[發明專利]用于互鎖主機和網關的系統和方法

有效

• 申請號: 201280010062.X
• 申請日: 2012-02-22
• 公開（公告）號: CN103765846B
• 公開（公告）日: 2017-08-08
• 發明（設計）人: G·H·庫珀;D·F·迪爾;V·A·馬哈迪克;R·文努戈帕蘭
• 申請（專利權）人: 邁克菲股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海專利商標事務所有限公司31100
• 代理人: 高見

技術領域

本公開總地涉及網絡完全領域，更具體地涉及通過信息共享互鎖主機和網關的系統和方法。

背景技術

網絡安全領域在當今社會中已變得越來越重要。互聯網已實現世界上的不同計算機網絡的互連。然而，互聯網也給予惡意操作者許多不當利用這些網絡的機會。一旦惡意軟件已感染主機計算機，惡意操作者就可從遠程計算機發布命令以控制該惡意軟件。可指令軟件執行任何數量的惡意動作，例如從主機計算機送出兜售郵件或惡意電子郵件，從與主機計算機相聯的商業機構或個人竊取敏感信息，將其傳播至其它主機計算機和/或協助服務攻擊的分布式拒絕。另外，惡意操作者可售賣或以其它方式給其它惡意操作者予訪問權，由此加劇了主機計算機的不當利用。由此，有效地保護和維持穩定的計算機和系統的能力繼續給組件制造者、系統設計者和網絡操作者提出了重大的挑戰。

附圖說明

為了提供對本公開及其特征和優勢的更完整理解，現在結合附圖參照下面的說明書，其中相同標號表示相同部件，在附圖中：

圖1是示出根據本說明書可在主機和網絡網關之間共享信息以實現網絡保護的網絡環境的示例性實施例的簡化框圖；

圖2是示出根據本說明書關聯于網絡環境的一個潛在實施例的額外細節的簡化框圖；

圖3是示出根據本說明書關聯于網絡環境的一個實施例的示例性操作的簡化框圖；

圖4是示出根據本說明書關聯于網絡環境的一個實施例的示例性操作的簡化框圖；以及

圖5是示出根據本說明書關聯于網絡環境的另一實施例的示例性操作的簡化流程圖；

具體實施方式

概覽

在一示例性實施例中提供一種方法，該方法包括：在主機和網絡網關之間交換會話描述符，其中會話描述符關聯于網絡連接和主機上的應用；將會話描述符與網絡策略相關聯；并將該網絡策略運用至網絡連接。在替代實施例中，會話描述符可通過帶外通信信道或帶內通信信道交換。

在又一特定實施例中，網絡策略可基于會話描述符中的應用標識而被用來對網絡連接上的通信進行限制或限速。在其它實施例中，會話描述符可包括與主機關聯的全局唯一的標識符。

示例性實施例

轉向圖1，圖1是其中主機和網絡網關可通過信息共享互鎖的網絡環境10的示例實施例的簡化框圖。在圖1所示實施例中，網絡環境10可包括互聯網15、用戶主機20a和20b、網絡網關25、策略服務器30、郵件服務器35以及web服務器40。總地來說，用戶主機20a-b可以是網絡連接中的任何類型終端點，包括但不限于臺式計算機、服務器、膝上計算機、移動電話或能接收或建立與遠程節點(例如郵件服務器35和web服務器40)的連接的任何其它類型設備。網關25可控制用戶主機20a-b與附連至互聯網15的其它網絡節點之間的通信，并可包括在允許經授權通信的同時阻斷未經授權的訪問的防火墻。策略服務器20可用來管理用戶主機20a-b并掌控和分配網絡策略。因此，在該示例實施例中，用戶主機20a-b可僅通過建立經由網絡網關25的連接(如果網關25中實現的策略允許)與附連至互聯網15的服務器(例如郵件服務器35和web服務器40)通信。

圖1中的每個要素可通過簡單接口或通過任何其它適當的連接(有線或無線)彼此耦合，這為網絡通信提供了可達路徑。另外，這些要素中的任意一個或多個可基于特定配置需要被組合或從架構中被移除。網絡環境10可包括一種配置，這種配置能傳輸控制協議/網際協議(TCP/IP)通信以在網絡中發送或接收分組。網絡環境10也可在適當的情況下并基于具體需求結合用戶數據報協議/IP(UDP/IP)或任何其它適當協議工作。

為了解說示例性實施例中提供網絡安全的技術，重要的是理解在給定網絡中發生的活動。下面的基礎信息可被視為本公開被正確解釋所基于的基礎。這種信息只是為了闡述而被認真地提供，并因此無論如何不應當解釋為對本公開及其潛在應用的廣闊范圍形成限制。