[发明专利]不良行为人的自动阻挡

说明书

根据一个方面，本发明的实施例提供一种用于限制访问网络的系统，系统包括监控模块，监控模块被配置成耦接到多个网络访问点并且监控经由多个网络安全应用的到网络的传输；以及阻挡模块，其中监控模块进一步被配置成基于经由多个网络访问点中的第一个以及多个网络安全应用中的第一个从潜在不良行为人到网络的传输来识别潜在不良行为人并且向阻挡模块提供与潜在不良行为人相关的信息，以及其中阻挡模块被配置成确认应该阻挡潜在不良行为人并且作为响应，自动地配置每一个网络安全应用阻挡潜在不良行为人访问网络。

技术领域

本发明的方面涉及一种用于防止识别出的不良行为人访问网络的系统和方法。

背景技术

大型零售商通常操作由消费者和/或设备在不同的位置处能够进行通信的网络。例如，零售商可以利用网络在不同的位置处的(例如，在不同的商店或行政办公室)设备(例如，服务器、路由器、数据库等)之间传递信息或履行由消费者作出的定单。消费者可以利用网络搜索多个商店的库存或下定单。这样的网络可以通过零售商和/或消费者对任意数量的不同任务使用。防止意图执行不良行为(例如，窃取信息，危害网络，危害零售商，坑害消费者，注入虚假信息到网络等)的第三方访问其网络是大零售商的共同目标。

发明内容

本文所描述的实施例提供一种系统和方法，用于跨网络的每一个访问点自动阻止识别出的不良行为人。一旦不良行为人被识别出，在网络的每一个访问点处自动阻止该不良行为人，以防止阻挡规避。通过跨网络的每个访问点同时并自动阻挡不良行为人，由于在识别之后在每个网络安全应用处跨网络自动阻止不良行为人，所以由识别出的不良行为人造成的阻挡规避问题可以减少。因此，在每个单独的网络安全应用处时间没有被浪费于手动阻挡识别出的不良行为人的时间。

另外，根据本文中所描述的至少一个实施例，由用户跨网络启动阻挡之前，启动阻挡的用户授权被确认，以防止未经授权的人员发起阻挡。根据本文所述的至少一个其它实施例，识别出的不良行为人的互联网协议(IP)地址与(例如，由零售商使用的外部或内部IP地址的)IP地址的至少一个列表进行比较，来审查识别出的不良行为人的IP地址是否由零售商实际使用。以这种方式，能够防止阻挡零售商本身或被批准的供应商访问网络。根据本文所述的至少一个其它实施方案，由第一用户跨网络启动阻挡之前，由第二用户进行的阻挡的确认必须被接收，以确保该阻挡是适当的。

根据本发明的至少一个实施例的方面涉及一种用于限制访问网络的系统，所述系统包括：多个网络访问点；多个网络安全应用，每一个网络安全应用都耦接在多个网络访问点中的至少一个和网络之间；监控模块，所述监控模块耦接在多个网络访问点和网络之间并且被配置成监控经由多个网络安全应用在多个访问点和网络之间的传输；以及阻挡模块，阻挡模块耦接到监控模块以及多个网络安全应用，其中监控模块进一步被配置成基于经由多个网络访问点中的第一个以及多个网络安全应用中的第一个从潜在不良行为人到网络的传输来识别潜在不良行为人并且向阻挡模块提供与所述潜在不良行为人相关的信息，并且其中阻挡模块被配置成确认，应该阻挡潜在不良行为人访问网络并且作为响应，自动地配置多个网络安全应用中的每一个去阻挡潜在不良行为人访问网络。

根据一个实施例，监控模块进一步被配置成通过识别来自所述潜在不良行为人的传输内的至少一个预定义的触发来识别潜在不良行为人。

根据另一个实施例，多个网络安全应用中的至少一个是防火墙。在一个实施例中，阻挡模块进一步被配置成将SHUN命令传送到所述多个网络安全应用内的每一个防火墙以阻挡所述潜在不良行为人经由每一个防火墙访问所述网络。

根据一个实施例，多个网络安全应用中的至少一个是入侵防止系统(IPS)。在一个实施例中，阻挡模块进一步被配置成更新多个网络安全应用内的每一个IPS的隔离列表以阻挡潜在不良行为人经由每一个IPS访问网络。