安全策略强制系统和安全策略强制方法

摘要

本发明分散用于处理安全措施的负荷并且以适用于大规模系统的方式强制安全策略。在策略存储部中存储指示将针对从客户端向服务器发送的用户信息执行的安全措施的策略信息。在措施布置存储部中存储指示多个策略强制部中的每个策略强制部可以执行的安全措施的措施布置信息。基于策略信息和措施布置信息而从多个策略强制部中选择用于针对用户信息执行安全措施的至少一个策略强制部。至少一个策略强制部中的每个策略强制部针对用户信息执行安全措施。基于选择结果向在策略强制部之中的至少一个其它策略强制部或者向服务器输出用户信息。

主权项

一种安全策略强制系统，包括：多个策略强制部，被配置用于对从客户端向服务器发送的用户信息执行安全措施；策略存储部，被配置用于存储策略信息，所述策略信息指示将对所述用户信息执行的所述安全措施；措施布置存储部，被配置用于存储措施布置信息，所述措施布置信息指示在所述策略强制部中的每个策略强制部中可执行的所述安全措施；以及策略确定部，被配置用于基于所述策略信息和所述措施布置信息而在所述多个策略强制部之中选择对所述用户信息执行所述安全措施的所述策略强制部中的一个或者多个策略强制部，其中所述一个或者多个策略强制部中的每个策略强制部对所述用户信息执行所述安全措施，并且基于所述策略确定部的选择结果向所述一个或者多个策略强制部之中的其它策略强制部或者向所述服务器输出所述用户信息。