[发明专利]用于保护网络端点的系统及方法

权利要求书

1.一种网络调节器，其经由本地网络连接到多个客户端系统，其中连接到所述本地网络的路由器经配置以将第一多个网络地址指派给所述多个客户端系统，所述第一多个网络地址中的每一者选自第一地址范围，其中所述网络调节器包括硬件处理器及存储器，所述硬件处理器经配置以：

自动地重新配置所述路由器和所述本地网络中的至少一者，以阻止所述路由器从所述第一地址范围指派网络地址；

将第二多个网络地址指派给所述多个客户端系统，所述第二多个网络地址中的每一者选自不同于所述第一地址范围的第二地址范围；

响应于自动地重新配置所述路由器和所述本地网络中的所述至少一者，拦截所述多个客户端系统中的客户端系统接入位于所述本地网络之外的资源的请求；及

响应于拦截所述请求，将所述请求的指示符发射到远程安全服务器以进行分析，其中所述安全服务器经配置以确定接入所述资源是否对所述客户端系统构成计算机安全威胁。

2.根据权利要求1所述的网络调节器，其中自动地重新配置所述路由器和所述本地网络中的所述至少一者包括使所述路由器失去能力。

3.根据权利要求1所述的网络调节器，其中自动地重新配置所述路由器和所述本地网络中的所述至少一者包括采用所述硬件处理器来将指令集合发射到所述路由器，所述指令集合经配置使得由所述路由器执行所述指令集合会导致将网络地址指派给客户端系统的过程的中断。

4.根据权利要求1所述的网络调节器，其中自动地重新配置所述路由器和所述本地网络中的所述至少一者包括调整所述路由器的配置参数集合以导致将网络地址指派给客户端系统的过程的中断。

5.根据权利要求4所述的网络调节器，其中自动地重新配置所述路由器和所述本地网络中的所述至少一者进一步包括在为调整所述配置参数集合做准备时，进行以下操作：

致使所述路由器暴露实现对所述配置参数集合的调整的配置接口；及

自动地填充所述配置接口的字段集合。

6.根据权利要求4所述的网络调节器，其中自动地重新配置所述路由器和所述本地网络中的所述至少一者进一步包括在为调整所述配置参数集合做准备时，从远程配置服务器接收用于登入到所述路由器的配置接口中的用户凭证集合。

7.根据权利要求1所述的网络调节器，其中自动地重新配置所述路由器和所述本地网络中的所述至少一者包括：

自动地确定所述路由器的装置类型，其中确定所述装置类型包括确定选自由所述路由器的品牌、所述路由器的型号及在所述路由器上执行的软件的版本组成的群组的项目；及

根据所述路由器的所述装置类型而配置在重新配置所述路由器和所述本地网络中的所述至少一者的过程中由所述网络调节器执行的动作序列。

8.根据权利要求1所述的网络调节器，其中自动地重新配置所述路由器和所述本地网络中的所述至少一者包括采用所述硬件处理器来模拟请求连接到所述本地网络的多个虚构装置。

9.根据权利要求1所述的网络调节器，其中自动地重新配置所述路由器和所述本地网络中的所述至少一者包括采用所述硬件处理器来进行以下操作：

检测由连接到所述本地网络的实体发送的地址可用性探测项，所述实体选自由所述路由器及所述客户端系统组成的群组，所述地址可用性探测项被发送到不同于所述网络调节器的当前网络地址的目标网络地址；

响应于检测到所述地址可用性探测项，将响应发射到所述实体，所述响应指示所述目标网络地址当前在使用中。

10.根据权利要求1所述的网络调节器，其中自动地重新配置所述路由器和所述本地网络中的所述至少一者进一步包括配置所述网络调节器作为到所述本地网络的网关。

11.根据权利要求1所述的网络调节器，其中将所述请求的所述指示符发射到所述安全服务器包括将所述请求重新路由到所述安全服务器。