[發(fā)明專利]用于互鎖主機和網(wǎng)關(guān)的系統(tǒng)和方法

有效

• 申請?zhí)枺?/td>: 201280010062.X
• 申請日: 2012-02-22
• 公開（公告）號: CN103765846B
• 公開（公告）日: 2017-08-08
• 發(fā)明（設(shè)計）人: G·H·庫珀;D·F·迪爾;V·A·馬哈迪克;R·文努戈帕蘭
• 申請（專利權(quán)）人: 邁克菲股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司31100
• 代理人: 高見

1.一種用于互鎖主機和網(wǎng)關(guān)的裝置，包括：

防火墻模塊；

一個或多個處理器，用以執(zhí)行與所述防火墻模塊關(guān)聯(lián)的指令，所述一個或多個處理器用以執(zhí)行下列操作，包括：

與主機交換會話描述符，其中所述會話描述符關(guān)聯(lián)于網(wǎng)絡(luò)連接和所述主機上的應(yīng)用，其中所述會話描述符包括與主機和進(jìn)程所有者的用戶憑證關(guān)聯(lián)的全局唯一標(biāo)識符(UUID)；

使用所述會話描述符中的信息來將所述網(wǎng)絡(luò)連接與建立所述網(wǎng)絡(luò)連接的用戶配對；

將所述會話描述符關(guān)聯(lián)于網(wǎng)絡(luò)策略；以及

將所述網(wǎng)絡(luò)策略運用于所述網(wǎng)絡(luò)連接。

2.如權(quán)利要求1所述的裝置，其特征在于，所述會話描述符是通過帶外通信信道交換的。

3.如權(quán)利要求1所述的裝置，其特征在于，所述會話描述符是通過帶內(nèi)通信信道交換的。

4.如權(quán)利要求1所述的裝置，其特征在于，所述會話描述符以密碼圖嵌入在帶內(nèi)通信信道中。

5.如權(quán)利要求1所述的裝置，其特征在于，所述網(wǎng)絡(luò)策略基于所述會話描述符內(nèi)的應(yīng)用的標(biāo)識而被運用以限制所述網(wǎng)絡(luò)連接上的通信。

6.如權(quán)利要求1所述的裝置，其特征在于，所述網(wǎng)絡(luò)策略基于所述會話描述符內(nèi)的應(yīng)用的標(biāo)識而被運用以對所述網(wǎng)絡(luò)連接上的通信進(jìn)行限速。

7.如權(quán)利要求1所述的裝置，其特征在于，所述網(wǎng)絡(luò)策略被運用以限制可由所述應(yīng)用使用的協(xié)議。

8.如權(quán)利要求1所述的裝置，其特征在于，所述網(wǎng)絡(luò)策略關(guān)聯(lián)于白名單，所述白名單限制可由所述應(yīng)用使用的協(xié)議。

9.如權(quán)利要求1-8中任何一項所述的裝置，其特征在于，還包括如果通過網(wǎng)絡(luò)連接的通信受限制則提醒用戶網(wǎng)絡(luò)策略。

10.如權(quán)利要求1-8中任何一項所述的裝置，其特征在于，所述會話描述符包括與所述主機關(guān)聯(lián)的全局唯一標(biāo)識符。

11.如權(quán)利要求1-8中任何一項所述的裝置，其特征在于，所述主機通過網(wǎng)絡(luò)地址翻譯器通信并且所述會話描述符包括與所述主機關(guān)聯(lián)的全局唯一標(biāo)識符。

12.如權(quán)利要求1-8中任何一項所述的裝置，其特征在于，所述會話描述符包括關(guān)于執(zhí)行應(yīng)用的用戶以及關(guān)于與所述應(yīng)用關(guān)聯(lián)的文件名的信息。

13.如權(quán)利要求1-4和8中任何一項所述的裝置，其特征在于，所述會話描述符標(biāo)識執(zhí)行所述應(yīng)用的用戶，并基于所述用戶運用網(wǎng)絡(luò)策略。

14.如權(quán)利要求1-4和8中任何一項所述的裝置，其特征在于，一個以上的網(wǎng)絡(luò)地址與所述主機關(guān)聯(lián)，所述會話描述符包括關(guān)于與所述網(wǎng)絡(luò)地址之一關(guān)聯(lián)的用戶的信息，并基于所述用戶運用網(wǎng)絡(luò)策略。

15.如權(quán)利要求1-8中任何一項所述的裝置，其特征在于，所述會話描述符標(biāo)識執(zhí)行所述應(yīng)用的用戶并包括與所述應(yīng)用關(guān)聯(lián)的可執(zhí)行文件的散列。

16.如權(quán)利要求1-8中任何一項所述的裝置，其特征在于，所述會話描述符包括與安裝在所述主機上的軟件的配置和狀態(tài)有關(guān)的信息。

17.如權(quán)利要求1-4和8中任何一項所述的裝置，其特征在于，所述會話描述符標(biāo)識與所述主機關(guān)聯(lián)的網(wǎng)絡(luò)地址并基于所述網(wǎng)絡(luò)地址運用網(wǎng)絡(luò)策略。

18.一種用于互鎖主機和網(wǎng)關(guān)的方法，包括：

在主機和網(wǎng)絡(luò)網(wǎng)關(guān)之間交換會話描述符，其中所述會話描述符關(guān)聯(lián)于網(wǎng)絡(luò)連接和所述主機上的應(yīng)用，其中所述會話描述符包括與主機和進(jìn)程所有者的用戶憑證關(guān)聯(lián)的全局唯一標(biāo)識符(UUID)；

使用所述會話描述符中的信息來將所述網(wǎng)絡(luò)連接與建立所述網(wǎng)絡(luò)連接的用戶配對；

將所述會話描述符關(guān)聯(lián)于網(wǎng)絡(luò)策略；以及

將所述網(wǎng)絡(luò)策略運用于所述網(wǎng)絡(luò)連接。

19.如權(quán)利要求18所述的方法，其特征在于，所述會話描述符是通過帶外通信信道交換的。

20.如權(quán)利要求18所述的方法，其特征在于，所述會話描述符是通過帶內(nèi)通信信道交換的。

21.如權(quán)利要求18所述的方法，其特征在于，所述會話描述符以密碼圖嵌入到帶內(nèi)通信信道中。