[发明专利]用于选择拦截网络传输的装置的系统和方法

说明书

本发明公开了用于选择拦截网络传输的装置的系统和方法。示例性系统包括：数据收集模块，其配置成确定网络传输的一个或多个参数和接收所述传输的用户设备的一个或多个参数；数据分析模块，其配置成基于所确定的传输参数和用户设备参数，确定多个网络传输拦截装置的特征，所述多个网络传输拦截装置为拦截的网络传输提供不同的安全等级；选择模块，其配置成从多个网络传输拦截装置中选择出一个网络传输拦截装置，所选择的网络传输拦截装置的特征匹配所述网络传输的参数、所述用户设备的参数、以及网络传输所需的安全等级；以及安装模块，其配置成将所选择的网络传输拦截装置安装在所述用户设备上。

技术领域

本发明总体涉及网络安全的领域，更具体地涉及用于选择拦截网络数据传输的装置的系统和方法。

背景技术

在最近几年中，移动设备，例如电话、智能手机和个人数字助理(personaldigital assistant，PDA)，已经变得极其普遍(例如，在2014年初，连接到网络的移动设备的数目超过了地球的人口数)。因此，数个迫切的问题已经出现：确保移动设备上保留的个人用户数据的安全，即，保护该数据免受借助于恶意软件执行的盗窃或损坏；以及防止用户访问不需要的信息(例如广告)、访问包括色情多媒体数据(例如照片或视频片段)的网站(例如，如果移动设备为儿童所有)、或访问不需要的与外部服务器的链接(例如，当智能手机处于漫游模式时与智能手机软件更新服务器的链接)。

解决这些问题的主要方式是拦截下行和上行网络传输以及监控所传输的数据。在该情况下，控制网络流量的软件决定哪些数据应当被传输或接收，哪些数据应当被阻止，以及哪些数据应当被搁置以待用户决定。

各种装置可以用于拦截在网络中传输的数据，例如代理服务器、VPN客户端、或防火墙。前述的装置中的每一者具有优点和缺点。例如，代理服务器通常最适于拦截http流量，较易于建立，并且可以安装在不具有管理员权限的操作系统中；另一方面，VPN客户端能够处理在网络中传输的任何给定类型的数据，但是控制较复杂并且需要管理员权限以在操作系统中工作。防火墙具有代理服务器和VPN客户端二者的某些优点，但是较依赖于移动设备的资源。因此，安装的拦截装置通常不能最佳地工作。

因此，拦截装置的使用中的主要问题实质上是选择最适于拦截网络中传输的数据的当前任务的拦截装置，以及之后在用户设备上实施所选择的装置。

发明内容

公开了用于选择拦截在网络中传输的数据的装置的系统和方法，所述装置用于随后安装在用户设备的操作系统中。一些技术效果提高了网络数据传输的安全性以及优化了操作系统和用户设备的资源的使用率。

在示例性方面中，提供了一种用于选择拦截网络传输的装置的方法，所述方法包括：通过硬件处理器确定网络传输的一个或多个参数和接收所述传输的用户设备的一个或多个参数；基于所确定的传输参数和用户设备参数，确定多个网络传输拦截装置的特征，所述多个网络传输拦截装置为拦截的网络传输提供不同的安全等级；从所述多个网络传输拦截装置中选择出一个网络传输拦截装置，所选择的网络传输拦截装置的特征匹配所述网络传输的参数、所述用户设备的参数、以及所述网络传输所需的安全等级；以及将所述所选择的网络传输拦截装置安装在所述用户设备上，所述所选择的网络传输拦截装置为由所述用户设备接收的所述传输提供所需的安全等级。

在另一示例性方面中，网络传输的一个或多个参数包括：数据传输网络的类型；所传输的数据的类型；以及数据传输协议的类型。

在另一示例性方面中，用户设备的一个或多个参数包括：所述用户设备的操作系统的一个或多个参数；以及所述数据传输所指向的软件应用的名称。

在另一示例性方面中，所述操作系统的参数包括：对所述操作系统的资源的访问权限；以及所述操作系统的资源在所述用户设备上的存在。