CN114205113B 用于针对端点主机实施动作的方法、设备和介质 （瞻博网络公司）

201910194546.82019.03.14US2007256122A1,200本申请的各实施例涉及跟踪网络中的主机备接收标识与网络相关联的网络分段的网络分络分段信息和端点主机会话信息来生成包括将网络分段与关联于端点主机的会话相关联的信会话的变化标签基于端点主机在网络分段内的来标识端点主机中的改变了网络分段内的位置2由所述设备基于与所述端点主机中的至少一个端点主机相关联的会话中的变化来更由所述设备基于所述数据结构来标识所述端点主机中改变所述至少一个网络分段内在所述数据结构中存储标识与所述端点主机相4.根据权利要求3所述的方法，其中所述网络拓扑信息利用一个或多个人工智能模型基于将所述特定端点主机与特定网络元件匹配来基于所述特定标识中与所述特定端点主机相关联的特定标识来确定要被实施的所述被通信地耦合到所述一个或多个存储器的一个或多个处理器，所基于主机威胁馈送信息、网络分段信息以及与网络相关联的端点主将所述网络分段信息中所标识的多个网络分段与被关联于所述端点主机的会话相关基于与所述端点主机中的至少一个端点主机相关联的会话中的变化来更新所述数据3基于所述数据结构来标识所述端点主机中改变所述多个网络分段中的至少一个网络基于与端点主机相关联的位置的变化来触发新威胁策略变基于与所述网络相关联的网络拓扑信息来生成网络元件的另一数在所述另一数据结构中存储标识与所述网络元件相关且其中所述一个或多个处理器在引起所述威胁策略动基于所述数据结构来引起由所述网络控制系统实施所述特定标识中的每个特定标识基于以下中的一项：其中所述一个或多个处理器在确定所述威胁基于所述特定标识中与所述特定端点主机相关联的特定标识来确定所述威胁策略动在由设备的一个或多个处理器执行时使所述设备如下执行生成连接的端点主机的数据结构，所述端点主机各自被连接到基于与所述端点主机中的至少一个端点主机相关联的会话中的变化来更新所述数据基于所述数据结构来标识所述端点主机中改变所述至少一个网络分段内的位置的特416.根据权利要求15所述的非瞬态计算机可读介质，其中所述一个或多个指令在由所述一个或多个处理器执行时还使所述一个或所述特定标识中的每个特定标识基于以下中的一项：其中使所述一个或多个处理器确定要实施的所述动作的所述一个或多个指令还使所基于所述特定标识中与所述特定端点主机相关联的特定标识来确定要实施的所述动17.根据权利要求16所述的非瞬态计算机可读介质，其中所述一个或多个指令在由所述一个或多个处理器执行时还使所述一个或18.根据权利要求15所述的非瞬态计算机可读介质，其中所述一个或多个指令在由所述一个或多个处理器执行时还使所述一个或基于所述网络拓扑信息来生成另一数据结构，所述另一数据结其中使所述一个或多个处理器引起所述动作被实施的所述一个或多个指令还使所述基于所述另一数据结构来引起由所述网络的一个或多个网络19.根据权利要求18所述的非瞬态计算机可读介质，其中所述一个或多个指令在由所述一个或多个处理器执行时还使所述一个或在所述另一数据结构中存储标识与所述端点主20.根据权利要求19所述的非瞬态计算机可读介质，其中所述网络拓扑信息利用一个5[0004]本申请根据35U.S.C.§119段要求于2018年3月23日提交的美国临时专[0005]本申请的各实施例涉及跟踪网络中的主机威胁并针对主机威胁实施威胁策略动络分段信息和端点主机会话信息来生成包括将网络分段与关联于端点主机的会话相关联端点主机会话信息来生成包括标识与端点主机相关联的主机威胁馈送的信息和将网络分6多个处理器基于与端点主机相关联的会话的变化并且基于端点主机在网络分段内的位置分段信息和端点主机会话信息来生成包括将网络分段与关联于端点主机的会话相关联的[0013]图4是用于跟踪网络中的主机威胁并且针对主机威胁实施威胁策略动作的示例过[0014]图5是用于跟踪网络中的主机威胁并且针对主机威胁实施威胁策略动作的示例过[0015]图6是用于跟踪网络中的主机威胁并且针对主机威胁实施威胁策略动作的示例过端点主机威胁移动到不同的网络分段，端点主机威胁可能会获取附加的访问权限和特权，[0018]本文中描述的一些实现提供了一种跟踪网络中的主机威胁并且针对主机威胁实7端点主机相关联的会话的变化并且基于端点主机在网络分段内的位置的变化来更新数据商相关联的控制系统可以利用与特定供应商相关联的设备[0020]如图1A中和由附图标记105进一步所示，策略实施方平台可以从一个或多个控制[0021]如图1A中和由附图标记110进一步所示，策略实施方平台可以从管理设备接收与网络相关联的主机威胁馈送信息。