[发明专利]用于配置、应用和管理网络装置的面向对象策略表达式的系统和方法

权利要求书

1.一种在设备中在策略中应用面向对象的表达式来指定所述设备接收的分组流的有效载荷中的结构的方法，所述方法包括：

（a）由设备识别包括面向对象表达式的策略来估计关于所接收的分组流的有效载荷；

（b）基于有效载荷的部分，由所述设备分配值给面向对象表达式所指定的数据结构；

（c）由所述设备基于所分配的值来执行表达式的估计；和

（d）响应于该估计，采取策略所指定的动作。

2.权利要求1的方法，其中步骤（b）包括由所述设备应用所述面向对象的表达式指定的数据结构到所述有效载荷的字节流。

3.一种设备，用于在策略中应用面向对象的表达式来指定所述设备接收的分组流的有效载荷中的数据结构，所述设备包括：

接收分组流的分组处理器；和

策略引擎，识别包括面向对象的表达式来估计关于所述分组流的有效载荷的策略；基于有效载荷的部分，分配值给面向对象表达式所指定的数据结构；基于所分配的值来执行表达式的估计；和响应于该估计，采取策略所指定的动作。

4.权利要求3的设备，其中，所述策略引擎应用所述面向对象的表达式指定的数据结构到所述有效载荷的字节流。

5.一种在设备中在策略中应用面向对象的表达式来指定所述设备接收的分组流的有效载荷中的结构的方法，所述方法包括：

（a）由设备识别包括面向对象表达式的策略来估计关于所接收的分组流的有效载荷；

（b）基于有效载荷的部分，由所述设备分配值给面向对象表达式所指定的数据结构；

（c）由所述设备基于所分配的值来执行表达式的估计；

（d）响应于该估计，改变所接收的分组流的部分；和

（e）由该设备发送所改变的分组流。

6.权利要求5的方法，其中，所述策略识别协议。

7.权利要求6的方法，还包括根据所识别的协议来解析有效载荷的部分。

8.权利要求6的方法，其中，所述协议是HTTP。

9.权利要求5的方法，其中，所述表达式指定对应于HTTP请求的对象类。

10.权利要求5的方法，其中，所述表达式指定对应于HTTP请求的对象类，并且所述对象类对应于URL。

11.权利要求5的方法，其中，所述表达式指定对应于HTTP响应体的对象类，并且所述对象类对应于URL。

12.权利要求5的方法，其中，步骤（d）包括改变所述数据结构指定的分组流的部分。

13.权利要求5的方法，其中，步骤（d）包括改变第二面向对象的表达式所指定的分组流的部分。

14.权利要求5的方法，其中，步骤（d）包括重写包含在所述分组流中的HTTP响应的体中的URL。

15.权利要求5的方法，其中，步骤（d）包括模糊包含在所述分组流中的信用卡号码。

16.权利要求5的方法，其中，步骤（d）包括重写HTTP请求中的URL。

17.权利要求5的方法，其中，步骤（d）包括重写HTTP响应的表格字段值。

18.一种设备，用于在策略中应用面向对象的表达式来指定所述设备接收的分组流的有效载荷中的结构，所述设备包括：

接收分组流的分组处理器；和

策略引擎，识别包括面向对象表达式的策略来估计关于所接收的分组流的有效载荷；基于有效载荷的部分，分配值给面向对象表达式所指定的数据结构；由所述设备基于所分配的值来执行表达式的估计；响应于该估计，改变所接收的分组流的部分；和发送所改变的分组流。

19.权利要求18的设备，其中，所述策略识别协议。

20.权利要求19的设备，其中，还包括根据所识别的协议来解析有效载荷的部分。

21.权利要求19的设备，其中，所述协议是HTTP。

22.权利要求18的设备，其中，所述表达式指定对应于HTTP请求的对象类。