[发明专利]识别计算机网络内的恶意设备

摘要

本发明描述了用于基于设备的简档来主动地识别可能攻击者的技术。例如，一种设备包括一个或多个处理器和网络接口卡，这些网络接口卡用以从远程设备接收定向至由该设备所保护的一个或多个计算设备的网络流量，基于该网络流量的内容来确定用于该设备的第一集合的数据点，向该远程设备发送响应以查明用于该设备的第二集合的数据点，并且从该远程设备接收该第二集合的数据点的至少一部分。该设备还包括安全模块，该安全模块由这些处理器可操作为确定恶意评级，并且基于该恶意评级来选择性地管理定向至由该安全设备所保护的该一个或多个计算设备的并且从该远程设备所接收的其他网络流量。

主权项

一种方法，包括：由安全设备接收从设备定向至由所述安全设备所保护的一个或多个计算设备的网络流量；基于所述网络流量的内容，来确定用于所述设备的第一集合的数据点，所述第一集合的数据点包括在所述设备处执行的软件应用的特性；由所述安全设备向所述设备发送响应以查明用于所述设备的第二集合的数据点，所述第二集合的数据点包括由所述设备所提供的并且在所述设备本地的操作环境的特性；由所述安全设备并且从所述设备接收所述第二集合的数据点的至少一部分；基于所述第二集合的数据点的所接收的部分以及所述第一集合的数据点，来确定恶意评级；以及基于所述恶意评级，来选择性地管理定向至由所述安全设备所保护的所述一个或多个计算设备的并且从所述设备所接收的其他网络流量。