计算机网络内的安全服务的分级应用程序

摘要

一般而言，描述了利用网络来分级应用安全服务的技术。具体地，网络装置接收安全分类信息，安全分类信息将安全分类映射到一个或多个计算装置。安全分类标识了计算装置的安全能力。网络装置还接收与计算装置相关联的网络通信量并将由与安全分类相关联政策所限定的图案集合应用于网络通信量以检测网络攻击集合。基于应用图案集合，网络装置转发网络通信量。作为接收安全分类信息的结果，网络装置可以知晓计算装置的安全能力并只应用增大这些所检测到的安全能力所需的那些图案，从而通过以分级方式应用这些服务来防止重叠应用安全服务。

主权项

1.一种方法，包括：利用网络装置接收安全分类信息，所述安全分类信息标识安全分类和至少一个计算装置之间的至少一个映射，其中，所述安全分类标识所述至少一个计算装置的安全能力；利用所述网络装置接收与所述至少一个计算装置相关联的网络通信量；利用所述网络装置将与所述安全分类相关联的政策所限定的图案集合应用于所述网络通信量以检测相应的网络攻击集合中的任意网络攻击；以及利用所述网络装置基于应用所述图案集合来转发所述网络通信量。