提供网络隔离的系统和方法

摘要

提供了一种系统和方法，用于保证具有无效或破坏状态的机器被限制访问网络资源。位于客户机器上的隔离协作客户端(QCC)从多个隔离策略客户端获取健康声明。QCC封装所述声明并将封装提供给隔离执行客户端(QEC)。QEC向隔离执行服务器(QES)发送封装以及网络访问请求。QES将所述封装传递给隔离协作服务器(QCS)，隔离协作服务器解开封装并将各个健康声明传递给相应的隔离策略服务器(QPS)。QPS确认健康声明并通知QCS结果。如果客户端提供了有效的健康声明，则QES准许客户端访问网络。

主权项

1、一种网络隔离客户端，用于与执行隔离策略的服务器进行交互，包括：至少一个通过网络协议与服务器通信的执行客户端；以及从至少一个策略客户端获得至少一个健康声明的协作客户端，其中协作客户端提供一个接口，通过所述接口所述至少一个策略客户端与协作客户端进行通信，并且所述协作客户端将所述至少一个健康声明汇编成健康声明列表，并向所述至少一个执行客户端提供所述健康声明列表。