[發(fā)明專利]自動(dòng)分布式網(wǎng)絡(luò)保護(hù)

有效

• 申請(qǐng)?zhí)枺?/td>: 200980127126.2
• 申請(qǐng)日: 2009-06-26
• 公開(kāi)（公告）號(hào): CN102090019A
• 公開(kāi)（公告）日: 2011-06-08
• 發(fā)明（設(shè)計(jì)）人: Y·埃德瑞;N·奈斯;D·B·克羅斯
• 申請(qǐng)（專利權(quán)）人: 微軟公司
• 主分類號(hào): H04L12/22
• 分類號(hào): H04L12/22;H04L9/32;H04L12/14;H04L12/66
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 胡利鳴;錢靜芳

1.一種在網(wǎng)絡(luò)安全網(wǎng)關(guān)(126)處執(zhí)行的用于為客戶機(jī)(121)提供自動(dòng)分布式網(wǎng)絡(luò)保護(hù)的方法，所述方法包括以下步驟：

接收對(duì)所述客戶的安全能力和所述客戶機(jī)對(duì)關(guān)于客戶機(jī)健康或管控的一個(gè)或多個(gè)策略的順應(yīng)狀態(tài)的枚舉(205)，

響應(yīng)于在所述客戶機(jī)處的安全能力順應(yīng)的枚舉，調(diào)整所述網(wǎng)絡(luò)安全網(wǎng)關(guān)與所述客戶機(jī)之間的安全相關(guān)處理的分配(212)；以及

當(dāng)代表所述客戶機(jī)執(zhí)行安全相關(guān)過(guò)程時(shí)，記錄所述網(wǎng)絡(luò)安全網(wǎng)關(guān)所消費(fèi)的資源的級(jí)別(225)。

2.如權(quán)利要求1所述的方法，其特征在于，還包括生成適用于客戶機(jī)使用所記錄的資源級(jí)別的帳單的步驟。

3.如權(quán)利要求1所述的方法，其特征在于，其中所述客戶機(jī)是企業(yè)網(wǎng)絡(luò)中的計(jì)算設(shè)備，所述計(jì)算設(shè)備是個(gè)人計(jì)算機(jī)、工作站或服務(wù)器中的一個(gè)。

4.如權(quán)利要求1所述的方法，其特征在于，其中所述網(wǎng)絡(luò)安全網(wǎng)關(guān)被配置成提供內(nèi)容檢查、反病毒掃描、惡意軟件阻塞、信息泄漏阻止、防火墻服務(wù)或安全策略實(shí)施中的至少一個(gè)。

5.如權(quán)利要求1所述的方法，其特征在于，其中所述分配包括將安全相關(guān)過(guò)程從所述網(wǎng)絡(luò)安全網(wǎng)關(guān)卸載到所述客戶機(jī)。

6.如權(quán)利要求1所述的方法，其特征在于，還包括周期性地重新檢查所述客戶機(jī)的順應(yīng)狀態(tài)的步驟。

7.如權(quán)利要求5所述的方法，其特征在于，還包括當(dāng)所述客戶機(jī)變得不順應(yīng)時(shí)終止所述卸載的步驟。

8.如權(quán)利要求1所述的方法，其特征在于，其中所述對(duì)安全能力和順應(yīng)狀態(tài)的枚舉通過(guò)NAP接口、網(wǎng)絡(luò)通道、或ESAS安全評(píng)估中的一個(gè)來(lái)接收。

9.如權(quán)利要求1所述的方法，其特征在于，還包括執(zhí)行AAA服務(wù)的步驟。

10.如權(quán)利要求1所述的方法，其特征在于，還包括對(duì)一個(gè)或多個(gè)附加網(wǎng)關(guān)執(zhí)行所述安全相關(guān)處理的負(fù)載平衡的步驟。

11.如權(quán)利要求1所述的方法，其特征在于，所述方法如由被配置成支持云服務(wù)的網(wǎng)絡(luò)安全網(wǎng)關(guān)執(zhí)行。

12.如權(quán)利要求1所述的方法，其特征在于，還包括對(duì)代表所述客戶機(jī)在所述網(wǎng)關(guān)上所執(zhí)行的安全相關(guān)處理所伴隨的資源的消費(fèi)實(shí)施懲罰的步驟。

13.如權(quán)利要求12所述的方法，其特征在于，其中所述懲罰是財(cái)務(wù)上的，以激勵(lì)在所述客戶機(jī)處較高級(jí)別的安全相關(guān)處理。

14.如權(quán)利要求1所述的方法，其特征在于，所述客戶機(jī)包括下游網(wǎng)關(guān)。

15.如權(quán)利要求1所述的方法，其特征在于，所述安全相關(guān)處理包括內(nèi)容檢查、反病毒掃描、惡意軟件阻塞、信息泄漏阻止、防火墻服務(wù)或安全策略實(shí)施中的至少一個(gè)。