[发明专利]管理入口

说明书

技术领域

本发明涉及一种网络安全系统的管理入口。

背景技术

网络周边安全系统被安装在企业的局域网和广域网的边缘以保护这些网 络免受到外网的危害。例如，至因特网的连接可能受多台机器的保护，这些机 器包括直接连接于因特网以保护其免受例如病毒、蠕虫、特洛伊木马、网络钓 鱼、间谍软件、垃圾邮件、不想要的内容和黑客入侵的多种因特网威胁的安全 服务器。安全服务器的配置文件包括作为检测威胁的基础并在定期基础上更新 的签名或图形文件。给定因特网威胁改变和产生所伴随的频率，一般使用中央 网络操作中心(NOC)的远程设备通过受管理的安全服务提供者(MSSP)以定 期和及时方式更新安全服务器。

除了控制威胁签名的更新，MSSP也可控制安装在不同位置的安全服务器 的其它配置设定，以维持安全服务器的完整性及其性能。这些配置设定可包括 为垃圾邮件过滤或用来检测例如病毒、蠕虫、特洛伊木马等恶意软件(“不良 软件”)的过滤设定参数的方式。MSSP也可控制将垃圾邮件释放到受保护网络 中的终端的方式。

然而，对于一些网络来说，受到MSSP的完全控制可能有悖于企业的安全 方针、低效率或者是不利的，例如在安全服务器正在形成错误肯定——即不正 确地将有效电子邮件作为识别的威胁截留——的情形。因此，希望提供至少一 种有用的备选方案，和较佳在不影响网络安全系统的完整性的情况下提供更灵 活的配置和控制的设备。

发明内容

根据本发明，这里提供一种网络安全服务器的管理入口，该管理入口包括：

允许网络用户访问由所述安全服务器执行的各种服务的控制部件；以及

保持网络用户的许可属性的管理模块，所述属性限定对所述控制部件的访 问。

本发明还提供一种网络安全服务器的管理进程，该进程包括：

允许网络用户访问由所述安全服务器执行的各种服务；以及

保持网络用户的许可属性，所述许可属性限定对所述服务的访问并具有授 权层次；

其中受管理的安全服务提供者可将用户的许可属性设定为管理员，而具有 管理员许可属性的用户可将另一用户设定为具有用户许可属性。

附图说明

下面参照附图仅以示例方式阐述本发明的较佳实施例，在附图中：

图1是连接于局域网(LAN)的安全服务器的较佳实施例的框图；

图2是安全系统的较佳实施例的架构的示图；

图3是系统的安全服务器的组件的较佳实施例的框图；

图4是安全服务器的许可入口的总览界面的屏幕显示；

图5是管理入口的邮件界面的屏幕显示；

图6是管理入口的另一邮件界面的屏幕显示；

图7是管理入口的垃圾邮件界面的屏幕显示；

图8是管理入口的恶意软件界面的屏幕显示；

图9是由管理入口产生的报告消息的视图。

具体实施方式

如图1所示，安全服务器100提供因特网威胁保护设备以保护企业的局域 网(LAN)102不受许多种因特网威胁的侵害。这些威胁包括病毒、蠕虫、特洛 伊木马、网络钓鱼、间谍软件、垃圾邮件、不想要的内容和黑客侵入以及与 LAN102相关的任何其它形式的不想要的代码、话务或活动。安全服务器或安全 盒100通过路由器106直接连接于例如因特网的外部通信网络104，由此位于 LAN102和因特网104之间。LAN102连接网络102的多个终端110。终端110 是计算机设备，例如个人计算机或电话，它们能够处理网络话务和消息，例如 电子邮件和HTTP请求和响应。安全服务器或安全盒100也可为隔离区(DMZ) 108提供支持，其在备选实施例中，服务器100可包括若干机器。安全盒100 可以是例如由Network Box公司制造的威胁保护设备中的一种。其中使用安全 服务器100的网络架构可显著地变化。例如，多个LAN或广域网(WAN)可受 一个安全盒100保护或安全盒100可支持一个以上的DMZ。