[發明專利]用于按需網絡訪問控制的計算機和方法

有效

• 申請號: 200580036874.1
• 申請日: 2005-05-25
• 公開（公告）號: CN101069144A
• 公開（公告）日: 2007-11-07
• 發明（設計）人: 克勞斯·米蓋爾·奧爾森斯;錢德拉基卡·納拉亞納斯;托馬斯·理查德·黑德諾
• 申請（專利權）人: 聯想（新加坡）私人有限公司
• 主分類號: G06F1/00
• 分類號: G06F1/00;H04L29/06
• 代理公司: 北京銀龍知識產權代理有限公司
• 代理人: 許靜

技術領域

本發明涉及控制到計算機的網絡訪問或者來自計算機的網絡的訪問的計算機和方法。

背景技術

大部分計算機，諸如桌上型計算機和移動設備，需要定期地訪問諸如例如互聯網的廣域網(WAN)，局域網或者其他網絡的網絡。通常，這些計算機經常在使用的時候經常連接到網絡。對于硬連接到網絡的桌上型系統更是如此。移動設備需要位于無線接入點的附近以獲取網絡訪問。由于所謂的“熱點”在例如機場，火車站，咖啡廳，辦公樓，家庭等很多地方大量出現，這種無線接入點變得越來越普遍。可以連接到無線接入點的其它設備包括傳感器，傳動裝置和自動售貨機。

幾乎總是連接到網絡的計算機有兩個缺點。首先，在用戶不使用網絡接口卡(NIC)的時候在網絡接口卡上浪費了能量。這對于諸如移動電話和PDA的移動設備和諸如傳感器的通常無線連接的設備特別重要。在這些設備中，無線NIC占到總功率預算的相當大的部分，因此可能顯著地減少電池壽命。其次，連接到網絡的計算機可能潛在地受到連接到網絡的其它計算機的攻擊。最可能的攻擊是來自網絡蠕蟲，這些網絡蠕蟲從一個計算機快速地傳播到另一個計算機并且持續地嘗試傳播。通常，這些蠕蟲發出短數據包(大約1k字節)到隨機的網絡地址。如果目的地計算機連接到網絡并且其IP地址與蠕蟲數據包的地址匹配，那么如果該計算機允許該蠕蟲數據包訪問其網絡端口，則該計算機很容易受到感染。用戶計算機在網絡上的時間越長，就越容易受到這種攻擊。還有，當用戶在家或者在他們的辦公室時，他們經常讓他們的辦公或者家庭計算機一直運行并且一直連接在網絡上。最近的蠕蟲病毒的例子包括Welchia，Blaster，Slammer和CodeRedll。Welchia或者Blaster蠕蟲通過對端口135的RPC呼叫進入計算機系統，它們在端口135中利用分布式組件對象模型(DCOM)中的程序缺陷。Slammer使用不可靠遞送協議(UDP)并利用簡單查詢語言(SQL)服務器中的弱點。CodeRedll利用索引服務器中的緩存器溢出缺陷。

為了給出客戶計算機工作站在8小時工作時間內有效使用網絡接口卡(NIC)的時間的概念，假定用戶訪問200個網頁并且通常的網頁包括大約250k(k指的是1000，而不是1024)字節的信息。進一步假定用戶復制50個email消息，每個email消息具有500k字節的附件。發送數據的量通常小很多并且在這里忽略。最后，假定計算機配備有諸如符合802.11b?IEEE標準的無線NIC，在低線路爭用狀態下具有大約500k字節/s的最大有效吞吐量。然而，通常從互聯網和從email服務器的典型下載速度要低得多，例如，大約50k字節/s。從而，NIC用于接收和等待數據的總時間可以計算為(200[頁]×250[k字節/頁]+50[email]×500[k字節/email])/50[k字節/s]＝1,500秒，或者8小時工作時間的大約5％。符合802.11g標準的無線NIC可以具有比802.11b?NIC快5倍的吞吐量。因此，花費甚至少于5％的時間訪問網絡。從而，可以得出結論計算機實際花費的有效使用網絡的時間與使用計算機的總時間相比相當小。當與觀察到網絡訪問本質上是高度突發的相結合，很清楚存在很長的時間段可以關閉計算機的NIC，從而提供對于網絡攻擊的防護和降低的能量消耗。

從而，需要降低計算機對于網絡的訪問以1)降低受到其他連接網絡的計算機的攻擊的機會窗口，2)降低病毒通過網絡傳播的速率，3)增加移動設備中的電池壽命。對于該問題的當前解決方案為用戶在不需要的時候手動關閉網絡接口。然而，該方案需要用戶的介入，因此很麻煩。

發明內容

本發明通過在不需要網絡接口的時候自動將其關閉來縮小受到其他連接網絡的計算機的攻擊的機會窗口并降低功率消耗。本發明還在用戶/系統需要訪問網絡的時候自動啟用網絡接口。更具體地，當認為不再需要網絡接口卡(NIC)的時候，諸如過了沒有網絡活動的時間段之后，自動將其關閉。反過來，當用戶或者系統需要訪問網絡的時候，自動重新啟用NIC。以這種方式，以與顯示器和硬盤大致相同的方式對NIC進行電源管理。此外，用戶或者IT組織可以選擇確定允許哪些應用程序，或者流程啟用/關閉NIC，它們相關的超時值是多少，以及在何種條件下這些應用程序，或者流程可以或者不可以訪問網絡的策略。如果沒有打開聯網的應用程序則可以完全關閉NIC。NIC可以是有線或者無線的接口。也可以存在多于一個NIC并且可以有有線和無線NIC的混合。