[發(fā)明專利]基于安全問(wèn)題禁用和啟用節(jié)點(diǎn)

在審

• 申請(qǐng)?zhí)枺?/td>: 201380078151.2
• 申請(qǐng)日: 2013-05-30
• 公開(kāi)（公告）號(hào): CN105378745A
• 公開(kāi)（公告）日: 2016-03-02
• 發(fā)明（設(shè)計(jì)）人: 阿努拉克·辛格拉
• 申請(qǐng)（專利權(quán)）人: 惠普發(fā)展公司;有限責(zé)任合伙企業(yè)
• 主分類號(hào): G06F21/55
• 分類號(hào): G06F21/55
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司 11018
• 代理人: 康泉;宋志強(qiáng)

1.一種計(jì)算系統(tǒng)，包括：

集群的多個(gè)節(jié)點(diǎn)；

安全管理器，用于監(jiān)控所述節(jié)點(diǎn)，其中所述安全管理器進(jìn)一步用于確定所述節(jié)點(diǎn) 中的一個(gè)節(jié)點(diǎn)包括安全問(wèn)題，

其中所述安全管理器使得所述一個(gè)節(jié)點(diǎn)被禁用，并且

其中使得另一節(jié)點(diǎn)被啟用以替代所述集群中的所述一個(gè)節(jié)點(diǎn)。

2.根據(jù)權(quán)利要求1所述的計(jì)算系統(tǒng)，其中，通過(guò)阻斷從至少一個(gè)實(shí)體至所述一個(gè) 節(jié)點(diǎn)的通信訪問(wèn)而禁用所述一個(gè)節(jié)點(diǎn)。

3.根據(jù)權(quán)利要求2所述的計(jì)算系統(tǒng)，其中，所述安全管理器在所述一個(gè)節(jié)點(diǎn)被禁 用時(shí)采集來(lái)自所述一個(gè)節(jié)點(diǎn)的信息；并且其中所述安全管理器基于所述信息而確定與 所述一個(gè)節(jié)點(diǎn)相關(guān)聯(lián)的利用。

4.根據(jù)權(quán)利要求2所述的計(jì)算系統(tǒng)，進(jìn)一步包括：

路由器，其中所述安全管理器通知所述路由器以阻斷至所述一個(gè)節(jié)點(diǎn)的所述通信 訪問(wèn)。

5.根據(jù)權(quán)利要求1所述的計(jì)算系統(tǒng)，其中，通過(guò)關(guān)斷所述一個(gè)節(jié)點(diǎn)而禁用所述一 個(gè)節(jié)點(diǎn)。

6.根據(jù)權(quán)利要求1所述的計(jì)算系統(tǒng)，進(jìn)一步包括：

負(fù)載平衡器，用于基于先前在所述一個(gè)節(jié)點(diǎn)上執(zhí)行的一個(gè)或多個(gè)應(yīng)用的副本而使 得替代節(jié)點(diǎn)啟用。

7.根據(jù)權(quán)利要求1所述的計(jì)算系統(tǒng)，其中，監(jiān)控所述節(jié)點(diǎn)包括以下中的至少一個(gè)： 監(jiān)控來(lái)自各個(gè)節(jié)點(diǎn)的日志，監(jiān)控來(lái)自入侵防止系統(tǒng)的活動(dòng)，以及監(jiān)控來(lái)自路由器的活 動(dòng)。

8.根據(jù)權(quán)利要求7所述的計(jì)算系統(tǒng)，其中，所述監(jiān)控進(jìn)一步基于所述一個(gè)節(jié)點(diǎn)的 互聯(lián)網(wǎng)協(xié)議地址。

9.一種非暫時(shí)性機(jī)器可讀存儲(chǔ)介質(zhì)，存儲(chǔ)有指令，所述指令如果被裝置的至少一 個(gè)處理器執(zhí)行，則使得所述裝置：