在一些实现中，管理设备可以包括组合安全信息管理(SIM)和安全事件管理(SEM)并且提供由与网络相关联的应用和设备生成的安全警报的实[0022]如图1B中和由附图标记115所示，策略实施方平台可以基于网络拓扑信息生成数8[0025]支持向量机模型可以包括具有分析用于分类和回归分析的数据的一个或多个相[0026]人工神经网络模型可以包括使用人工神经网络(例如，以确定与网络元件相关联偏差检测)以标识需要进一步调查的感兴趣的异常数据记录或数据错误，执行关联规则学[0030]如图1B中和由附图标记120进一步所示，策略实施方平台可以基于网络拓扑信息和/或主机威胁馈送信息生成包括标识连接到网络的端点主机(例如，用户设备)的信息的9[0031]如图1C中和由附图标记125所示，策略实施方平台可以标识与数据结构的端点主主机之间提供的外部主机威胁业务(例如，南北通信)在网络的周边网络设备(例如，防火[0033]如图1D中和由附图标记130所示，策略实施方平台可以使得在网络的周边网络设联的控制系统提供指示周边网络设备将阻止外部主机威胁业务的信息。在这样的实现中，[0034]如图1D中和由附图标记135进一步所示，策略实施方平台可以使得在网络的交换在LAN和/或WLAN中生成内部主机威胁业务，并且可以使得与LAN和/或WLAN相关联的LAN设[0035]如图1E中和由附图标记140所示，策略实施方平台可以利用唯一标识(ID)标记主[0037]如图1F中和由附图标记145所示，策略实施方平台可以基于唯一ID来监测跨网络以关于有线到无线到有线会话迁移和/或多供应商网络分段来监测和/或执行动作)。在一威胁的端点主机的跟踪和/或策略编排相关的动作。唯一ID可以使得策略实施方平台能够[0038]如图1G中和由附图标记150所示，策略实施方平台可以向管理设备提供主机威胁[0039]如图1H中和由附图标记155所示，策略实施方平台可以从管理设备接收网络分段[0040]在一些实现中，策略实施方平台可以不从管理设备接收网络分段信息和/或端点利用网络拓扑信息和/或主机威胁馈送信息来标识连接到网络的端点主机(例如，用户设[0041]如图1H中和由附图标记160进一步所示，策略实施方平台可以基于网络分段信息和/或端点主机会话信息来生成包括标识端点主机会话和相关联的网络分段的信息的数据用网络分段信息和/或端点主机会话信息来确定与端点主机相关联的网络地址信息(例上型计算机从WLAN设备2移动到WLAN设备4，并且可穿戴设备从LAN设备1移动到LAN设备5，平台可以动态地与各种支持的第三方控制系统集成，以便增强在数据结构中提供的信息，[0046]如图1J中和由附图标记170所示，策略实施方平台可以确定将针对改变在网络分端点主机从网络的LAN移动到网络的WLAN，则策略实施方平台可以确定这样的移动指示特略实施方平台可以确定到网络的WLAN的移动需要旨在处理WLAN而不是LAN中的威胁的新的[0048]如图1K中和由附图标记175所示，策略实施方平台可以使得针对改变了位置的端点主机相关联的控制系统提供指示与控制系统相关联的网络元件将实施新的威胁策略动[0050]本文中描述的一些实现可以标识特定网络分段中的特定端点主机会话(例如，基交叠IP地址的类似IP寻址方案)，策略实施方平台可以创建一组安全的网络元件以唯一地描述的实现使用严格的计算机化过程来执行先前未执行或先前使用主观人类直觉或输入动作的过程的自动化节省了否则将在试图抵抗网络上的主机威胁时浪费的计算资源(例[0056]策略实施方平台220包括能够跟踪网络中的主机威胁并且针对主机威胁实施威胁境200的一个或多个其他设备接收信息和/注意的是，虽然本文中描述的实现将策略实施方平台220描述为托管在云计算环境222中，[0058]云计算环境222包括托管策略实施方平台220的环境。