СИСТЕМА И СПОСОБ АВТОМАТИЧЕСКОГО ОБНАРУЖЕНИЯ УСТРОЙСТВА, УПРАВЛЕНИЯ УСТРОЙСТВОМ И УДАЛЕННОЙ ПОМОЩИ

1. Сетевой регулятор, содержащий аппаратный процессор и запоминающее устройство, причем аппаратный процессор сконфигурирован так, чтобы:
автоматически перенимать сетевую службу у маршрутизатора, при этом сетевой регулятор соединен с маршрутизатором по локальной сети, причем сетевая служба включает в себя назначение сетевых адресов множеству клиентских систем, соединенных с локальной сетью; и
в ответ на перенятие сетевой службы, передавать инсталлятор агента в клиентскую систему из множества клиентских систем, соединенных с локальной сетью, причем инсталлятор агента сконфигурирован так, чтобы устанавливать вспомогательный агент в клиентской системе, при этом вспомогательный агент сконфигурирован так, чтобы защищать клиентскую систему от угроз компьютерной безопасности.
2. Сетевой регулятор по п. 1, в котором вспомогательный агент сконфигурирован так, чтобы в ответ на определение того, что клиентская система в настоящий момент не соединена с локальной сетью, и в ответ на запрос клиентской системы на доступ к ресурсу, расположенному вне локальной сети, передавать индикатор запроса в удаленный сервер безопасности через коммуникационный туннель, соединяющий клиентскую систему с удаленным сервером безопасности, при этом сервер безопасности сконфигурирован так, чтобы определять, представляет ли доступ к ресурсу угрозу компьютерной безопасности для клиента.
3. Сетевой регулятор по п. 2, в котором вспомогательный агент дополнительно сконфигурирован так, чтобы при подготовке к передаче индикатора запроса устанавливать коммуникационный туннель.
4. Сетевой регулятор по п. 2, в котором вспомогательный агент дополнительно сконфигурирован так, чтобы при подготовке к передаче индикатора запроса определять, соединена ли клиентская система с локальной сетью.
5. Сетевой регулятор по п. 2, в котором аппаратный процессор дополнительно сконфигурирован так, чтобы определять, соединена ли клиентская система с локальной сетью, и сообщать результат определения в сервер безопасности.
6. Сетевой регулятор по п. 1, в котором аппаратный процессор дополнительно сконфигурирован так, чтобы при подготовке к передаче вспомогательного агента в клиентскую систему:
собирать набор данных о типе устройства, указывающих на тип устройства клиентской системы;
в ответ на сбор набора данных о типе устройства, передавать данные о типе устройства в удаленный сервер конфигурирования;
в ответ на передачу данных о типе устройства, получать инсталлятор агента от сервера конфигурирования, при этом инсталлятор агента выбран из множества инсталляторов на основании данных о типе устройства.
7. Сетевой регулятор по п. 6, в котором сбор набора данных о типе устройства включает в себя:
передачу первого поднабора данных о типе устройства в сервер конфигурирования;
получение от сервера конфигурирования запроса на второй поднабор данных о типе устройства, при этом второй поднабор выбран в соответствии с первым поднабором данных о типе устройства; и
в ответ на получение запроса на второй поднабор данных о типе устройства, сбор второго поднабора данных о типе устройства от клиентской системы.
8. Сетевой регулятор по п. 6, в котором сбор набора данных о типе устройства включает в себя определение набора данных о типе устройства на основании запроса на соединение, полученного от клиентской системы.
9. Сетевой регулятор по п. 6, в котором сбор набора данных о типе устройства включает в себя:
отправку сканирующего детектора в коммуникационный порт клиентской системы; и
определение набора данных о типе устройства на основании ответа на сканирующий детектор.
10. Сетевой регулятор по п. 6, в котором сбор набора данных о типе устройства включает в себя определение набора данных о типе устройства в соответствии с типом протокола, используемого сетевым регулятором для коммуникации с клиентской системой.
11. Сетевой регулятор по п. 1, в котором аппаратный процессор дополнительно сконфигурирован так, чтобы:
получать индикатор согласия, указывающий на то, что администратор локальной сети согласен на удаленное управление клиентской системой; и
передавать инсталлятор агента в клиентскую систему в ответ на получение индикатора согласия.
12. Сетевой регулятор по п. 1, в котором перенятие сетевой службы включает в себя деактивацию маршрутизатора.
13. Сетевой регулятор по п. 1, в котором перенятие сетевой службы включает в себя применение сетевого регулятора для передачи набора команд в маршрутизатор, при этом набор команд сконфигурирован так, что исполнение набора команд маршрутизатором вызывает прерывание сетевой службы.
14. Сетевой регулятор по п. 1, в котором перенятие сетевой службы включает в себя применение сетевого регулятора для регулировки набора параметров конфигурирования маршрутизатора так, чтобы вызвать прерывание сетевой службы.