監(jiān)控集群的多個(gè)節(jié)點(diǎn)；

確定所述節(jié)點(diǎn)中的一個(gè)節(jié)點(diǎn)包括安全問(wèn)題；

基于所述確定使得所述一個(gè)節(jié)點(diǎn)被禁用；并且

使得另一節(jié)點(diǎn)被啟用以替代所述集群中的所述一個(gè)節(jié)點(diǎn)，

其中進(jìn)一步使得被啟用的節(jié)點(diǎn)被加載有與所述一個(gè)節(jié)點(diǎn)相關(guān)聯(lián)的應(yīng)用。

10.根據(jù)權(quán)利要求9所述的非暫時(shí)性機(jī)器可讀存儲(chǔ)介質(zhì)，進(jìn)一步包括如果被所述 至少一個(gè)處理器執(zhí)行，則使得所述裝置執(zhí)行以下操作的指令：

基于來(lái)自所述監(jiān)控的信息和與所述一個(gè)節(jié)點(diǎn)相關(guān)聯(lián)的互聯(lián)網(wǎng)協(xié)議地址而識(shí)別所述 安全問(wèn)題。

11.根據(jù)權(quán)利要求9所述的非暫時(shí)性機(jī)器可讀存儲(chǔ)介質(zhì)，進(jìn)一步包括如果被所述 至少一個(gè)處理器執(zhí)行，則使得所述裝置執(zhí)行以下操作的指令：

通過(guò)阻斷從至少一個(gè)實(shí)體至所述一個(gè)節(jié)點(diǎn)的通信訪問(wèn)使得所述一個(gè)節(jié)點(diǎn)被禁用；

當(dāng)所述一個(gè)節(jié)點(diǎn)被禁用時(shí)采集來(lái)自所述一個(gè)節(jié)點(diǎn)的信息；

基于所述信息確定與所述一個(gè)節(jié)點(diǎn)相關(guān)聯(lián)的利用信息。

12.根據(jù)權(quán)利要求9所述的非暫時(shí)性機(jī)器可讀存儲(chǔ)介質(zhì)，進(jìn)一步包括如果被所述 至少一個(gè)處理器執(zhí)行，則使得所述裝置執(zhí)行以下操作的指令：

使得所述一個(gè)節(jié)點(diǎn)關(guān)斷。

13.一種方法，包括：

在安全管理器處監(jiān)控集群的多個(gè)節(jié)點(diǎn)以產(chǎn)生監(jiān)控信息；

基于所述監(jiān)控信息確定所述節(jié)點(diǎn)中的一個(gè)節(jié)點(diǎn)包括安全問(wèn)題；

基于所述確定使得所述一個(gè)節(jié)點(diǎn)被禁用；以及

使得另一節(jié)點(diǎn)被啟用以替代所述集群中的所述一個(gè)節(jié)點(diǎn)，

其中進(jìn)一步使得被啟用的節(jié)點(diǎn)被加載有與所述一個(gè)節(jié)點(diǎn)相關(guān)聯(lián)的應(yīng)用。

14.根據(jù)權(quán)利要求13所述的方法，進(jìn)一步包括：

基于所述監(jiān)控信息和與所述一個(gè)節(jié)點(diǎn)相關(guān)聯(lián)的互聯(lián)網(wǎng)協(xié)議地址而識(shí)別所述安全問(wèn) 題。

15.根據(jù)權(quán)利要求13所述的方法，進(jìn)一步包括：

通過(guò)使得阻斷從除了所述安全管理器之外的實(shí)體至所述一個(gè)節(jié)點(diǎn)的通信訪問(wèn)而使 得所述一個(gè)節(jié)點(diǎn)被禁用；

當(dāng)所述一個(gè)節(jié)點(diǎn)被禁用時(shí)采集來(lái)自所述一個(gè)節(jié)點(diǎn)的信息；以及

基于所述信息確定與所述一個(gè)節(jié)點(diǎn)相關(guān)聯(lián)的利用信息。