[發明專利]用于在局域網中優化安全任務的執行的系統和方法

有效

• 申請號: 201110243670.2
• 申請日: 2011-08-24
• 公開（公告）號: CN102255919A
• 公開（公告）日: 2011-11-23
• 發明（設計）人: 安德烈·A·庫拉戈;安東·V·提科赫米洛夫
• 申請（專利權）人: 卡巴斯基實驗室封閉式股份公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/28
• 代理公司: 北京市磐華律師事務所 11336
• 代理人: 董巍;顧珊

1.一種計算機實現的用于優化安全任務的執行的系統，所述系統包括：

客戶端檢測單元，用于在網絡上識別客戶端；

客戶端數據收集單元，耦連到所述客戶端檢測單元，用于確定每一個檢測到的客戶端的硬件和軟件配置；

模塊數據庫，用于存儲安全模塊和模塊的數據；

安全模塊選擇單元，連接到所述客戶端數據收集單元，用于從所述模塊數據庫為每一個客戶端選擇所需的模塊，以便在所述客戶端和服務器上后續安裝所選擇的安全模塊；

統計數據收集單元，從所述客戶端和所述服務器收集安全相關的統計數據；以及

重新配置單元，連接到所述安全模塊選擇單元，所述重新配置單元基于所述收集到的安全相關的統計數據重新配置所述客戶端和所述服務器模塊，

其中，如果客戶端具有專用于安全任務的安全模塊，則所述安全任務在所述客戶端上執行，而如果所述客戶端不具有專用于所述安全任務的所述安全模塊，則所述安全任務在所述服務器上執行。

2.如權利要求1所述的系統，其中所述客戶端檢測單元使用ARP欺騙來查找所述客戶端。

3.如權利要求2所述的系統，其中所述模塊的數據為任意以下各項:

模塊名稱；

模塊版本；

與操作系統的不兼容性；

與應用程序的不兼容性；

硬件要求；

指定數據的類型和大小；

與其他模塊交互的類型；以及

在不同工作模式中的能力。

4.如權利要求1所述的系統，其中所述安全模塊為任意以下各項：

文件反病毒；

郵件反病毒；

網頁反病毒；

即時通訊反病毒；

主機入侵防御系統模塊；

網絡屏蔽；

反垃圾郵件模塊；

反釣魚模塊；

虛擬機；

仿真器；

虛擬鍵盤；

家長控制模塊；

更新模塊；

個人數據管理器；

加密模塊；以及

備份模塊。

5.如權利要求1所述的系統，其中所述安全任務為任意以下各項：

文件的反病毒檢查；

網頁的反病毒檢查；

可執行文件的仿真；

在虛擬環境下文件的執行；

郵件的垃圾郵件掃描；

數據加密；

個人數據管理；

虛擬鍵盤的實現；

備份拷貝的生成；

模塊數據庫的更新；

家長控制；

對系統資源的限制訪問；

網絡連接的控制；以及

不想要的內容的阻止。

6.如權利要求5所述的系統，其中每個安全任務均由專用的安全模塊來執行。

7.一種計算機實現的用于優化安全任務的執行的方法，所述方法包括：

(a)在局域網上檢測客戶端；

(b)收集客戶端的配置數據；

(c)基于所述客戶端的配置在每一個客戶端上安裝安全模塊

(d)由所述客戶端和服務器上的所述安全模塊來監視安全任務的執行；

(e)從所述客戶端和所述服務器收集安全相關的統計數據；

(f)基于所述收集到的安全相關的統計數據分析所述安全任務的執行；以及

(g)基于所述收集到的統計數據，重新配置所述客戶端的和所述服務器安全模塊，

其中，如果客戶端具有專用于安全任務的安全模塊，則所述安全任務在所述客戶端上執行，而如果所述客戶端不具有專用于所述安全任務的所述安全模塊，則所述安全任務在所述服務器上執行。

8.如權利要求7所述的方法，其中所述客戶端的檢測由所述客戶端通過ARP欺騙來完成。

9.如權利要求7所述的方法，其中所述客戶端配置包括硬件和軟件配置。

10.如權利要求7所述的方法，其中如果所述客戶端不具有足夠的資源，則將所述安全任務指派在所述服務器上執行。

11.如權利要求10所述的方法，其中所述被指派的安全任務具有指定的執行優先級。

12.如權利要求7所述的方法，其中每個安全任務由專用的安全模塊執行。