[發(fā)明專利]評(píng)估可疑網(wǎng)絡(luò)通信

在審

• 申請(qǐng)?zhí)枺?/td>: 201480052461.1
• 申請(qǐng)日: 2014-03-19
• 公開(kāi)（公告）號(hào): CN105580333A
• 公開(kāi)（公告）日: 2016-05-11
• 發(fā)明（設(shè)計(jì)）人: 丹尼爾·錢
• 申請(qǐng)（專利權(quán)）人: 丹尼爾·錢
• 主分類號(hào): H04L29/00
• 分類號(hào): H04L29/00;G06F21/51
• 代理公司: 北京方圓嘉禾知識(shí)產(chǎn)權(quán)代理有限公司 11385
• 代理人: 董芙蓉

1.一種計(jì)算系統(tǒng)中用于控制通信的方法，包括：在計(jì)算系統(tǒng)中，通過(guò)以下步驟來(lái)評(píng)估網(wǎng) 絡(luò)通信：

接收信任網(wǎng)絡(luò)地址的預(yù)先定義的白名單，所述白名單不包括用于任何未授權(quán)的網(wǎng)絡(luò)節(jié) 點(diǎn)的地址，但是對(duì)于每個(gè)信任網(wǎng)絡(luò)地址包括可允許通信特性的一個(gè)或多個(gè)指示，其中所述 可允許通信特性包括可允許地理位置的指示、可允許程序的指示、可允許訪問(wèn)時(shí)間的指示、 可允許用戶的指示、可允許數(shù)據(jù)類型的指示、以及可允許訪問(wèn)控制的指示中的多個(gè)；

確定與所述網(wǎng)絡(luò)通信對(duì)應(yīng)的第一互聯(lián)網(wǎng)協(xié)議(IP)地址；

確定與所述網(wǎng)絡(luò)通信關(guān)聯(lián)的第一通信特性；

確定第二通信特性，所述第二通信特性為通過(guò)所述白名單中與所述第一IP地址對(duì)應(yīng)的 條目所指定的可允許通信特性；

通過(guò)判斷所述第二通信特性是否包含所述第一通信特性，相對(duì)于所述白名單來(lái)評(píng)估所 述網(wǎng)絡(luò)通信；

響應(yīng)于確定所述第二通信特性沒(méi)有包含所述第一通信特性，設(shè)定所述網(wǎng)絡(luò)通信是不允 許的指示器；以及

響應(yīng)于確定所述第二通信特性包含所述第一通信特性，設(shè)定所述網(wǎng)絡(luò)通信是允許的指 示器。

2.如權(quán)利要求1所述的方法，其中對(duì)于所述白名單中的每個(gè)網(wǎng)絡(luò)地址，所述白名單中的 所述可允許通信特性包括可允許地理位置的指示，以及所述方法還包括：

通過(guò)詢問(wèn)地理定位信息提供者，確定與所述第一IP地址關(guān)聯(lián)的地理位置；以及

判斷與所述第一IP地址關(guān)聯(lián)的所述地理位置是否與通過(guò)所述白名單中的所述條目被 指示為可允許的地理位置匹配，或者判斷由所述白名單中的所述條目被指示為可允許的所 述地理位置是否包含與所述第一IP地址關(guān)聯(lián)的所述地理位置。

3.如權(quán)利要求1所述的方法，其中對(duì)于所述白名單中的每個(gè)網(wǎng)絡(luò)地址，所述白名單中的 所述可允許通信特性包括被允許通過(guò)所述網(wǎng)絡(luò)地址通信的程序的指示，所述程序的指示包 括程序名稱和/或程序代碼的散列，所述方法還包括：

確定在所述計(jì)算系統(tǒng)上執(zhí)行且參與所述網(wǎng)絡(luò)通信的通信程序；以及

判斷所述通信程序是否與被指示為所述白名單中的所述條目允許的程序匹配。

4.如權(quán)利要求1所述的方法，其中對(duì)于所述白名單中的每個(gè)網(wǎng)絡(luò)地址，所述白名單中的 所述可允許通信特性包括可允許訪問(wèn)時(shí)間的指示，所述方法還包括：

確定所述網(wǎng)絡(luò)通信發(fā)生的時(shí)間；以及

判斷經(jīng)確定的時(shí)間是否與被指示為所述白名單中的所述條目允許的訪問(wèn)時(shí)間匹配，或 者被指示為所述白名單中的所述條目允許的訪問(wèn)時(shí)間是否包含所述經(jīng)確定的時(shí)間。

5.如權(quán)利要求1所述的方法，其中對(duì)于所述白名單中的每個(gè)網(wǎng)絡(luò)地址，所述白名單中的 所述可允許通信特性包括可允許用戶的指示，所述方法還包括：

確定與所述網(wǎng)絡(luò)通信關(guān)聯(lián)的用戶；以及

判斷經(jīng)確定的用戶與被指示為所述白名單中的所述條目允許的用戶是否匹配，或者被 指示為所述白名單中的所述條目允許的用戶是否包含所述經(jīng)確定的用戶。

6.如權(quán)利要求1所述的方法，其中對(duì)于所述白名單中的每個(gè)網(wǎng)絡(luò)地址，所述白名單中的 所述可允許通信特性包括可允許數(shù)據(jù)類型的指示，所述可允許數(shù)據(jù)類型為可執(zhí)行代碼、腳 本、宏、音頻、視頻、圖像和文本中的一種，所述方法還包括：

確定與通過(guò)所述網(wǎng)絡(luò)連接傳輸?shù)臄?shù)據(jù)對(duì)應(yīng)的數(shù)據(jù)類型；以及

判斷經(jīng)確定的數(shù)據(jù)類型與被指示為所述白名單中的所述條目允許的數(shù)據(jù)類型是否匹 配。

7.如權(quán)利要求1所述的方法，其中對(duì)于所述白名單中的每個(gè)網(wǎng)絡(luò)地址，所述白名單中的 所述可允許通信特性包括非交互性程序是否被允許通過(guò)所述網(wǎng)絡(luò)地址通信的指示，所述方 法還包括：

確定在所述計(jì)算系統(tǒng)上執(zhí)行的且參與所述網(wǎng)絡(luò)通信的通信程序；以及

確定所述通信程序是以交互模式還是以非交互模式操作。