[发明专利]软件连接的管理系统及方法

说明书

一种软件连接的管理系统，其具有网络通信装置、储存装置、以及控制器。上述储存装置用以储存多个网络协议地址与多个装置的一第一对应表、以及多个软件与多个装置的一第二对应表。控制器通过网络通信装置从代理服务器或防火墙装置取得连接记录，根据储存装置所储存的网络协议地址与装置的第一对应表以及软件与装置的第二对应表分析连接记录以决定有安装第一软件的装置与未安装第一软件的装置之间的差异连接，决定第一测试装置在阻挡差异连接后是否仍可正常运行第一软件，若是，将差异连接的目的地址加入阻挡列表，使得代理服务器或防火墙装置阻挡连往此目的地址的所有连接。

技术领域

本申请主要关于数据安全管理，特别有关于一种软件连接的管理系统及方法，可防止运行的软件在未经授权的情况下将个人数据或使用记录等信息传送出去而形成安全漏洞。

背景技术

随着计算机科技的迅速发展，各式的软件以自动化服务为目标被普遍应用在我们的日常生活中，特别是，近年来通过普及的网络，有越来越多的软件可通过网络扩展其应用方式，达到行动运算的目的。然而，在某些情况下，网络化软件却有可能在未经授权的情况下将个人数据或使用记录等信息传送出去，因此存在信息外泄的风险。举例来说，某些软件会记录用户使用该软件的使用行为并且在用户不知情的状况下把使用记录传送出去，用户不仅无从得知到底是什么信息被记录并传送出去，也难以防止这种软件行为；或者，有些企业的办公室软件是通过网络授权(network licensing)的机制动态地连往企业外部的授权中心以确认该软件的授权状态，然而，企业却难以确认是否在网络授权的过程中有其他信息也被传送出去，使得企业机密有潜在的外泄风险。

发明内容

为了解决上述问题，本申请提出一种软件连接的管理系统及方法，通过分析装置的连接记录及软件使用记录，找出潜在需要管控的连接并对其进行阻挡测试，一旦测试确认不会妨碍软件的正常使用，即可正式将该连接的目的地址列入阻挡列表，避免运行中的软件在未经授权的情况下将个人数据或使用记录等信息传送出去而形成数据安全漏洞。

本申请所述的软件连接的管理系统包括一网络通信装置、一储存装置、以及一控制器。上述网络通信装置用以提供连接到至少一代理服务器或一防火墙装置。上述储存装置用以储存多个网络协议地址与多个装置的一第一对应表、以及多个软件与多个装置的一第二对应表。上述控制器用以通过上述网络通信装置从上述代理服务器或上述防火墙装置取得多个连接记录，根据上述第一对应表以及上述第二对应表分析上述连接记录以决定有安装一第一软件的装置与未安装上述第一软件的装置之间的一差异连接，决定一第一测试装置在阻挡上述差异连接后是否仍可正常运行上述第一软件，以及当上述第一测试装置在阻挡上述差异连接后仍可正常运行上述第一软件时，将上述差异连接的一第一目的地址加入一阻挡列表，使得上述代理服务器或上述防火墙装置阻挡连往上述第一目的地址的所有连接。

在一实施例，上述控制器还在上述第一测试装置在阻挡上述差异连接后无法正常运行上述第一软件时，将上述第一目的地址加入一监控列表，使得上述代理服务器或上述防火墙装置针对连往上述第一目的地址的所有连接进行监控。

在一实施例，上述控制器还决定上述差异连接是否关连至上述第一软件，以及当上述差异连接关连至上述第一软件时，才执行决定上述第一测试装置在阻挡上述差异连接后是否仍可正常运行上述第一软件的步骤。

在一实施例，上述控制器还在只安装上述第一软件的一第二测试装置上收集运行上述第一软件时所产生的一对照连接的记录，以及将上述对照连接汇总到上述差异连接中。

在一实施例，上述第二对应表还包括对应到上述第一软件的每个装置使用上述第一软件的一时间区间，上述控制器还在执行决定上述第一测试装置在阻挡上述差异连接后是否仍可正常运行上述第一软件的步骤之前，将上述差异连接中不符合上述时间区间者予以排除。