СИСТЕМЫ И СПОСОБЫ АВТОМАТИЧЕСКОГО ОБНАРУЖЕНИЯ УСТРОЙСТВА, УПРАВЛЕНИЯ УСТРОЙСТВОМ И УДАЛЕННОЙ ПОМОЩИ

1. Сетевой регулятор, содержащий аппаратный процессор и запоминающее устройство, причем аппаратный процессор конфигурирован, чтобы:
в ответ на получение набора настроек безопасности от удаленного сервера конфигурирования конфигурировать сетевой регулятор в соответствии с настройками безопасности, при этом конфигурирование сетевого регулятора в соответствии с настройками безопасности приводит к тому, что сетевой регулятор защищает множество клиентских систем от угроз компьютерной безопасности, причем множество клиентских систем соединены с локальной сетью, при этом имеется маршрутизатор, предоставляющий сетевую службу, содержащую назначение сетевых адресов множеству клиентских систем; в ответ на соединение с маршрутизатором по локальной сети устанавливать туннель, соединяющий сетевой регулятор с сервером конфигурирования, причем установка туннеля содержит конфигурирование сетевого регулятора для перенаправления на маршрутизатор сообщения, полученного через туннель, причем сообщение конфигурировано так, чтобы приводить к прерыванию сетевой службы; и
в ответ на прерывание брать на себя сетевую службу от маршрутизатора.
2. Сетевой регулятор по п. 1, причем прерывание сетевой службы содержит деактивацию маршрутизатора.
3. Сетевой регулятор по п. 1, причем сообщение содержит набор команд, которые при их исполнении маршрутизатором приводят к прерыванию сетевой службы.
4. Сетевой регулятор по п. 1, причем сообщение содержит запрос на предоставление интерфейса конфигурирования маршрутизатора.
5. Сетевой регулятор по п. 1, причем сообщение конфигурировано так, чтобы автоматически заполнять набор полей интерфейса конфигурирования маршрутизатора набором значений, при этом набор значений выбран так, чтобы приводить к прерыванию сетевой службы.
6. Сетевой регулятор по п. 1, причем сообщение содержит набор учетных данных пользователя для входа в интерфейс конфигурирования маршрутизатора.
7. Сетевой регулятор по п. 1, причем сервер конфигурирования конфигурирован, при подготовке к передаче сообщения, чтобы:
собирать через туннель набор данных типа устройства, указывающих тип устройства маршрутизатора; и
в ответ на сбор набора данных типа устройства конфигурировать сообщение в соответствии с типом устройства маршрутизатора.
8. Сетевой регулятор по п. 1, причем сервер конфигурирования конфигурирован, чтобы определять тип устройства маршрутизатора в соответствии с ответом на сообщение.
9. Сетевой регулятор по п. 1, причем аппаратный процессор дополнительно конфигурирован, чтобы в ответ на взятие на себя сетевой службы:
получать запрос туннеля от сервера конфигурирования, при этом запрос туннеля указывает целевую клиентскую систему из множества клиентских систем; и
в ответ на получение запроса туннеля, устанавливать второй туннель, соединяющий сетевой регулятор с сервером конфигурирования, причем установка второго туннеля содержит конфигурирование сетевого регулятора для перенаправления на целевую клиентскую систему второго сообщения, полученного через второй туннель от сервера конфигурирования.
10. Сетевой регулятор по п. 9, причем второе сообщение содержит средство установки агента, конфигурированное для установки вспомогательного агента в целевой клиентской системе.
11. Сетевой регулятор по п. 9, причем второе сообщение содержит набор значений параметров для регулировки набора рабочих параметров целевой клиентской системы.
12. Сетевой регулятор по п. 9, причем сервер конфигурирования конфигурирован, при подготовке к передаче второго сообщения, чтобы:
собирать через второй туннель набор данных типа устройства, указывающих тип устройства целевой клиентской системы; и
в ответ на сбор набора данных типа устройства, конфигурировать второе сообщение в соответствии с типом устройства маршрутизатора.
13. Сетевой регулятор по п. 1, причем защита множества клиентских систем от угроз компьютерной безопасности содержит перенаправление запроса доступа к ресурсу на удаленный сервер безопасности, при этом запрос получают от клиентской системы из множества клиентских систем, причем сервер безопасности конфигурирован, чтобы определять, подвергает ли предоставление доступа к ресурсу клиентскую систему угрозе компьютерной безопасности.
14. Сетевой регулятор по п. 1, причем туннель установлен в соответствии с протоколом безопасной оболочки (SSH).
15. Сервер конфигурирования, содержащий по меньшей мере один аппаратный процессор и запоминающее устройство, причем упомянутый по меньшей мере один аппаратный процессор конфигурирован, чтобы:
передавать набор настроек безопасности на сетевой регулятор, соединенный с удаленной сетью, при этом конфигурирование сетевого регулятора в соответствии с настройками безопасности приводит к тому, что сетевой регулятор защищает множество клиентских систем от угроз компьютерной безопасности, причем множество клиентских систем соединены с удаленной сетью, при этом маршрутизатор предоставляет сетевую службу, содержащую назначение сетевых адресов множеству клиентских систем; и
передавать сообщение на сетевой регулятор через туннель, установленный сетевым регулятором, причем туннель соединяет сетевой регулятор с сервером конфигурирования, при этом установка туннеля содержит конфигурирование сетевого регулятора для перенаправления сообщения на маршрутизатор, причем сообщение конфигурировано, чтобы приводить к прерыванию сетевой службы.
