ИНФРАСТРУКТУРА ОРГАНИЗАЦИИ БЕЗОПАСНОСТИ

1. Компьютерное устройство, содержащее:
сетевой интерфейс;
один или более логических элементов, содержащих механизм сервера организации безопасности, выполненный с возможностью:
приема контекстных данных от клиента посредством сетевого интерфейса;
предоставления контекстных данных конечному автомату организации безопасности, причем конечный автомат организации безопасности выполнен с возможностью получения решения о политике из контекстных данных; и
приема решения о политике от конечного автомата организации политики.
2. Компьютерное устройство по п. 1, в котором механизм сервера организации безопасности дополнительно выполнен с возможностью осуществления исполнения решения о политике.
3. Компьютерное устройство по п. 2, в котором этап осуществления исполнения решения о политике содержит подэтап, на котором передают клиенту, сообщение об осуществлении.
4. Компьютерное устройство по п. 3, в котором сообщение об осуществлении является сообщением уровня обмена данными (DXL).
5. Компьютерное устройство по п. 3, в котором передача клиенту сообщения об осуществлении содержит передачу сообщения через прикладной программный интерфейс (API), где API является независимым от реализации осуществления у клиента.
6. Компьютерное устройство по п. 2, в котором этап осуществления решения о политике содержит подэтап, на котором осуществляют политику совместно со вторым устройством.
7. Компьютерное устройство по любому из пп. 1-6, в котором этап получения решения о политике из контекстных данных содержит подэтап, на котором принимают цели политики, содержащей ориентированное на результат объявление решения о политике.
8. Компьютерное устройство по любому из пп. 1-6, в котором этап приема контекстных данных от клиента через сетевой интерфейс содержит подэтап, на котором принимают контекстные данные через прикладной программный интерфейс (API), где API является независимым от типа устройства реализации контекстных данных.
9. Компьютерное устройство по любому из пп. 1-6, в котором сетевой интерфейс является интерфейсом уровня обмена данными (DXL).
10. Устройство по п. 9, в котором прием контекстных данных содержит прием сообщения DXL.
11. Один или более физических, энергонезависимых считываемых компьютером носителей, хранящих исполняемые команды для обеспечения механизму сервера организации безопасности возможности осуществления:
приема контекстных данных от клиента через сетевой интерфейс;
предоставления контекстных данных конечному автомату организации безопасности, причем конечный автомат организации безопасности выполнен с возможностью получения решения о политике из контекстных данных; и
приема решения о политике от конечного автомата организации политики.
12. Один или более физических, энергонезависимых считываемых компьютером носителей по п. 11, в которых механизм сервера организации безопасности дополнительно выполнен с возможностью осуществления решения о политике.
13. Один или более физических, энергонезависимых считываемых компьютером носителей по п. 12, в которых этап осуществления решения о политике содержит подэтап, на котором передают клиенту сообщение об осуществлении.
14. Один или более физических, энергонезависимых считываемых компьютером носителей по п. 13, в которых сообщение об осуществлении является сообщением уровня обмена данными (DXL).
15. Один или более физических, энергонезависимых считываемых компьютером носителей по п. 13, в которых этап передачи клиенту сообщения об осуществлении содержит подэтап, на котором передают сообщение посредством прикладного программного интерфейса (API), причем API является независимым от реализации осуществления у клиента.
16. Один или более физических, энергонезависимых считываемых компьютером носителей по п. 12, в которых этап осуществления решения о политике включает в себя осуществление политики совместно со вторым устройством.
17. Один или более физических, энергонезависимых считываемых компьютером носителей по любому из пп. 11-16, в которых этап получения решения о политике из контекстных данных содержит подэтап, на котором принимают цель политики, содержащую ориентированное на результат объявление решения о политике.
18. Один или более физических, энергонезависимых считываемых компьютером носителей по любому из пп. 11-16, в которых этап приема контекстных данных от клиента посредством сетевого интерфейса содержит подэтап, на котором принимают контекстные данные посредством прикладного программного интерфейса (API), причем API является независимым от реализации осуществления.
19. Один или более физических, энергонезависимых считываемых компьютером носителей по любому из пп. 11-16, в которых сетевой интерфейс является интерфейсом уровня обмена данными (DXL).
20. Один или более физических, энергонезависимых считываемых компьютером носителей по любому из пп. 11-16, в которых этап приема контекстных данных содержит подэтап, на котором принимают сообщение DXL.
21. Реализуемый компьютером способ обеспечения механизма организации сервера безопасности, содержащий этапы, на которых:
принимают от клиента контекстные данные посредством сетевого интерфейса;
предоставляют контекстные данные конечному автомату организации безопасности, причем конечный автомат организации безопасности выполнен с возможностью получения решения о политике из контекстных данных; и
принимают решение о политике от конечного автомата организации политики.
22. Реализуемый компьютером способ по п. 21, дополнительно содержащий этап, на котором осуществляют решение о политике.
23. Реализуемый компьютером способ по п. 21, дополнительно содержащий этап, на котором передают клиенту сообщение об осуществлении.
24. Реализуемый компьютером способ по п. 21, в котором этап получения решения о политике из контекстных данных содержит подэтап, на котором получают цель политики, содержащей ориентированное на результат объявление решения о политике.
25. Реализуемый компьютером способ по п. 21, в котором этап приема контекстных данных посредством сетевого интерфейса содержит подэтап, на котором принимают сообщение уровня обмена данными (DXL).