[发明专利]用于经由多态安全代理来检查在线通信会话的系统、方法和装置

说明书

本发明的实施方式涉及用于经由多态安全代理来检查在线通信会话的系统、方法和装置。所公开的计算机实现的方法可以包括(1)检测在多个计算设备之间建立的在线通信会话，(2)标识在多个计算设备之间建立的在线通信会话中涉及的至少一个应用程序，(3)至少部分地基于在线通信会话中涉及的应用程序，确定用于检查在线通信会话的安全代理的安全模式，以及继而(4)根据所确定的安全模式来配置安全代理以检查在线通信会话。各种其他系统、方法以及装置也被公开。

背景技术

网络安全服务经常检查针对潜在的安全风险的在线通信会话。例如，层7安全服务可以提供在服务器与客户端之间建立的TCP会话上执行安全检查的传统的传输控制协议(TCP)代理。在该示例中，安全检查可以涉及重新装配、缓冲和/或修改在TCP会话期间服务器与客户端之间传送的流。

不幸的是，该类型的安全检查可能导致相当大量资源的消耗。例如，传统的TCP代理可以涉及服务器和/或客户端仿真器保存分组、定时器和/或确认，以及执行重传以便促进这一类型的安全检查。然而，传统的TCP代理可能未考虑TCP会话实际上是否需要这样的广泛的安全检查。

因此，本公开内容标识并且解决了对用于经由多态安全代理来检查在线通信会话的改进的系统、方法和装置的需要。

发明内容

如下面将更详细地描述，本公开内容总体上涉及用于经由多态安全代理来检查在线通信会话的系统、方法以及装置。在一个示例中，用于完成这样的任务的计算机实现的方法可以包括(1)检测在多个计算设备之间建立的在线通信会话，(2)标识在多个计算设备之间建立的在线通信会话中涉及的至少一个应用程序，(3)至少部分地基于在线通信会话中涉及的应用程序，确定用于检查在线通信会话的安全代理的安全模式，以及继而(4)根据所确定的安全模式来配置安全代理以检查在线通信会话。

类似地，用于实现上面所描述的方法的系统可以包括：(1)检测模块，其被存储在存储器中，该检测模块检测在多个计算设备之间建立的在线通信会话，(2)标识模块，其被存储在存储器中，该标识模块标识在多个计算设备之间建立的在线通信会话中所涉及的至少一个应用程序，(3)确定模块，其被存储在存储器中，该确定模块至少部分地基于在线通信会话中涉及的应用程序，确定用于检查在线通信会话的安全代理的安全模式，(4)配置模块，其被存储在存储器中，该配置模块根据所确定的安全模式来配置安全代理以检查在线通信会话，以及(5)至少一个处理器，该处理器执行检测模块、标识模块、确定模块以及配置模块。

备选地或者附加地，用于实现上面所描述的方法的装置可以包括：(1)服务器，其促进在多个计算设备之间建立的在线通信会话以及(2)安全代理，其指导服务器：(A)标识在多个计算设备之间建立的在线通信会话中涉及的至少一个应用程序，(B)至少部分地基于在线通信会话中涉及的应用程序，确定满足应用程序的需要的安全模式，以及继而(C)根据所确定的安全模式，检查在线通信会话。

根据本文所描述的一般原理，来自任何上面所提到的实施例的特征可以彼此结合而被使用。在结合附图和权利要求阅读下面详细的描述时，这些和其他实施例、特征以及优点将被更为充分地理解。

附图说明

附图图示了多个示例性实施例，并且是说明书的一部分。这些附图结合下面描述，论证并解释了本公开内容的各种原理。

图1是用于经由多态安全代理来检查在线通信会话的示例性装置的框图。

图2是用于经由多态安全代理来检查在线通信会话的示例性装置的框图。

图3是用于经由多态安全代理来检查在线通信会话的示例性方法的流程图。

图4是描述了示例性安全模式的图示。

图5是描述了示例性安全模式的图示。