[發明專利]用于遠程管理計算機網絡的系統及方法

有效

• 申請號: 201110440934.3
• 申請日: 2011-12-26
• 公開（公告）號: CN102571937A
• 公開（公告）日: 2012-07-11
• 發明（設計）人: 達米爾·R·希亞費特迪諾夫;安德烈·A·庫拉加;謝爾蓋·A·瓦西里耶夫
• 申請（專利權）人: 卡巴斯基實驗室封閉式股份公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/24
• 代理公司: 北京市磐華律師事務所 11336
• 代理人: 顧珊;魏寧

1.一種用于遠程管理計算機網絡的系統，所述系統具有處理器和存儲器，所述系統包括加載到所述存儲器中并可由所述處理器執行的以下軟件模塊：

包含多個計算機性能評級規則的評級規則數據庫；

可操作地耦合到所述評級規則數據庫的評級模塊，配置為：

從部署于所述網絡中的所述計算機上的管理代理端接收其上部署有所述代理端的所述計算機的配置信息；

基于所述收集到的配置信息，使用來自所述評級規則數據庫的評級規則計算所述計算機的性能評級；以及

為所述計算機網絡選擇具有最高性能評級的計算機作為遠程管理服務器的本地管理代理主機；

多個服務模塊，所述服務模塊配置為基于所述收集到的配置信息為所述計算機生成多個不同的管理任務；以及

可操作地耦合到所述服務模塊的控制模塊，配置為：

傳輸控制信號到所述本地管理代理主機以由部署在所述網絡中的所述計算機上的管理代理端執行一個或者多個管理任務；

通過所述本地管理代理主機，建立與至少一個管理代理端的連接以在其上部署有所述代理端的計算機上執行管理任務。

2.如權利要求1所述的系統，其中在為所述計算機網絡選擇具有所述最高性能評級的計算機作為本地管理代理主機的基礎上，所述控制模塊進一步配置為：

通知所述本地管理代理主機的所述管理代理端其被選作所述本地管理代理主機；

通過所述本地管理代理主機的所述管理代理端，通知部署于所述計算機上的所述管理代理端其上部署有所述代理端的所述計算機的所述性能評級。

3.如權利要求1所述的系統，其中所述控制模塊進一步配置為：

使用用戶數據報協議UDP傳輸所述控制信號到所述本地管理代理主機的所述管理代理端；以及

通過所述本地管理代理主機的所述管理代理端，使用傳輸控制協議TCP建立與至少一個管理代理端的所述連接。

4.如權利要求1所述的系統，其中所述管理任務包括：

更新一個或者多個計算機上的反病毒數據庫和軟件模塊；

管理一個或者多個計算機上的策略和組任務；

在一個或者多個計算機上安裝應用程序和補??；

搜索一個或者多個計算機的漏洞；以及

執行一個或者多個計算機的軟件和硬件清點。

5.如權利要求1所述的系統，其中所述評級規則包括基于所述收集到的配置信息的用于計算計算機的性能評級的模糊邏輯規則。

6.如權利要求1所述的系統，其中由所述評級模塊所使用的用于計算所述網絡中所述計算機的性能評級的所述收集到的配置信息包括：

每臺計算機的軟件和硬件配置；

每臺計算機的網絡地址；以及

每臺計算機的連續操作時間。

7.如權利要求1所述的系統，其中所述計算機網絡是被網絡防火墻與所述系統隔離的隔離區DMZ網絡或者封閉網絡之一。

8.一種用于遠程管理計算機網絡的方法，包括：

通過遠程管理服務器從部署在所述網絡中的所述計算機上的管理代理端接收所述計算機的配置信息；

基于所述收集到的配置信息和多個評級規則計算所述計算機的性能評級；

為所述計算機網絡選擇具有最高性能評級的計算機作為所述遠程管理服務器的本地管理代理主機；

至少部分地基于所述收集到的配置信息為所述計算機生成多個不同的管理任務；

由部署在所述網絡中的所述計算機上的管理代理端傳輸控制信號到所述本地管理代理主機以執行一個或者多個管理任務；以及

通過所述本地管理代理主機，建立與至少一個管理代理端的連接以在所述網絡中的所述計算機上執行管理任務。

9.如權利要求8所述的方法，其中為所述計算機網絡選擇具有最高性能評級的計算機作為本地管理代理主機進一步包括：

通知所述本地管理代理主機的所述管理代理端其被選作所述本地管理代理主機；

通過所述本地管理代理主機的所述管理代理端，通知所述計算機上的所述管理代理端其上部署有所述代理端的所述計算機的所述性能評級。