16. Сервер конфигурирования по п. 15, причем прерывание сетевой службы содержит деактивацию маршрутизатора.
17. Сервер конфигурирования по п. 15, причем сообщение содержит набор команд, которые при их исполнении маршрутизатором приводят к прерыванию сетевой службы.
18. Сервер конфигурирования по п. 15, причем сообщение содержит запрос на предоставление интерфейса конфигурирования маршрутизатора.
19. Сервер конфигурирования по п. 15, причем сообщение конфигурировано, чтобы автоматически заполнять набор полей интерфейса конфигурирования маршрутизатора набором значений, при этом набор значений выбран так, чтобы приводить к прерыванию сетевой службы.
20. Сервер конфигурирования по п. 15, причем сообщение содержит набор учетных данных пользователя для входа в интерфейс конфигурирования маршрутизатора.
21. Сервер конфигурирования по п. 15, причем упомянутый по меньшей мере один аппаратный процессор дополнительно конфигурирован, чтобы при подготовке к передаче сообщения:
собирать через туннель набор данных типа устройства, указывающих тип устройства маршрутизатора; и
в ответ на сбор набора данных типа устройства, конфигурировать сообщение в соответствии с типом устройства маршрутизатора.
22. Сервер конфигурирования по п. 15, причем упомянутый по меньшей мере один аппаратный процессор дополнительно конфигурирован, чтобы определять тип устройства маршрутизатора в соответствии с ответом на сообщение.
23. Сервер конфигурирования по п. 15, причем упомянутый по меньшей мере один аппаратный процессор дополнительно конфигурирован, чтобы в ответ на передачу сообщения:
передавать запрос туннеля на сетевой регулятор, при этом запрос туннеля указывает целевую клиентскую систему из множества клиентских систем, причем получение запроса туннеля приводит к тому, что сетевой регулятор устанавливает второй туннель, соединяющий сетевой регулятор с сервером конфигурирования, при этом установка второго туннеля содержит конфигурирование сетевого регулятора для перенаправления на целевую клиентскую систему второго сообщения, полученного через второй туннель; и
в ответ на передачу запроса туннеля, передавать второе сообщение сетевому регулятору через второй туннель.
24. Сервер конфигурирования по п. 23, причем второе сообщение содержит средство установки агента, конфигурированное, чтобы устанавливать вспомогательный агент в целевой клиентской системе.
25. Сервер конфигурирования по п. 23, причем второе сообщение содержит набор значений параметров для регулировки набора рабочих параметров целевой клиентской системы.
26. Сервер конфигурирования по п. 23, причем упомянутый по меньшей мере один аппаратный процессор дополнительно конфигурирован, чтобы при подготовке к передаче второго сообщения:
собирать через второй туннель набор данных типа устройства, указывающих тип устройства целевой клиентской системы;
в ответ на сбор набора данных типа устройства, конфигурировать второе сообщение в соответствии с типом устройства маршрутизатора.
27. Сервер конфигурирования по п. 15, причем защита множества клиентских систем от угроз компьютерной безопасности содержит перенаправление сетевым регулятором запроса доступа к ресурсу на удаленный сервер безопасности, при этом запрос получается от клиентской системы из множества клиентских систем, причем сервер безопасности конфигурирован, чтобы определять, подвергает ли предоставление доступа к ресурсу клиентскую систему угрозе компьютерной безопасности.
28. Сервер конфигурирования по п. 15, причем туннель установлен в соответствии с протоколом безопасной оболочки (SSH).
29. Долговременный машиночитаемый носитель, хранящий команды, которые, при исполнении их по меньшей мере одним аппаратным процессором сетевого регулятора, приводят к тому, что сетевой регулятор:
в ответ на получение набора настроек безопасности от удаленного сервера конфигурирования, конфигурирует сетевой регулятор в соответствии с настройками безопасности, при этом конфигурирование сетевого регулятора в соответствии с настройками безопасности приводит к тому, что сетевой регулятор защищает множество клиентских систем от угроз компьютерной безопасности, причем множество клиентских систем соединены с локальной сетью, при этом маршрутизатор предоставляет сетевую службу, содержащую назначение сетевых адресов множеству клиентских систем;
в ответ на соединение с маршрутизатором по локальной сети, устанавливать туннель, соединяющий сетевой регулятор с сервером конфигурирования, причем установка туннеля содержит конфигурирование сетевого регулятора для перенаправления на маршрутизатор сообщения, полученного через туннель от сервера конфигурирования, при этом сообщение конфигурировано, чтобы приводить к прерыванию сетевой службы; и
в ответ на прерывание брать на себя сетевую службу от маршрутизатора.