[发明专利]多维声誉评分

说明书

技术领域

本文件通常涉及用于处理通信(communication)的系统和方法，尤其 是涉及用于给与通信相关的实体进行分类的系统和方法。

背景

在反垃圾邮件行业中，垃圾邮件发送者使用各种创造性的装置来躲避 垃圾邮件过滤器进行的检测。这样，通信从其起源的实体可提供是否应允 许给定通信进入企业网络环境的另一指示。

然而，用于消息发送者进行分析的当前工具包括互联网协议(IP)黑 名单(有时称为实时黑名单(RBL))和IP白名单(实时白名单(RWL))。 白名单和黑名单当然对垃圾邮件分类过程增加了益处；然而，白名单和黑 名单内在地限于响应于每个查询而提供一个二进制类型(YES/NO)。而且， 黑名单和白名单独立地处理实体，并忽略与实体相关的各种属性所提供的 证据。

概述

提供了分布式声誉体系结构的系统和方法。分布式声誉系统可包括通 信接口、数据汇聚引擎、分析器、关联引擎和声誉引擎。通信接口可与布 置在全局网络内的多个代理进行通信。数据汇聚引擎可通过通信接口汇聚 所收集的数据。分析器可分析数据，以识别分别与发起所接收的通信相关 联的属性。关联引擎可关联实体的属性并识别实体之间的关系。声誉引擎 可识别实体之间的关系并根据其与一个或更多个其它实体的关系更新与 一个或更多个实体相关联的声誉。通信接口也可将更新的声誉信息传递到 在全局网络上操作的设备。

可操作来获得并分配声誉的其它系统可包括通信接口、数据汇聚引 擎、分析器、关联引擎、声誉引擎和业务量控制引擎。通信接口可从全局 网络内的代理或中央服务器接收信息。数据汇聚引擎可汇聚来自通信接口 的所接收的信息。分析器可分析所接收的信息，以识别分别与发起所接收 的通信的实体相关联的属性。关联引擎可关联实体的属性并识别实体之间 的关系。声誉引擎可识别实体之间的关系并根据其与一个或更多个其它实 体的关系更新与一个或更多个实体相关联的声誉。业务量控制引擎可根据 更新的声誉确定与通信相关联的处理。

给通信实体分配声誉的方法可包括：将多个代理布置在网络内，所述 多个代理与安全设备相关联，所述安全设备可操作来保护相关联的网络免 受违反与相关联的网络关联的策略的通信；收集与发起通信的实体相关联 的数据，其中收集数据包括使用多个代理来收集与通信相关联的数据；汇 聚所收集的数据；分析所汇聚的数据以识别分别与发起通信的实体相关联 的属性；关联属性以识别实体之间的关系；根据通过关联属性而识别的与 一个或更多个其它实体的关系来更新与一个或更多个实体相关的声誉；以 及将更新的声誉信息传递到所述多个代理中的一个或更多个代理。

向通信实体分配声誉的方法可包括：收集与发起通信的实体相关联的 数据，其中收集数据包括从多个代理接收数据以收集与通信相关联的数 据；汇聚所收集的数据；分析所汇聚的数据以识别分别与发起通信的实体 相关联的属性；关联属性以识别实体之间的关系；根据通过关联属性而识 别的与一个或更多个其它实体的关系来更新与一个或更多个实体相关联 的声誉；以及根据更新的声誉信息处理通信。

附图说明

图1是描述示例性网络的结构图，本公开的系统和方法可在该网络中 进行操作。

图2是描述本公开的示例性网络体系结构的结构图。

图3是描述通信和实体的例子的结构图，其包括用于检测实体之间的 关系的标识符和属性。

图4是描述用于检测关系并给实体分配风险的操作方案的流程图。

图5是示出示例性网络体系结构的结构图，其包括局部安全代理所储 存的局部声誉和一个或多个服务器所储存的全局声誉。

图6是示出基于局部声誉反馈的全局声誉的确定的结构图。

图7是示出全局声誉和局部声誉之间的示例性转化(resolution)的流 程图。

图8是用于调节与声誉服务器相关联的过滤器的设置的示例性图形用 户界面。

图9是示出用于互联网协议语音电话(VoIP)或短消息服务(SMS) 通信的基于声誉的连接抑制(connection throttling)的结构图。

图10是示出基于声誉的负载均衡器的结构图。

图11A是示出用于基于地理位置的身份验证的示例性操作方案的流程 图。