[发明专利]用于确定和使用用户和主机的本地声誉来保护网络环境中信息的系统和方法

权利要求书

1.至少一个机器可读媒体，具有存储在其上的指令，所述指令当由处理器执行时，使所述处理器：

关联来自专用网络的第一组事件数据；

基于所述第一组事件数据的关联来确定所述专用网络中的主机的本地声誉分数；并且

将所述主机的本地声誉分数提供给安全节点，

其中，所述安全节点配置成基于所述主机的本地声誉分数将策略应用到与所述主机相关的网络通信。

2.如权利要求1所述的媒体，其中，将所述主机的本地声誉分数映射到所述主机的网络地址。

3.如权利要求2所述的媒体，其中，所述第一组事件数据包括在所述专用网络中相应表示一个或多个事件的一个或多个事件指示符，其中，所述一个或多个事件的每个与所述主机的网络地址相关。

4.如权利要求2所述的媒体，其中，所述主机的网络地址是所述网络通信的源地址和目标地址之一。

5.如权利要求1所述的媒体，其中，所述指令当由所述处理器执行时，还使所述处理器：

基于来自所述专用网络的第二组事件数据的关联来确定用户的本地声誉分数；并且

如果所述网络通信与所述用户相关，则将所述用户的本地声誉分数提供给所述安全节点。

6.如权利要求5所述的媒体，其中，当基于所述主机的本地声誉分数的策略比基于所述用户的本地声誉分数的不同策略更多限制时，将基于所述主机的本地声誉分数的策略应用到所述网络通信。

7.如权利要求5所述的媒体，其中，将所述用户的本地声誉分数映射到所述用户的用户标识符。

8.如权利要求7所述的媒体，其中，所述第二组事件数据包括在所述专用网络中相应表示一个或多个事件的一个或多个事件指示符，其中，所述一个或多个事件的每个与所述用户标识符相关。

9.如权利要求1所述的媒体，其中，所述专用网络包括具有一个或多个远程网络的内联网。

10.如权利要求1所述的媒体，其中，从接收自所述专用网络中的至少一个事件检测节点的一个或多个事件通知来选择所述第一组事件数据的至少一部分。

11.如权利要求1所述的媒体，其中，从所述专用网络中的事件数据储存库提取所述第一组事件数据的至少一部分，其中，一个或多个事件检测节点配置成将所述第一组事件数据存储在所述事件数据储存库中。

12.如权利要求1所述的媒体，其中，所述安全节点是网络安全设备和主机之一。

13.一种方法，包括：

关联来自专用网络的第一组事件数据；

基于所述关联所述第一组事件数据来确定所述专用网络中的主机的本地声誉分数；以及

将所述主机的本地声誉分数提供给安全节点，

其中，所述安全节点基于所述主机的本地声誉分数将策略应用到与所述主机相关的网络通信。

14.如权利要求13所述的方法，其中，将所述主机的本地声誉分数映射到所述主机的网络地址。

15.如权利要求14所述的方法，其中，所述第一组事件数据包括在所述专用网络中相应表示一个或多个事件的一个或多个事件指示符，其中，所述一个或多个事件的每个与所述主机的网络地址相关。

16.如权利要求14所述的方法，其中，所述主机的网络地址是所述网络通信的源地址和目标地址之一。

17.如权利要求13所述的方法，还包括：

基于关联来自所述专用网络的第二组事件数据来确定用户的本地声誉分数；以及

如果所述网络通信与所述用户相关，则将所述用户的本地声誉分数提供给所述安全节点。

18.如权利要求17所述的方法，其中，当基于所述主机的本地声誉分数的策略比基于所述用户的本地声誉分数的不同策略更多限制时，将基于所述主机的本地声誉分数的策略应用到所述网络通信。

19.如权利要求17所述的方法，其中，将所述用户的本地声誉分数映射到所述用户的用户标识符。

20.如权利要求19所述的方法，其中，所述第二组事件数据包括在所述专用网络中相应表示一个或多个事件的一个或多个事件指示符，其中，所述一个或多个事件的每个与所述用户标识符相关。