[发明专利]用于利用虚拟机包裹应用来防止数据丢失的系统和方法

权利要求书

1.一种方法，包括：

选择至少一个标准以用于控制从虚拟机内的数据传送，其中至少一个应用被包括在所述虚拟机内，并且所述虚拟机包括策略模块，并且所选标准对应于与所述策略模块相关联的至少一个策略；以及

评估所述策略的所选标准以许可对于从所述虚拟机内传送所述数据的尝试。

2.如权利要求1所述的方法，还包括：

通过管理模块更新所述策略模块以修改所述所选标准。

3.如权利要求1所述的方法，还包括：

维护与所述应用的新近版本相对应的主镜像；

将所述应用与所述主镜像相比较以判定所述应用是否是新近的；以及

如果判定不是新近的则更新所述应用。

4.如权利要求1所述的方法，其中，所述应用是应用套件的一部分。

5.如权利要求1所述的方法，其中，所述策略包括多个所选标准，其中有许可对于传送所述数据到第一其他应用的尝试的第一所选标准和禁止对于传送所述数据到第二其他应用的尝试的第二所选标准。

6.如权利要求1所述的方法，其中，如果多个用户之一的客户端设备正从受保护的网络环境内请求访问所述应用，则所述所选标准许可传送所述数据到所述客户端设备，并且如果所述客户端设备正从未受保护的网络环境请求访问所述应用，则所述所选标准禁止传送所述数据到所述客户端设备。

7.如权利要求1所述的方法，还包括：

创建日志以用于记录与从所述虚拟机传送的数据相对应的条目。

8.如权利要求1所述的方法，还包括：

如果所述策略的所选标准禁止传送所述数据，则创建受保护缓冲器以用于在所述虚拟机内操纵所述数据，其中所述受保护缓冲器不能被所述虚拟机外的应用访问。

9.如权利要求1所述的方法，还包括：

访问所述虚拟机内的邮件客户端；

从所述虚拟机内的邮件客户端发送电子邮件消息到安全邮件代理；

评估所述电子邮件消息的预期接收者是否被授权接收来自所述虚拟机内的所述应用的数据；以及

如果所述预期接收者未被授权接收该数据，则从所述电子邮件消息中提取与所述应用相关联的任何数据。

10.一种编码在一个或多个有形介质中的逻辑，该逻辑包括供执行的代码并且在被处理器执行时可操作来执行包括以下操作在内的操作：

选择至少一个标准以用于控制从虚拟机内的数据传送，其中至少一个应用被包括在所述虚拟机内，并且所述虚拟机包括策略模块，并且所选标准对应于与所述策略模块相关联的至少一个策略；以及

评估所述策略的所选标准以许可对于从所述虚拟机内传送所述数据的尝试。

11.如权利要求10所述的逻辑，所述处理器可操作来执行还包括以下操作在内的操作：

通过管理模块更新所述策略模块以修改所述所选标准。

12.如权利要求10所述的逻辑，所述处理器可操作来执行还包括以下操作在内的操作：

维护与所述应用的新近版本相对应的主镜像；

将所述应用与所述主镜像相比较以判定所述应用是否是新近的；以及

如果判定不是新近的则更新所述应用。

13.如权利要求10所述的逻辑，其中，所述策略包括多个所选标准，其中有许可对于传送所述数据到第一其他应用的尝试的第一所选标准和禁止对于传送所述数据到第二其他应用的尝试的第二所选标准。

14.如权利要求10所述的逻辑，其中，如果多个用户之一的客户端设备正从受保护的网络环境内请求访问所述应用，则所述所选标准许可传送所述数据到所述客户端设备，并且如果所述客户端设备正从未受保护的网络环境请求访问所述应用，则所述所选标准禁止传送所述数据到所述客户端设备。

15.如权利要求10所述的逻辑，所述处理器可操作来执行还包括以下操作在内的操作：

如果所述策略的所选标准禁止传送所述数据，则创建受保护缓冲器以用于在所述虚拟机内操纵所述数据，其中所述受保护缓冲器不能被所述虚拟机外的应用访问。