[发明专利]阻止安全数据离开网络周界

权利要求书

1.一种阻止安全数据(209)离开企业网络(105)的周界的方法，所述方法包括以下步骤：

监视越过所述企业网络周界(105)被发送出去的外出数据(312)；

计算所述外出数据的散列(405)；

将所述外出数据的散列(405)与所存储的多个散列(422)中的每一个进行比较，所存储的散列(422)与各自都被所述企业网络(105)的管理员或授权用户指定为安全的相应数据文件(209)相关联；

如果所述外出数据的散列(405)与所存储的散列(422)之一相匹配则阻塞所述外出数据(312)离开所述周界；以及

如果所述外出数据的散列(405)与所存储的散列(422)中的任何一个都不相匹配则允许所述外出数据(312)越过所述网络周界退出。

2.如权利要求1所述的方法，其特征在于，包括在位于所述网络周界(105)上的边缘设备(121)中执行监视、计算、比较、阻塞、以及允许的又一步骤。

3.如权利要求2所述的方法，其特征在于，所述边缘设备(121)还被配置成担当到外部网络(125)的网关，并且所述外出数据(312)旨在通过所述外部网络(125)上的地址来接收。

4.如权利要求3所述的方法，其特征在于，所述边缘设备(121)还被配置成提供包括防火墙功能在内的边缘安全性，以及从高速缓存、HTTP压缩、或QoS策略增强之一选择的网络优化。

5.如权利要求4所述的方法，其特征在于，包括接收为被指定为安全的数据(209)计算得到的散列(212)并将接收到的散列(212)与所存储的多个散列(422)一起存储的又一些步骤，接收到的散列(212)用于唯一地标识所指定的安全数据。

6.如权利要求5所述的方法，其特征在于，所存储的散列(422)在持久的基础上被存储在部署在所述边缘设备(121)或能够在操作上耦合到所述边缘设备(121)的外部设备中的一个上的储存库中。

7.如权利要求6所述的方法，其特征在于，包括在所述外出数据(312)被阻塞离开所述周界时向所述企业网络(105)中的管理员管理功能(136)发送通知的又一步骤。

8.如权利要求7所述的方法，其特征在于，包括响应于所述通知从网络管理员接收手动超控的又一步骤，所述手动超控指示准许所述外出数据(312)离开所述网络周界(105)。

9.如权利要求8所述的方法，其特征在于，所述管理员管理功能(136)包括从配置管理、监视、报告、或审计之一选择的特征。

10.如权利要求9所述的方法，其特征在于，所述管理员管理功能(136)被配置成允许在多个不同的散列算法之间进行选择。

11.一种用于将企业网络(105)中的数据标识为安全的方法，所述方法包括以下步骤：

从所述企业网络的管理员或授权用户接收数据文件(209)是安全的指定；

计算所述数据文件(209)的散列(212)以唯一地将其标识为安全数据，安全数据在离开所述企业网络周界(105)时服从各个约束；以及

将所述散列(212)发送到位于所述企业网络周界(105)上的边缘设备(121)，所述边缘设备(121)被安排成阻塞从所述企业网络(105)外出的安全数据。

12.如权利要求11所述的方法，其特征在于，包括计算被指定为安全的其他数据的散列(212)以使得所述边缘设备(121)能用所述企业网络(105)中的当前安全数据的身份来保持更新的又一步骤。

13.如权利要求12所述的方法，其特征在于，所述计算是以预定时间间隔来执行的。

14.如权利要求13所述的方法，其特征在于，包括使用被安排成管理所述企业网络(105)中的设备的配置的管理员控制台(136)来设置所述预定时间间隔的又一步骤。