[發明專利]并入了被管理基礎設施設備的安全的數據中心基礎設施管理系統

有效

• 申請號: 201280059885.1
• 申請日: 2012-11-20
• 公開（公告）號: CN103975331B
• 公開（公告）日: 2017-06-13
• 發明（設計）人: 巴拉特·A·胡季;史蒂文·格芬;詹姆斯·魯賓遜;馬里奧·科斯塔
• 申請（專利權）人: 阿沃森特亨茨維爾有限責任公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/57;G06F11/30
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 康建峰,李春暉

1.一種用于增強對試圖感染在數據中心內操作的被管理基礎設施設備的惡意軟件或病毒中的至少一個的檢測的系統，所述系統包括：

數據中心基礎設施管理系統，其用于監視所述被管理基礎設施設備的操作，所述數據中心基礎設施管理系統包括：

遠程訪問裝置，其用于與所述被管理基礎設施設備通信，所述被管理基礎設施設備包括板載計算機；

所述遠程訪問裝置包括復雜事件處理器引擎，所述復雜事件處理器引擎被配置成檢測要被傳送至所述被管理基礎設施設備的板載計算機的信息是否對所述被管理基礎設施設備構成安全威脅；并且

其中，所述復雜事件處理器引擎配置成被用于使得所述復雜事件處理器引擎能夠檢測即將要發送至所述被管理基礎設施設備的所述信息是否感染上安全威脅以及從所述被管理基礎設施接收的包括電力使用、中央處理單元處理器利用率和端口使用中至少一個的信息是否指示所述被管理基礎設施已被安全威脅感染的預存儲的模式或序列的日志采集和關聯。

2.根據權利要求1所述的系統，其中，所述復雜事件處理器引擎還包括多個預定規則，所述多個預定規則使得所述復雜事件處理器引擎能夠評估所述復雜事件處理器引擎從所述被管理基礎設施設備接收的信息，并且檢測異常操作狀況是否已影響所述被管理基礎設施設備。

3.根據權利要求1所述的系統，其中，所述復雜事件處理器引擎包括模式識別軟件，所述模式識別軟件檢測所述被管理基礎設施設備的中央處理單元利用率或功耗中的至少一個何時已變得超過可接受的預定極限，從而潛在地指示病毒或惡意軟件已影響所述被管理基礎設施設備的所述板載計算機。

4.根據權利要求1所述的系統，其中，所述遠程訪問裝置包括發現引擎，所述發現引擎包括定制定義或算法中的至少一個，所述定制定義或算法使得所述發現引擎能夠掃描安全威脅并且識別所述被管理基礎設施設備中的安全弱點。

5.根據權利要求1所述的系統，其中，所述遠程訪問裝置包括安全檢測引擎，所述安全檢測引擎配置成掃描并且檢測與所述被管理基礎設施設備的操作相關聯的惡意軟件、或被感染文件、或被感染文件夾、或被感染過程中的至少一個。

6.根據權利要求1所述的系統，其中，所述遠程訪問裝置包括安全檢測引擎，所述安全檢測引擎被配置成進行以下項中的至少一個：

防止從已知惡意軟件URL下載潛在不安全的文件；

識別和保護給定客戶端的專有文件；以及

提供客戶端的專有文件已被移動或復制的通知。

7.根據權利要求1所述的系統，其中，所述遠程訪問裝置與安全管理控制臺通信，所述安全管理控制臺配置成經由局域網連接或廣域網連接中的至少一個被訪問，并且其中，所述安全管理控制臺使得個人能夠執行下面的操作中的至少一個：

設置用于所述被管理基礎設施設備的操作的策略；

監視和檢查影響所述被管理基礎設施設備的安全事件；

初始化或調度對所述被管理基礎設施設備的掃描以查找安全威脅；

設置關于與所述被管理基礎設施設備有關的警報觸發和通知的策略；以及

配置和管理所述引擎的部署。

8.根據權利要求1所述的系統，還包括通過局域網連接或廣域網連接中的至少一個與所述中心基礎設施管理系統通信的安全信息和事件管理服務器，所述安全信息和事件管理服務器配置成將數據采集到中央存儲庫中用于趨勢分析。

9.根據權利要求8所述的系統，其中，所述安全信息和事件管理服務器包括軟件組件，所述軟件組件配置成采集關于安全相關事件的信息，并且顯示所采集的關于所述安全相關事件的信息的報告、圖表和曲線圖中的至少一個。