[发明专利]当网络通信受限时使虚拟网络中的网络设备能够通信

摘要

提出了一种用于当网络活动一般被网络安全模块实现的保护性安全措施阻断时在通信网络上以安全的方式使一网络设备能够继续进行网络活动的系统和方法。在其周期性更新请求中，阻断网络设备的网络活动的网络安全模块向管理员可配置安全服务请求更新的安全措施。该安全服务确定网络安全模块/网络设备是否可接收一组放松的安全措施，当该组放松的安全措施由网络安全模块实现时，使该网络设备能够继续进行某些网络活动。如果该安全服务确定该网络安全模块/网络设备可接收一组放松的安全措施，则向该网络安全模块返回该组放松的安全措施并在其上实现它，由此使该网络设备能够继续进行某些网络活动。

主权项

1.一种用于当网络活动一般被网络安全模块实现的保护性安全措施阻断时，在通信网络上以安全的方式使第一网络设备能够继续进行网络活动的系统，所述系统包括：通信网络；包括第一网络安全模块的多个网络安全模块，其中，所述多个网络安全模块的每一个被放入所述通信网络和网络设备之间，所述第一网络安全模块被放入所述通信网络和所述第一网络设备之间，并且其中，所述多个网络安全模块的每一个模块通过实现从安全服务获得的安全措施控制来往于受保护网络设备的网络活动；以及至少向所述第一网络安全模块提供安全措施的安全服务，所述安全服务可由管理员配置，使得当所述多个网络安全模块实现阻断来往于所述多个网络设备的网络活动时，所述安全服务向所述第一网络安全模块提供一组宽松的安全措施，当该组宽松的安全措施由所述第一网络安全模块实现时，准许所述第一网络设备继续进行至少某些网络活动。