[發明專利]通過物理屬性監控對服務器的非期望操作進行檢測

有效

• 申請號: 201280072222.3
• 申請日: 2012-04-04
• 公開（公告）號: CN104254832B
• 公開（公告）日: 2017-03-08
• 發明（設計）人: P·N·米爾福德
• 申請（專利權）人: 英派爾科技開發有限公司
• 主分類號: G06F7/04
• 分類號: G06F7/04
• 代理公司: 北京市鑄成律師事務所11313
• 代理人: 孟銳,郝文博

技術領域

除非在此處進行說明，否則在該部分中所描述的材料不是本申請權利要求的現有技術并且不因包含在該部分中而承認是現有技術。

背景技術

分布式計算系統，諸如數據中心、服務器群、計算機集群、網格計算系統、云計算系統等，可以包括若干計算機，可能包含數千臺計算機。計算負荷可以通過多種方式分布在這些計算系統中，并且可以通過系統任務管理工具來監控。安全是這類計算系統的重要考慮，在防止、檢測和減輕安全漏洞方面花費了大量的投入。由于可能對軟件、數據和硬件造成破壞，喪失商業經濟成本以及受損的記錄，甚至是對公司和國家安全產生影響，對于應對此類安全漏洞引來眾多關注。此外，如果不檢測出侵害，甚至是不直接對計算系統造成直接破壞的安全漏洞仍會導致巨大的能源使用成本。

如果這類計算系統已經受到安全漏洞破壞，則可能的是運行在計算系統上的程序受損，包括安全應用和系統任務管理工具。可能的是，受損的安全應用不會報告惡意進程造成的安全漏洞，此外，受損的系統任務管理工具不會報告惡意進程所強加的計算負荷。當安全應用和系統任務管理工具受損時，安全漏洞可能在一時間段內未被檢測出。

本公開理解檢測計算機安全漏洞會是極具挑戰性的難題。

發明內容

本公開一般描述了通過物理屬性監控服務器和相關設備來檢測非期望的服務器操作的技術。

根據一些示例，提供了用于識別計算設備的不一致使用的方法。該方法可以包括：基于計算設備的操作模式來確定計算設備的物理屬性的期望值；監控計算設備的物理屬性以檢測當前值；如果檢測值不同于期望值，則將計算設備識別為處于不一致使用模式。

根據一些示例，提供了用于識別計算設備的不一致使用的監控裝置。該監控裝置可以包括存儲器以及與所述存儲器耦合的處理器。該處理器可配置為：基于計算設備的操作模式來確定計算設備的物理屬性的期望值；監控計算設備的物理屬性以檢測當前值；如果檢測值不同于期望值，則將計算設備識別為處于不一致使用模式。

根據一些示例，提供了存儲有用于識別計算設備的不一致使用的指令的計算機可讀存儲介質。所述指令可以包括：基于計算設備的操作模式來確定計算設備的物理屬性的期望值；檢測計算設備的物理屬性以檢測當前值；以及如果檢測值不同于期望值，則將計算設備標識為處于不一致使用模式。

前面的概述僅僅是示例性的，而不意在以任何方式進行限制。除了上文描述的示例性的方面、實施例和特征之外，通過參照附圖和下面的詳細說明書，其他的方面、實施例和特征將變得顯而易見。

附圖說明

通過下面結合附圖給出的詳細說明和隨附的權利要求，本公開的前述特征以及其它特征將變得更加清晰。應理解的是，這些附圖僅描繪了依照本公開的多個實施例，因此，不應視為對本發明范圍的限制，將通過利用附圖結合附加的具體描述和細節對本公開進行說明，在附圖中：

圖1是示出在多計算設備環境中用于識別計算設備的不一致使用的示例的方法的流程圖；

圖2是利用針對每個計算設備的傳感器來識別計算設備的不一致使用的方案的概念性圖示；

圖3是利用針對諸如硬盤驅動器的部件的傳感器來識別計算設備的不一致使用的方案的概念性圖示；

圖4是利用針對網絡的傳感器來識別計算設備的不一致使用的方案的概念性圖示；

圖5是通用計算設備的框圖，其可用于實現用于在多計算設備環境中識別計算設備的不一致使用的示例性方法；

圖6是圖示出用于在多計算設備環境中識別計算設備的不一致使用的示例性方法的流程圖；以及

圖7圖示出包括用于在多計算設備環境中識別計算設備的不一致使用的指令的示例的計算機程序產品的框圖；

所有圖都是依照本文所描述的至少一些實施例來安排的。

具體實施方式

在下面的詳細說明中，將參考附圖，附圖構成了詳細說明的一部分。在附圖中，除非上下文指出，否則相似的符號通常表示相似的部件。在詳細說明、附圖和權利要求中所描述的示例性實施例不意在限制。可以使用其它實施例，并且可以做出其它改變，而不偏離本文呈現的主題的精神或范圍。將易于理解的是，如本文大致描述且如圖中所圖示的，本公開的方案能夠以各種不同配置來布置、替代、組合、分離和設計，所有這些都在本文中明確地構思出。

本公開大體尤其涉及與在多計算設備環境中識別計算設備的不一致使用有關的方法、裝置、系統、設備和/或計算機程序產品。