用于针对恶意软件的网络级保护的系统和方法

摘要

在一种范例实施方式中，一种方法包括接收第一计算装置上与网络访问企图相关的信息，其中所述信息识别与所述网络访问企图相关联的软件程序文件。该方法还包括评估第一标准以确定是否许可与软件程序文件相关联的网络流量，并且然后创建约束规则，以便如果不许可网络流量则阻止网络流量。第一标准包括软件程序文件的信任状态。在具体实施例中，该方法包括向网络保护装置推送所述约束规则，所述网络保护装置截获与软件程序文件相关联的网络流量并向网络流量应用约束规则。在更具体的实施例中，该方法包括搜索识别值得信任的软件程序文件的白名单以确定所述软件程序文件的信任状态。

主权项

一种方法，包括：接收第一计算装置上与网络访问企图相关的信息，所述信息识别与所述网络访问企图相关联的软件程序文件；评估第一标准以确定是否许可与所述软件程序文件相关联的网络流量；以及创建约束规则，以便如果不许可网络流量，则阻止所述网络流量，其中所述第一标准包括所述软件程序文件的信任状态。