15. Сервер конфигурирования, содержащий по меньшей мере один аппаратный процессор и запоминающее устройство, при этом упомянутый по меньшей мере один аппаратный процессор сконфигурирован так, чтобы передавать инсталлятор агента в сетевой регулятор, соединенный с удаленной сетью, причем инсталлятор агента сконфигурирован так, чтобы устанавливать вспомогательный агент в клиентской системе, соединенной с удаленной сетью, при этом вспомогательный агент сконфигурирован так, чтобы защищать клиентскую систему от угроз компьютерной безопасности, причем сетевой регулятор сконфигурирован так, чтобы:
автоматически перенимать сетевую службу у маршрутизатора, при этом сетевой регулятор соединен с маршрутизатором по удаленной сети, причем сетевая служба включает в себя назначение сетевых адресов множеству клиентских систем, включающему в себя упомянутую клиентскую систему; и
в ответ на перенятие сетевой службы, передавать инсталлятор агента в упомянутую клиентскую систему.
16. Сервер конфигурирования по п. 15, в котором вспомогательный агент сконфигурирован так, чтобы, в ответ на определение того, что клиентская система в настоящий момент не соединена с удаленной сетью, и в ответ на запрос клиентской системы на доступ к ресурсу, расположенному вне удаленной сети, передавать индикатор запроса в сервер безопасности через коммуникационный туннель, соединяющий клиентскую систему с сервером безопасности, при этом сервер безопасности сконфигурирован так, чтобы определять, представляет ли доступ к ресурсу угрозу компьютерной безопасности для клиента.
17. Сервер конфигурирования по п. 16, в котором вспомогательный агент дополнительно сконфигурирован так, чтобы при подготовке к передаче индикатора запроса устанавливать коммуникационный туннель.
18. Сервер конфигурирования по п. 16, в котором вспомогательный агент дополнительно сконфигурирован так, чтобы при подготовке к передаче индикатора запроса определять, соединена ли клиентская система с удаленной сетью.
19. Сервер конфигурирования по п. 15, в котором сетевой регулятор дополнительно сконфигурирован так, чтобы собирать набор данных о типе устройства, указывающих на тип устройства клиентской системы, при этом упомянутый по меньшей мере один аппаратный процессор дополнительно сконфигурирован так, чтобы при подготовке к передаче инсталлятора агента в сетевой регулятор:
получать набор данных о типе устройства от сетевого регулятора; и
в ответ на получение набора данных о типе устройства, выбирать инсталлятор агента из множества инсталляторов агента на основании данных о типе устройства.
20. Сервер конфигурирования по п. 19, в котором упомянутый по меньшей мере один аппаратный процессор дополнительно сконфигурирован так, чтобы, в ответ на получение от сетевого регулятора первого поднабора данных о типе устройства:
выполнять предварительное определение типа устройства клиентской системы в соответствии с первым поднабором данных о типе устройства; и
в ответ на выполнение предварительного определения, передавать запрос на второй поднабор данных о типе устройства в сетевой регулятор, при этом второй поднабор определен в соответствии с результатом предварительного определения типа устройства.
21. Сервер конфигурирования по п. 19, в котором сбор набора данных о типе устройства включает в себя определение сетевым регулятором набора данных о типе устройства на основании запроса на соединение, полученного от клиентской системы.
22. Сервер конфигурирования по п. 19, в котором сбор набора данных о типе устройства включает в себя выполнение сетевым регулятором:
отправки сканирующего детектора в коммуникационный порт клиентской системы; и
определения набора данных о типе устройства на основании ответа на сканирующий детектор.
23. Сервер конфигурирования по п. 18, в котором сбор набора данных о типе устройства включает в себя определение сетевым регулятором набора данных о типе устройства на основании типа протокола, используемого сетевым регулятором для коммуникации с клиентской системой.
24. Сервер конфигурирования по п. 15, в котором упомянутый по меньшей мере один аппаратный процессор дополнительно сконфигурирован так, чтобы:
получать индикатор согласия, указывающий на то, что администратор удаленной сети согласен на удаленное управление клиентской системой; и
передавать инсталлятор агента в сетевой регулятор в ответ на получение индикатора согласия.
25. Сервер конфигурирования по п. 15, в котором перенятие сетевой службы включает в себя выполнение сетевым регулятором деактивации маршрутизатора.
26. Сервер конфигурирования по п. 15, в котором перенятие сетевой службы включает в себя выполняемую сетью передачу набора команд в маршрутизатор, при этом набор команд сконфигурирован так, что исполнение набора команд маршрутизатором вызывает прерывание сетевой службы.
27. Сервер конфигурирования по п. 15, в котором перенятие сетевой службы включает в себя регулировку сетевым регулятором набора параметров конфигурирования маршрутизатора так, чтобы вызывать прерывание сетевой службы.
28. Долговременный машиночитаемый носитель, на котором хранятся команды, которые при их исполнении по меньшей мере одним аппаратным процессором сетевого регулятора обеспечивают то, что сетевой регулятор:
автоматически перенимает сетевую службу у маршрутизатора, причем сетевой регулятор соединен с маршрутизатором по локальной сети, при этом сетевая служба включает в себя назначение сетевых адресов множеству клиентских систем, соединенных с локальной сетью; и
в ответ на перенятие сетевой службы, передает инсталлятор агента в клиентскую систему из множества клиентских систем, соединенных с локальной сетью, причем инсталлятор агента сконфигурирован так, чтобы устанавливать вспомогательный агент в клиентской системе, при этом вспомогательный агент сконфигурирован так, чтобы защищать клиентскую систему от угроз компьютерной безопасности.