[发明专利]将安全上下文集成到网络路由决策中的方法和装置

说明书

本公开提供一种装置，其用于识别用户设备对存储服务器中数据的访问请求。所述装置确定响应所述请求的响应数据的敏感度等级，确定所述响应的安全上下文，并通过对所述响应数据的敏感度等级和所述响应的安全上下文应用策略，确定针对所述响应要执行的路由操作。所述装置执行针对所述响应的所述路由操作。

技术领域

本公开涉及网络路由决策，具体而言，其涉及将安全上下文集成到网络路由决策中。

背景技术

企业(如商业组织)能存储可包含敏感内容的数据。例如，企业数据可包含机密客户信息、敏感研究文档、专利设计等内容。企业用户(如企业雇员)可能希望远程使用这些企业数据。例如，某用户可能正在出差，可能使用平板电脑和酒店的公用网络访问其企业电子邮件账户，而电子邮件中可能包含敏感的企业数据。所述企业可能希望控制敏感数据的数据流，其并不希望企业用户使用公用网络访问敏感数据。传统解决方案会对用户设备实施安全代理，防止未经授权访问敏感数据。不过，有些用户设备并不具备运行安全代理的能力，也就无法阻止这些用户设备访问敏感数据。也有些常规解决方案使用专用的服务器或其他网络设备监视并控制数据访问。但是，额外安装启用服务器和网络设备会导致运营成本增加。有些传统解决方案使用路由器根据成本和可用性决定网络路径。通常，此类路由器并不具有相应智能，控制哪些操作可执行、哪些用户可执行这些操作，以及哪些数据可用于执行这些操作。

发明内容

在一个具体实施中，描述了一种将安全上下文集成到网络路由决策中的装置。一种示例性装置可包括存储器和耦接到存储器的处理设备。在一个实施例中，所述装置首先识别用户设备对存储服务器数据的访问请求。随后，所述装置确定要求访问数据的敏感度等级，以及访问请求的安全上下文，接着，对数据的敏感度等级和访问请求的安全上下文应用一种策略，决定要针对访问请求执行的路由操作。然后，所述装置针对访问请求执行路由操作。

在一个具体实施中，所述装置对数据的敏感度等级和访问请求的安全上下文应用所述策略，选择一条或多条路由器路径，响应所述访问请求，并执行路由动作。所述装置使用所选路由路径中的一个或多个路由器将数据发送到用户设备。在一个具体实施中，所述装置根据耦接到路由器的数据存储器中存储的网络信息选择一条或多条安全路由器路径。在一个具体实施中，所述装置通过阻止用户设备访问数据执行路由操作。在一个具体实施中，所述装置通过以下方式确定数据的敏感度等级：通过对有效负载数据执行散列计算散列值，然后使用散列值查询数据分类服务，得到数据的敏感度等级。在一个具体实施中，所述装置识别与访问请求相关联的用户设备的安全等级，并识别与访问请求要访问的目标网络相关联的安全等级，从而确定访问请求的安全上下文。在一个具体实施中，用户设备的安全等级和与目标网络相关联的安全等级存储在耦接到所述装置的数据存储器中。

另外，还描述了一种将安全上下文集成到网络路由决策中的非暂态计算机可读存储介质。一种示例性非暂态计算机可读存储介质，其包括使处理设备执行如下操作的指令：识别来自用户设备对存储服务器中数据的访问请求；确定数据的敏感度等级和访问请求的安全上下文；对数据的敏感度等级和访问请求的安全上下文应用一种策略，确定针对访问请求要执行的路由操作。所述处理设备执行针对访问请求的路由操作。

另外，还描述了一种将安全上下文集成到网络路由决策中的方法。在一个实施例中，一种方法包括：识别用户设备对存储服务器中数据的访问请求；确定数据的敏感度等级和访问请求的安全上下文；对数据的敏感度等级和访问请求的安全上下文应用一种策略，确定针对访问请求要执行的路由操作；执行针对访问请求的路由操作。

附图说明

通过以下详细说明以及本公开各种具体实施的附图，可以更完整地了解本公开内容。

图1所示为根据各种具体实施的系统架构示例。

图2所示为控制模块的具体实施的框图。

图3所示为将安全上下文集成到网络路由决策中的一种方法的具体实施的流程图。