用于自动装置检测、装置管理及远程协助的系统及方法制造方法及图纸

在一些实施例中，一种网络调节器装置保护客户端系统(例如，物联网装置，例如智能电话、家用电器、可穿戴物等)的本地网络免受计算机安全威胁。当被引入到所述本地网络时，网络调节器的一些实施例建立连接所述网络调节器与远程配置服务器的安全隧道。所述隧道可经配置以将经由所述隧道接收的通信重新引导到路由器，所述路由器为所述本地网络上的客户端系统提供网络服务。在一些实施例中，所述隧道由所述配置服务器用于将通信发射到所述路由器，所述通信经配置以中断所述路由器的操作。响应于所述中断，所述网络调节器可从所述路由器接管所述网络服务且自动地安装所述网络调节器作为到所述本地网络的网关。

【技术实现步骤摘要】
【国外来华专利技术】用于自动装置检测、装置管理及远程协助的系统及方法相关申请案本申请案主张对于2014年12月11日提出申请的标题为“用于保护网络端点的系统及方法(SystemsandMethodsforSecuringNetworkEndpoints)”的第62/090,547号美国临时专利申请案、于2015年6月16日提出申请的标题为“用于自动装置检测、装置管理及远程协助的系统及方法(SystemsandMethodsforAutomaticDeviceDetection,DeviceManagement,andRemoteAssistance)”的第62/180,390号美国临时专利申请案及于2015年9月11日提出申请的标题为“用于自动网络服务接管的系统及方法(SystemsandMethodsforAutomaticNetworkServiceTakeover)”的第62/217,310号美国临时专利申请案的申请日期的权益，所述临时专利申请案的全部内容以引用的方式并入本文中。
技术介绍
本专利技术涉及用于保护网络端点免受计算机安全威胁的系统及方法，且涉及用于自动装置检测及远程装置管理的系统及方法。恶本文档来自技高网...

【技术保护点】
一种网络调节器，其包括硬件处理器及存储器，所述硬件处理器经配置以：响应于从远程配置服务器接收到安全设定集合，根据所述安全设定配置所述网络调节器，其中根据所述安全设定配置所述网络调节器致使所述网络调节器保护多个客户端系统免受计算机安全威胁，其中所述多个客户端系统连接到本地网络，且其中路由器提供包括将网络地址指派给所述多个客户端系统的网络服务；响应于经由所述本地网络连接到所述路由器，建立将所述网络调节器连接到所述配置服务器的隧道，其中建立所述隧道包括配置所述网络调节器以将经由所述隧道接收的通信重新引导到所述路由器，所述通信经配置以导致所述网络服务的中断；及响应于所述中断，从所述路由器接管所述网络服...

【技术特征摘要】
【国外来华专利技术】2014.12.11 US 62/090,547;2015.06.16 US 62/180,390;1.一种网络调节器，其包括硬件处理器及存储器，所述硬件处理器经配置以：响应于从远程配置服务器接收到安全设定集合，根据所述安全设定配置所述网络调节器，其中根据所述安全设定配置所述网络调节器致使所述网络调节器保护多个客户端系统免受计算机安全威胁，其中所述多个客户端系统连接到本地网络，且其中路由器提供包括将网络地址指派给所述多个客户端系统的网络服务；响应于经由所述本地网络连接到所述路由器，建立将所述网络调节器连接到所述配置服务器的隧道，其中建立所述隧道包括配置所述网络调节器以将经由所述隧道接收的通信重新引导到所述路由器，所述通信经配置以导致所述网络服务的中断；及响应于所述中断，从所述路由器接管所述网络服务。2.根据权利要求1所述的网络调节器，其中所述网络服务的所述中断包括使所述路由器失去能力。3.根据权利要求1所述的网络调节器，其中所述通信包括指令集合，所述指令集合在由所述路由器执行时导致所述网络服务的所述中断。4.根据权利要求1所述的网络调节器，其中所述通信包括暴露所述路由器的配置接口的请求。5.根据权利要求1所述的网络调节器，其中所述通信经配置以自动地用值集合填充所述路由器的配置接口的字段集合，所述值集合经选择以导致所述网络服务的所述中断。6.根据权利要求1所述的网络调节器，其中所述通信包括用于登入到所述路由器的配置接口中的用户凭证集合。7.根据权利要求1所述的网络调节器，其中所述配置服务器经配置以在为发射所述通信做准备时，进行以下操作：经由所述隧道获取指示所述路由器的装置类型的装置类型数据集合；及响应于获取所述装置类型数据集合，根据所述路由器的所述装置类型而配置所述通信。8.根据权利要求1所述的网络调节器，其中所述配置服务器经配置以根据对所述通信的响应而确定所述路由器的装置类型。9.根据权利要求1所述的网络调节器，其中所述硬件处理器进一步经配置以响应于接管所述网络服务，进行以下操作：从所述配置服务器接收隧道请求，所述隧道请求指示所述多个客户端系统中的目标客户端系统；及响应于接收到所述隧道请求，建立将所述网络调节器连接到所述配置服务器的第二隧道，其中建立所述第二隧道包括配置所述网络调节器以将经由所述第二隧道从所述配置服务器接收的第二通信重新引导到所述目标客户端系统。10.根据权利要求9所述的网络调节器，其中所述第二通信包括代理安装程序，所述代理安装程序经配置以将实用代理安装于所述目标客户端系统上。11.根据权利要求9所述的网络调节器，其中所述第二通信包括用于调整所述目标客户端系统的操作参数集合的参数值集合。12.根据权利要求9所述的网络调节器，其中所述配置服务器经配置以在为发射所述第二通信做准备时，进行以下操作：经由所述第二隧道获取指示所述目标客户端系统的装置类型的装置类型数据集合；及响应于获取所述装置类型数据集合，根据所述路由器的所述装置类型而配置所述第二通信。13.根据权利要求1所述的网络调节器，其中保护所述多个客户端系统免受计算机安全威胁包括：将接入资源的请求重新引导到远程安全服务器，所述请求是从所述多个客户端系统中的客户端系统接收，其中所述安全服务器经配置以确定准予对所述资源的接入是否将所述客户端系统暴露于计算机安全威胁。14.根据权利要求1所述的网络调节器，其中所述隧道是根据安全外壳SSH协议而建立。15.一种配置服务器，其包括至少一个硬件处理器及存储器，所述至少一个硬件处理器经配置以：将安全设定集合发射到连接到远程网络的网络调节器，其中根据所述安全设定配置所述网络调节器致使所述网络调节器保护多个客户端系统免受计算机安全威胁，其中所述多个客户端系统连接到所述远程网络，且其中路由器提供包括将网络地...

【专利技术属性】
技术研发人员：BC·塞贝雷，DA·米尔切斯库，
申请(专利权)人：比特梵德知识产权管理有限公司，
类型：发明
国别省市：塞浦路斯,CY