H - Electricity – 04 – L
Patent
H - Electricity
04
L
H04L 29/06 (2006.01) G06F 1/00 (2006.01) G06F 21/00 (2006.01)
Patent
CA 2284126
A method for selectively preventing the downloading and execution of undesired Executable Objects in a computer, comprising the steps of: (a) providing one or more Control Centers (CC1, CC2), each connected to one or more gateways (GW1... GW5) located between a LAN (PC) and an external computer communication network; (b) providing means coupled to each of said gateways (GW1... GW5), to detect Executable Objects reaching said gateway (GW1... GW5), to analyze the header of each of said Executable Objects, and to determine the resources of the computer (PC) that the Executable Object needs to utilize; (c) providing means coupled to each of said gateways (GW1... GW5), to store a user's Security Policy representing the resources, or combination of resources, that the user allows or does not allow an Executable Object to utilize within its LAN, wherein the Security Policy is received from and/or stored in each of said one or more Control Centers (CC1, CC2); (d) when an Executable Object is detected at the gateway: (GW1... GW5) comparing the resources of the computer (PC) that the Executable Object needs to utilize with the Security Policy.
Un procédé destiné à empêcher sélectivement le téléchargement et l'exécution d'objets exécutables non désirés dans un ordinateur comprend les étapes consistant: (a) à prévoir un ou plusieurs centres de commande (CC1, CC2), chacun connecté à une ou plusieurs passerelles (GW1... GW5) situées entre un réseau local (PC) et un réseau de communication informatique extérieur, (b) à prévoir des moyens couplés à chacune desdites passerelles (GW1... GW5), afin de détecter des objets exécutables atteignant ladite passerelle (GW1... GW5), pour analyser l'en-tête de chacun desdits objets exécutables, et pour déterminer les ressources de l'ordinateur (PC) que l'objet exécutable doit utiliser, (c) à prévoir des moyens couplés à chacune desdites passerelles (GW1... GW5), afin de stocker une politique de sécurité utilisateur représentant les ressources, ou une combinaison de ressources, que l'utilisateur permet ou ne permet pas à l'objet exécutable d'utiliser dans son réseau local, la politique de sécurité étant reçue du ou des centres de commande (CC1, CC2) et/ou stockée dans chacun de ceux-ci, (d) lorsqu'un objet exécutable est détecté au niveau de la passerelle (GW1... GW5) on compare les ressources de l'ordinateur (PC) que l'objet exécutable a besoin d'utiliser avec la politique de sécurité.
Elgressy Doron
Jospe Asher
Computer Associates Think Inc.
Goudreau Gage Dubuc
Security-7 (software) Ltd.
LandOfFree
Method and system for preventing the downloading and... does not yet have a rating. At this time, there are no reviews or comments for this patent.
If you have personal experience with Method and system for preventing the downloading and..., we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Method and system for preventing the downloading and... will most certainly appreciate the feedback.
Profile ID: LFCA-PAI-O-2003828