[发明专利]用于移动设备的具有快速重新连接的VPN网络客户端

说明书

相关申请的交叉参考 

本申请要求于2010年6月30日提交的美国临时专利申请61/398,758的权益，其全部内容通过引用结合于此。 

技术领域

本发明涉及蜂窝网络，更具体地，涉及基于蜂窝的网络数据服务。 

背景技术

近来，使用蜂窝移动设备来接入计算机数据网络急剧增加。这些通常被称为“智能”手机的移动设备为蜂窝电话呼叫以及对计算机数据服务的基于蜂窝的接入这两者提供平台。例如，典型的蜂窝无线接入网络是小区的集合，每个小区均包括能够向用户的移动设备传输和中继无线电信号的基站。“小区”通常表示蜂窝网络的独立区域，其利用特定频率或频率范围来传输数据。典型的基站是多个天线附至其的塔，该多个天线通过特定频率传输和接收数据。移动设备能够以指定频率将无线电信号传输至基站以发起蜂窝电话呼叫或基于分组的数据服务。 

关于数据服务，蜂窝服务提供商将在基站处从移动设备接收的蜂窝信号(例如，时分多址(TDMA)信号、正交频分复用(OFDM)信号或码分多址(CDMA)信号)转换为用于在基于分组的网络内传输的互联网协议(IP)包。 

蜂窝移动设备的普遍使用和来自世界各地的用户对于快速、安全网络接入的日益增加的期望向企业提出了许多挑战。即使在所有期望的蜂窝移 动设备平台上实现基本的连接也可能是巨大挑战。以简单的终端用户体验实现安全连接可能更有挑战性。例如，对于用于计算机数据服务的蜂窝移动设备的急剧增加的使用已使服务提供商和企业网络受到由误配置设备引入的增加的安全风险的影响。由于用户往往缺乏技术经验，因此包括蜂窝移动设备的端点设备经常被误配置。即，用户可能意外地安装病毒、间谍软件或可潜在地损害端点设备的功能或危及该端点所耦合的计算机网络的安全的其他软件。一旦受到影响，端点设备就可能无意地将恶意软件传播至服务器并可能传播至其他端点设备。随着大量不同的端点安全及连接软件应用程序被添加至每个终端用户移动设备，增加了问题和网络冲突的可能性。当前对于信息技术(IT)工作人员来说，在不需要最终用户与复杂技术的显著交互的情况下，实现对于来自任何设备、任何时间、从虚拟的任何地方的用户的网络连接是非常困难的。 

发明内容

总体而言，描述了用于蜂窝移动设备的集成、多服务网络客户端。例如，描述了以下技术：通过该技术可容易地在移动网络设备上部署单个软件包，以提供集成安全企业虚拟专用网络(VPN)连接、网络加速、包括监控和强制端点一致的安全管理、以及协同服务。集成的多服务客户端可被部署为可从移动设备制造商提供的标准应用程序(“app”)部署机制(诸如，电子商店或用于用户应用程序的其他信息库)下载的单个包。 

一旦安装在蜂窝移动设备上，多服务客户端就与设备的操作系统集成以为安全企业连接的用户认证、包括关于反病毒和间谍软件的端点一致的端点安全服务、加速、以及全面完整性检查提供单个进入点。多服务客户端提供对于集成服务的公共用户接口，并提供作为要将集成服务应用至此的网络流量的进入点工作的VPN处理机(VPN handler)。多服务客户端允许企业和服务提供商的IT人员减少所需要的并安装在雇员设备上的软件代理的数量，从而使潜在的软件冲突最小化并降低部署成本。此外，如果 需要附加的软件、附件、或其他能力用于连接，则多服务网络客户端可以在没有任何最终用户或管理员交互的情况下自动下载并安装这些部件。 

以这种方式，本文所描述的多服务网络客户端可将多个服务集成至单一的、综合的、多服务客户端，因此简化了网络客户端的维护、管理和部署。企业可以不必再处理单独管理和施行的代理。此外，该技术可以简化最终用户体验并降低帮助台时间和管理费用。