安全技术与应用》人民邮电出版社， 2007.11

[3]周学广等.信息安全学. 北京：机械工业出版社，2003.3