[发明专利]调整过滤器或者分类控制设置

说明书

技术领域

本文一般地涉及用于处理通信的系统和方法，并且更具体地涉及用于分类和/或过滤通信的系统和方法。

背景技术

因特网连接已经成为许多日常活动的中心。例如，在美国的以百万计的人使用因特网来进行各种账单支付和银行业务功能。无数更多的人使用因特网来进行购物、娱乐、获得新闻和各种其他目的。而且，许多企业依赖于因特网来与供应商和客户进行通信，并且向它们的雇员提供资源库。然而，各种实体仍然使用因特网来进行恶意或者不具信誉的活动。例如，垃圾信息发送者(spammer)每天发送亿万的消息，使得许多用户和管理者头疼。

信誉系统以及消息分析器(message profiler)已经使得能够更好地识别不具信誉的业务。信誉系统以及消息分析器可以采用一体适用的方法来识别不具信誉的实体和/或消息。这样的方法可能导致用户退出这样的保护，并且忽略由这样的系统提供的信息。

发明内容

在一个方面中，提供了系统、方法、设备和计算机程序产品。在一个方面，公开了方法，其包括：从管理员接收多个范围；向用户提供安全控制接口，所述安全控制接口包括与安全控制相关联的多个安全控制表示，所述安全控制机制的每一个包括在所述多个范围中的相关范围，相关范围限定了与相应的安全控制相关联的最小和最大设置；通过所述安全控制接口从所述用户接收多个安全控制设置；调整与从所述用户接收到的多个控制设置相关的多个阈值，所述多个阈值与对于可能的安全违反的分类的容限相关联；以及基于所述多个阈值对来自与所述用户相关联的受保护实体的通信流进行过滤。

系统可以包括安全控制接口、策略控制接口和过滤模块。所述安装控制接口可以产生安全控制表示，所述安全控制表示的每一个都可操作用于控制与受保护的实体相关联的安全设置。所述策略控制接口可以产生策略控制表示，所述策略控制表示的每一个都可操作用于控制与受保护的实体相关联的策略设置。所述过滤模块可以基于所述多个安装设置并且基于所述多个策略设置来过滤一个或多个通信流。

计算机可读介质可以包括程序代码，所述程序代码可操作用于使得能够调整用于进入和外出的通信的过滤器和/或分类设置，使得处理器执行下述步骤，包括：从管理员接收多个范围；向用户提供安全控制接口，所述安全控制接口包括与安全控制设置相关联的多个安全控制表示，所述安全控制机制中的每一个包括在所述多个范围中的相关范围，所述相关范围限定了与所述相应安全控制相关联的最小和最大设置；通过所述安全控制接口从所述用户接收输入，所述输入请求对安全控制设置的调整；调整与从所述用户接收到的多个控制设置相关的多个阈值，所述多个阈值与对于可能的安全违反的分类的容限相关联；以及，基于所述多个阈值，对来自与所述用户相关联的受保护的实体的通信流的进行过滤。

附图说明

图1A是包括安全代理的示例性网络环境的框图。

图1B是包括本地安全代理的另一个示例性网络架构的框图。

图2是示例性安全代理的框图。

图3A是包括调谐器接口的用于得到全局信誉的系统的框图。

图3B是包括调谐器接口的用于提供消息分类的系统的框图。

图4是提供在全局信誉和本地信誉之间的分辨的系统的框图。

图5是用于调整通信过滤器的设置的示例性图形用户接口的屏幕截图。

图6是用于调整通信过滤器的设置的另一个示例性图形用户接口的屏幕截图。

图7是用于调整通信过滤器的设置的另一个示例性接口的图。

图8是用于调整通信过滤器的设置的另一个示例性接口的图。

图9是用于调整与网络安全代理相关联的过滤器设置的示例性方法的流程图。

具体实施方式

图1是描绘包括安全代理的示例性网络环境的框图。在各个实施方式中，网络环境可以包括安全代理100、包括多个代理120a-f的受保护的网络110和经由外部网络140连接的多个外部实体130a-f。在各个实施方式中，安全系统可以包括信誉系统150和/或消息分析器160。在一些实施方式中，安全代理100可以位于防火墙系统(未示出)和网络110(例如，企业网)之间。在各个实施方式中，网络110可以包括多个代理(例如，计算机)。在另外的实施方式中，网络110可以包括多个服务器，包括，例如，电子邮件服务器、web服务器和可以由与网络110相关联的企业使用的各种应用服务器。