通过数据流安全标志的分布式流量扫描

摘要

用来在网络中提供数据安全扫描的方法和系统。网络设备基于网络的安全策略(210)，探知应当或必须被应用到网络流量的安全技术(220)。基于还没有被应用的安全技术对网络设备是可用的确定(230)，网络设备应用还没有被应用的安全技术。接着，网络设备用表示还没有被应用的安全技术的安全标志对网络流量做标记以反映被应用到网络流量的安全技术(235)。

主权项

一种在网络中进行数据安全扫描的方法，包括：为从网络外传输网络流量到目的网络设备获取网络的安全策略，安全策略指明需要将强制安全技术应用到网络流量；基于所述安全策略，探知强制安全技术；基于与所述网络流量关联的安全标志，确定还没有被应用到所述网络流量的强制安全技术；基于安全设备可用的至少一个强制技术的确定，由在网络上的安全设备提供至少一个还没有被应用的强制安全技术；和用在网络流量中的安全标志指明应用到所述网络流量的至少一个强制安全技术。