云计算环境222可以提供计[0061]应用224-1包括可以提供给用户设备210或由用户设备210访问的一个或多个软件可以包括与策略实施方平台220相关联的软件和/或能够经由云计算环境222提供的任何其他软件。在一些实现中，一个应用224-1可以经由虚拟机224-2向/从一个或多个其他应用[0063]虚拟化存储装置224-3包括在计算资源224的存储系统或设备内使用虚拟化技术[0065]网络230包括一个或多个有线和/或无线网络。例如，网络230可以包括蜂窝网络一些实现中，管理设备240可以是由云计算环境或数据中心的一个或多个计算机设备实现一些实现中，控制系统270可以是由云计算环境或数据中心的一个或多个计算机设备实现2所示的单个设备可以实现为多个分布式设备。附加地或备选地，环境200的一组设备(例包括用于感测信息的传感器(例如，全球定位系统(GPS)组件、加速计、陀螺仪和/或致动[0076]通信接口370包括使得设备300能够与其他设备进行通信(诸如经由有线连接、无线连接或有线和无线连接的组合)的类似收发器的组件(例如，收发器和/或单独的接收器[0077]设备300可以执行本文中描述的一个或多个过程。设备300可以基于处理器320执行由诸如存储器330和/或存储组件340等非暂态计算机可读介质存储的软件指令来执行这理存储设备内的存储器空间或跨多个物理存储设备而分布的存[0078]软件指令可以经由通信接口370从另一计算机可读介质或从另一设备读取到存储[0080]图4是用于跟踪网络中的主机威胁并且针对主机威胁实施威胁策略动作的示例过220分离或包括策略实施方平台220的另一设备或一组设备(诸如管理设备240和/或控制系320、通信接口370等)可以接收标识关联于与网络通信的端点主机的会话的端点主机会话息和端点主机会话信息来生成包括将网络分段与关联于端点主机的会话相关联的信息的一个或多个其他过程而描述的任何单个实现[0090]在一些实现中，策略实施方平台可以接收与端点主机相关联的主机威胁馈送信[0092]在一些实现中，策略实施方平台可以接收与端点主机相关联的主机威胁馈送信[0093]在一些实现中，策略实施方平台可以接收与端点主机相关联的主机威胁馈送信[0095]图5是用于跟踪网络中的主机威胁并且针对主机威胁实施威胁策略动作的示例过220分离或包括策略实施方平台220的另一设备或一组设备(诸如管理设备240和/或控制系370等)可以接收标识与网络相关联的网络分段的网络分段信息，如上面结合图1A至图2所端点主机会话信息来生成包括标识与端点主机相关联的主机威胁馈送的信息和将网络分息和端点主机会话信息来生成包括标识与端点主机相关联的主机威胁馈送的信息和将网一个或多个其他过程而描述的任何单个实现息和威胁策略动作来使得在网络的交换层处阻止网络内[0110]图6是用于跟踪网络中的主机威胁并且针对主机威胁实施威胁策略动作的示例过220分离或包括策略实施方平台220的另一设备或一组设备(诸如管理设备240和/或控制系370等)可以接收标识与网络相关联的网络分段的网络分段信息，如上面结合图1A至图2所320、通信接口370等)可以接收标识关联于与网络通信的端点主机的会话的端点主机会话主机会话信息来生成包括将网络分段与关联于端点主机的会话相关联的信息的数据结构理器320、通信接口370等)可以使得威胁策略动作由网络中的一个或多个网络元件针对特一个或多个其他过程而描述的任何单个实现[0120]在一些实现中，策略实施方平台可以接收与端点主机相关联的主机威胁馈送信[0121]在一些实现中，策略实施方平台可以接收与端点主机相关联的主机威胁馈送信[0122]在一些实现中，策略实施方平台可以接收与端点主机相关联的主机威胁馈送信[0123]在一些实现中，策略实施方平台可以基于特定标识来监测跨网络的主机威胁业[0125]本文中描述的一些实现提供了一种策略跟踪网络中的主机威胁并且针对主机威点主机相关联的会话的变化并且基于端点主机在网络分段内的位置的变化来更新数据结构，并且可以基于数据结构来标识端点主机中的改变了网络分段内的位置的特定端点主[0126]前述公开内容提供说明和描述，而非旨在穷举或将实现限于所公开的精确形软件的组合来实现。用于实现这些系统和/或方法的实际专用控制硬件或软件代码不限制[0129]即使特定的特征