[发明专利]用于保护网络端点的系统及方法

说明书

在一些实施例中，一种网络调节器装置保护客户端系统(例如，物联网装置，例如智能电话、家用电器、可穿戴物等)的本地网络免受计算机安全威胁。当被引入到所述本地网络时，网络调节器的一些实施例自动地从现有路由器接管网络服务且安装所述网络调节器作为到所述本地网络的网关。响应于接管所述网络服务，一些实施例将受保护客户端系统接入远程资源的请求重新引导到安全服务器，所述安全服务器经配置以确定准予对所述资源的接入是否对所述客户端系统构成计算机安全威胁。

相关申请案

本申请案主张对于2014年12月11日提出申请的标题为“用于保护网络端点的系统及方法(Systems and Methods for Securing Network Endpoints)”的第62/090,547号美国临时专利申请案、于2015年6月16日提出申请的标题为“用于自动装置检测、装置管理及远程协助的系统及方法(Systems and Methods for Automatic Device Detection,Device Management,and Remote Assistance)”的第62/180,390号美国临时专利申请案及于2015年9月11日提出申请的标题为“用于自动网络服务接管的系统及方法(Systems andMethods for Automatic Network Service Takeover)”的第62/217,310号美国临时专利申请案的申请日期的权益，所述临时专利申请案的全部内容以引用的方式并入本文中。

背景技术

本发明涉及用于保护网络端点免受计算机安全威胁的系统及方法，且涉及用于自动装置检测及远程装置管理的系统及方法。

恶意软件(malicious software，也被称作恶意软件(malware))在世界范围内影响大量计算机系统。在其许多形式(例如计算机病毒、漏洞利用及间谍软件)中，恶意软件对数百万计算机用户呈现出严重风险，使他们易于遭受数据及敏感信息损失、身份盗用及生产力损失等等。

各种各样的装置(非正式地称为物联网(IoT))当前连接到通信网络及因特网。此类装置尤其包含智能电话、智能手表、TV及其它多媒体装置、游戏控制台、家用电器及各种家庭传感器，例如恒温器。随着越来越多此类装置进入网络，其变成安全威胁的目标。因此，越来越需要保护类装置免受恶意软件破坏以及保护去往及来自此类装置的通信。

另外，例如家庭及办公室等环境中的此类智能装置的增生产生装置及网络管理的增加的问题。当每一装置使用相异配置接口且需要单独连接设定时，尤其对缺乏网络管理经验的典型家庭用户来说，管理大量此类装置可变成负担。因此，开发特别强调安全的用于自动装置检测及配置的系统及方法越来越受关注。

发明内容

根据一个方面，一种网络调节器包括硬件处理器及存储器，所述硬件处理器经配置以自动地从路由器接管网络服务，所述网络调节器经由本地网络连接到所述路由器，所述网络服务包括将网络地址指派给连接到所述本地网络的多个客户端系统。所述硬件处理器进一步经配置以响应于接管所述网络服务，拦截所述多个客户端系统中的客户端系统接入位于所述本地网络之外的资源的请求。所述硬件处理器进一步经配置以响应于拦截所述请求，将所述请求的指示符发射到远程安全服务器以进行分析，其中所述安全服务器经配置以确定接入所述资源是否对所述客户端系统构成计算机安全威胁。