[发明专利]利用专用计算机安全服务的系统和方法

说明书

公开了利用专用计算机安全服务的系统和方法。示例性的方法包括在电子数据库中存储指示何时将第一云服务或第二云服务用于安全服务中的一个的规则，接收来自客户端计算机的访问安全服务的请求，确定与所接收请求有关的参数，将参数应用于多个规则以确定指示是否传输请求至第一云服务或第二云服务的指令；和基于指令传输请求至第一云服务或第二云服务以使用至少一个安全服务。

技术领域

本公开一般涉及计算机安全的领域，并且更具体地，涉及利用专用计算机安全服务的系统和方法。

背景技术

目前，所谓的“云”技术正变得越来越流行。云技术提供了对计算机运算资源或数据的远程访问，而不需要公司为计算机基础设施(即，云技术服务的客户端)花费大量费用。通常情况下，客户端只需要有一个固定的因特网连接，以获得云服务的访问。一般来说，有几种类型的云服务—私有云服务、公共云服务及其混合。私有云服务是为特定公司或群体的人设计的，主要是用资源构成专用网络，而公共云服务向所有连接的客户提供对其资源的访问。混合云服务将这两种方式组合，使得能够更灵活地构建公司的计算机基础设施。

不出意料，生产防病毒软件的公司也对云技术感兴趣。特别是，由于恶意程序数量以及它们散播技术的增长，对除了不断释放的防病毒数据库之外，已经出现了的保护用户的新方式的需要，这反过来，也未能确保归因于不充分的测试时间以及归因于生产防病毒解决方案的公司在云服务器上隐藏决策(即恶意软件检测)逻辑的可能性而导致的可能的失误。

计算机安全领域的云技术一个实例是是Kaspersky Security Network(KSN)。一般来说，其操作的算法如下：用户发送请求到云服务以检查未知文件或链接，并收到“安全”判决或“危险”判决形式的答复。在实践中，该技术比这个实例复杂得多，并且它的各种实现方式已在例如美国专利第7,640,589和8,732,836号中描述，其也均被指定受让给本申请的受让人。

云技术也有缺点，归因于当该技术被用于企业网络中时可能涉及可能禁止第三方使用/访问的数据(例如，未知文件的数据，诸如数字签名，大小，标题以及类似的数据)这一事实。因此，网络管理员可能防止传输这样的数据和/或拒绝使用这样的技术，因为它可能违背组织中存在的保密策略，也被称为DLP(“数据防泄密”)策略。

就这样一个问题，有一些建议的解决方案来使数据匿名或用于更灵活的云服务设置。例如，在一个建议的解决方案中，数据可以匿名传输以使得服务可以为特定用户而设置。此外，为了利用反病毒云技术，重要的是保持恶意程序和攻击的检测水平(即，提供的反病毒服务的质量)和符合涉及检查发送数据的保密性(即隐私)的水平之间的平衡。

分析现有解决方案表明这些技术往往是不起作用的，并且在某些情况下是无法使用的。

发明内容

本发明公开的系统和方法涉及到防病毒技术，并且具体地，涉及到利用专用计算机安全服务的系统和方法。有利地，所公开的系统和方法可以防止传输使用提供计算机安全服务的公司的安全云服务的客户端公司的机密数据。本发明公开的系统和方法的另一个技术成果是减少使用提供计算机安全服务的公司的安全云服务的客户端公司的数据量。根据本文公开的示例方面中的一个，提供了重新定向用户计算机对公共或私有云服务的请求的系统和方法，其中用户的计算机位于使用公共和私有云服务两者的公司的网络内。

根据一个方面，提供了利用计算机安全服务的方法。根据示例性的方面，该方法包括在电子数据库中存储指示何时将第一云服务或第二云服务用于至少一个安全服务的多个规则；接收来自客户端计算机的访问至少一个安全服务的请求；通过硬件处理器确定与所接收请求有关的至少一个参数；通过硬件处理器将至少一个参数应用于多个规则以确定指示是否传输所述请求至所述第一云服务或所述第二云服务的指令；和基于指令传输所述请求至所述第一云服务或所述第二云服务中的一个以使用所述至少一个安全服务。