[发明专利]自动分布式网络保护

权利要求书

1.一种在网络安全网关(126)处执行的用于为客户机(121)提供自动分布式网络保护的方法，所述方法包括以下步骤：

接收对所述客户的安全能力和所述客户机对关于客户机健康或管控的一个或多个策略的顺应状态的枚举(205)，

响应于在所述客户机处的安全能力顺应的枚举，调整所述网络安全网关与所述客户机之间的安全相关处理的分配(212)；以及

当代表所述客户机执行安全相关过程时，记录所述网络安全网关所消费的资源的级别(225)。

2.如权利要求1所述的方法，其特征在于，还包括生成适用于客户机使用所记录的资源级别的帐单的步骤。

3.如权利要求1所述的方法，其特征在于，其中所述客户机是企业网络中的计算设备，所述计算设备是个人计算机、工作站或服务器中的一个。

4.如权利要求1所述的方法，其特征在于，其中所述网络安全网关被配置成提供内容检查、反病毒扫描、恶意软件阻塞、信息泄漏阻止、防火墙服务或安全策略实施中的至少一个。

5.如权利要求1所述的方法，其特征在于，其中所述分配包括将安全相关过程从所述网络安全网关卸载到所述客户机。

6.如权利要求1所述的方法，其特征在于，还包括周期性地重新检查所述客户机的顺应状态的步骤。

7.如权利要求5所述的方法，其特征在于，还包括当所述客户机变得不顺应时终止所述卸载的步骤。

8.如权利要求1所述的方法，其特征在于，其中所述对安全能力和顺应状态的枚举通过NAP接口、网络通道、或ESAS安全评估中的一个来接收。

9.如权利要求1所述的方法，其特征在于，还包括执行AAA服务的步骤。

10.如权利要求1所述的方法，其特征在于，还包括对一个或多个附加网关执行所述安全相关处理的负载平衡的步骤。

11.如权利要求1所述的方法，其特征在于，所述方法如由被配置成支持云服务的网络安全网关执行。

12.如权利要求1所述的方法，其特征在于，还包括对代表所述客户机在所述网关上所执行的安全相关处理所伴随的资源的消费实施惩罚的步骤。

13.如权利要求12所述的方法，其特征在于，其中所述惩罚是财务上的，以激励在所述客户机处较高级别的安全相关处理。

14.如权利要求1所述的方法，其特征在于，所述客户机包括下游网关。

15.如权利要求1所述的方法，其特征在于，所述安全相关处理包括内容检查、反病毒扫描、恶意软件阻塞、信息泄漏阻止、防火墙服务或安全策略实施中的至少一个。