[發明專利]用于遠程管理計算機網絡的系統及方法

有效

• 申請號: 201110440934.3
• 申請日: 2011-12-26
• 公開（公告）號: CN102571937A
• 公開（公告）日: 2012-07-11
• 發明（設計）人: 達米爾·R·希亞費特迪諾夫;安德烈·A·庫拉加;謝爾蓋·A·瓦西里耶夫
• 申請（專利權）人: 卡巴斯基實驗室封閉式股份公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/24
• 代理公司: 北京市磐華律師事務所 11336
• 代理人: 顧珊;魏寧

技術領域

本發明總的來講涉及遠程控制技術領域，且尤其涉及用于遠程管理計算機網絡的系統、方法和計算機程序產品。

背景技術

個人計算機(PC)已經成為任一企業的重要部分。一個現代化的辦公室，無論其規模大小，如果沒有為每一位員工配備個人計算機是不可想象的。公司的個人計算機通常連接到計算機網絡中，這使得在計算機用戶之間進行安全通信和文件交換成為可能。然而，對有數百甚至常常是數千獨立的個人計算機和諸如由員工所使用的打印機、掃描儀、傳真機和移動通信設備的其它聯網設備的大型公司網絡進行管理是復雜的任務。網絡管理中的失敗可能導致網絡安全缺口(breach)、計算機故障和其它可能對員工生產率產生負面影響并在利潤損失和修理費用方面付出數千美元代價的問題。

為此，對于解決問題的方法的開發，類似于遠程安裝的或者基于云的軟件的應用程序，最近已經獲得進展。例如，一個這樣的方法是“軟件即服務”(SaaS)方法。SaaS是軟件銷售商業模式，其中供應商開發網絡應用程序并獨立地對其加以管理，為客戶提供對軟件的在線訪問。因此，可以在服務供應商的安裝了該軟件的服務器和公司的聯網個人計算機之間在線實現所有的交互。在遠程管理網絡計算機的這個和其它情況里，可能會出現一定的困難，這是因為不是每一個聯網的個人計算機都能夠連接到互聯網或者這樣的個人計算機可能位于服務供應商的服務器無法訪問的封閉的網絡中。因此，需要改進用于遠程管理計算機網絡的技術。

發明內容

本發明公開了用于遠程管理計算機網絡的系統、方法和計算機程序產品。在一個示范性實施例中，該系統包括評級規則數據庫，所述評級規則數據庫包含多個計算機性能評級規則和可操作地耦合到所述評級規則數據庫的評級模塊，所述評級規則數據庫配置為：從部署在網絡中的計算機上的管理代理端(agent)接收在其上部署有所述代理端的計算機的配置信息；基于收集到的配置信息，使用來自所述評級規則數據庫的評級規則來計算這些計算機的性能評級；以及為該計算機網絡選擇具有最高性能評級的計算機作為遠程管理服務器的本地管理代理主機(proxy)。

所述系統進一步包括多個服務模塊以及控制模塊，所述多個服務模塊配置為基于收集到的配置信息為這些計算機生成多個不同管理任務，所述控制模塊配置為：傳輸控制指令到本地管理代理主機，以由部署在該網絡中的計算機上的管理代理端執行一個或者多個管理任務；并且通過該本地管理代理主機建立與至少一個管理代理端的連接，以執行其上部署有所述代理端的計算機的管理任務。

以上本發明示范性實施例的簡要概括用于提供對這種實施例的基本理解。此發明內容并不是本發明所有設想的方面的寬泛概述，并且既不意圖確定所有實施例的重要或關鍵要素也不意圖限制任何或所有實施例的范圍。其唯一的目的在于以簡要的形式提出一個或多個方面的一些構思來作為下面更為詳細的描述的前序。為了實現前述的以及相關的目的，一個或多個實施例包括將在下面充分描述且在權利要求書中特別指出的特征。下面的描述和附圖詳細地闡述了一個或多個實施例的特定示范性特征。但是，這些特征僅表示其中可以采用該發明的各個方面的原理的各種方式中的一些，并且此描述意圖包括該發明的所有這樣的方面及其等同物。

附圖說明

并入說明書中并構成說明書的一部分的附圖示出了本發明的一個或多個示范性實施例，并與詳細描述一起用于解釋本申請實施例的原理和實施方式。

附圖中：

圖1A根據一個示范性實施例，示出了在管理服務器和受控個人計算機直接通信的情況下，用于遠程管理聯網的個人計算機的系統的示意圖；

圖1B根據一個示范性實施例，示出了在DMZ網絡情況下聯網的個人計算機的遠程管理系統的示意圖；

圖1C根據一個示范性實施例，示出了當個人計算機位于與管理服務器的網絡不同的單獨的計算機網絡時的情況下，用于遠程管理聯網的個人計算機的系統的示意圖；

圖2A根據一個示范性實施例，示出了管理服務器與DMZ聯網的個人計算機之間的通過管理代理主機經由UDP和TCP協議的交互機制；

圖2B根據一個示范性實施例，示出了管理服務器與在不同于管理服務器的網絡的網絡中聯網的個人計算機之間通過管理代理主機經由UCP和TCP協議的交互機制；

圖3A根據一個示范性實施例，示出了管理服務器與在不同于管理服務器的網絡的網絡中所有聯網的個人計算機之間的詳細交互；