[發明專利]網絡訪問保護

無效

• 申請號: 200680011722.0
• 申請日: 2006-03-28
• 公開（公告）號: CN101167280A
• 公開（公告）日: 2008-04-23
• 發明（設計）人: E·胡迪斯;R·蒙德理
• 申請（專利權）人: 微軟公司
• 主分類號: H04J3/14
• 分類號: H04J3/14
• 代理公司: 上海專利商標事務所有限公司
• 代理人: 顧嘉運

1.一種方法，其包括：

接收第一計算設備的健康報告；以及

根據所述第一計算設備的所述健康報告來控制所述第一計算設備與第二計算設備之間的通信。

2.如權利要求1所述的方法，其特征在于，所述控制第一與第二計算設備之間的通信還包括根據所述健康報告來選擇性地路由通信。

3.如權利要求1所述的方法，其特征在于，所述控制第一與第二計算設備之間的通信還包括根據所述第一計算設備的所述健康報告來允許或拒絕所述第一與第二計算設備之間的通信。

4.如權利要求3所述的方法，其特征在于，所述控制第一與第二計算設備之間的通信還包括根據所述第一計算設備的所述健康報告將所述第一與第二計算設備之間的通信重定向到第三計算設備。

5.如權利要求3所述的方法，其特征在于，所述控制第一與第二計算設備之間的通信還包括根據所述第一計算設備的所述健康報告來過濾所述第一與第二計算設備之間的通信。

6.如權利要求1所述的方法，其特征在于，還包括：

接收所述第二計算設備的健康報告；以及

根據所述第二計算設備的所述健康報告來控制所述第一計算設備與第二計算設備之間的通信。

7.如權利要求1所述的方法，其特征在于，還包括：

接收從由源域名、目的地域名、源因特網協議地址、目的地因特網協議地址、通信通道標識符、應用協議標識符、源的安全憑證和目的地的安全憑證組成的組中選出的網絡規定或通信量參數；以及

根據所述網絡規定或通信量參數來進一步控制所述第一與第二計算設備之間的通信。

8.一種或多種含有指令的計算機可讀介質，當所述指令在一個或多個處理器上運行時執行以下動作：

根據基于健康報告的規則來創建訪問策略；以及

基于第一計算設備的當前健康報告將所述訪問策略應用于所述第一計算設備與第二計算設備之間的通信。

9.如權利要求8所述的一種或多種計算機可讀介質，其特征在于，所述應用訪問策略包括根據所述第一計算設備的當前健康報告來選擇性地允許或阻止所述第一與第二計算設備之間的通信。

10.如權利要求9所述的一種或多種計算機可讀介質，其特征在于，所述應用訪問策略還包括選擇性地將所述第一計算設備推至資源以更新所述第一計算設備的健康報告。

11.如權利要求10所述的一種或多種計算機可讀介質，其特征在于，所述應用訪問策略還包括根據所述一個或多個網絡規定或通信量參數來選擇性地過濾所述第一與第二計算設備之間的通信。

12.如權利要求10所述的一種或多種計算機可讀介質，其特征在于，還包括：基于所述第二計算設備的當前健康報告將所述訪問策略應用于所述第一計算設備與所述第二計算設備之間通信。

13.如權利要求12所述的一種或多種計算機可讀介質，其特征在于，所述應用訪問策略還包括根據所述第二計算設備的當前健康報告來選擇性地允許或拒絕所述第一與第二計算設備之間的通信。

14.如權利要求13所述的一種或多種計算機可讀介質，其特征在于，所述應用訪問策略還包括選擇性地將所述第二計算設備推至資源以更新所述第二計算設備的健康報告。

15.一種裝置，其包括：

處理器；

通信耦合至所述處理器的存儲器；

通信端口，通信耦合至所述處理器，用于接收和發送通信；

其中所述裝置適于接收與通信相關聯的計算設備的當前健康報告，以及根據基于健康報告的規則和所述當前健康報告來路由所述通信。

16.如權利要求15所述的裝置，其特征在于，所述裝置還適于根據基于網絡規定和通信量的規則以及所述當前健康報告來選擇性地過濾所述通信。

17.如權利要求16所述的裝置，其特征在于，所述基于網絡規定和通信量的規則根據一個或多個參數來限制所述通信，其中的參數是從由源域名、目的地域名、源因特網協議地址、目的地因特網協議地址、通信通道標識符、應用協議標識符、源的安全憑證和目的地的安全憑證組成的組中選出的。