用于分发安全策略的方法和系统

摘要

提供了一种分发并执行安全策略的方法和系统。执行在要被保护的主机计算机系统上的一防火墙代理为负责在所述主机计算机系统上执行安全策略的执行引擎接收安全策略。一安全策略具有规则，该规则中的每一条提供了一个条件以及当条件被满足时要执行的动作。一个规则也含有一个规则类型，规则类型由所述分发系统使用来识别负责执行规则的安全组件。为了分发在主机计算机系统接收到的安全策略，防火墙代理根据规则类型的一部分识别哪个规则要被应用到的执行引擎。防火墙代理随后将所述规则分发给识别出的执行引擎，执行引擎随后执行所述规则。

主权项

一种在计算机系统内的方法，向用于执行安全策略的执行引擎分发安全策略的规则，其特征在于，该方法包括：在所述计算机系统提供实现安全执行的不同层的执行引擎；在所述计算机系统上接收和存储了具有规则的安全策略，每个规则具有规则类型；在所述计算机系统上执行的防火墙代理的控制下，检索存储的安全策略；并对于所检索到的安全策略的规则：根据规则的规则类型识别规则要应用到的执行引擎；并且将规则提供给识别出的执行引擎；并且在执行于所述计算机系统之上的流管理器的控制下：拦截网络事件；并调用相应执行引擎来执行所述规则；其中所述防火墙代理提供用于向所述计算机系统内的多个执行引擎分发所述规则的机制。