[發明專利]數據交換層上高效的請求－響應路由

在審

• 申請號: 201380079203.8
• 申請日: 2013-12-19
• 公開（公告）號: CN105683984A
• 公開（公告）日: 2016-06-15
• 發明（設計）人: C·史密斯;E·A·法倫科夫
• 申請（專利權）人: 邁克菲股份有限公司
• 主分類號: G06F21/50
• 分類號: G06F21/50;G06F15/16
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 何焜

相關申請的交叉引用

本申請要求2013年9月28日提交的發明名稱為“Efficient Request-ResponseRoutingOverMessagingFramework(消息收發框架上高效 的請求－響應路由)”的美國臨時申請61/884,013的優先權，且要求2013年 9月28日提交的發明名稱為“DynamicDeterminationofBestBrokerBasedon Location(基于位置的最佳中介的動態確定)”的美國臨時申請61/884,016的 優先權，上述臨時申請中的每一個通過引用被結合在本申請中。

技術領域

本申請涉及企業安全領域，更具體涉及消息收發框架上的高效的請求 －響應路由。

背景技術

企業服務總線(ESB)是基于軟件的網絡架構，該網絡架構在面向服 務的架構上提供數據交換的媒介。在一些實施例中，ESB是客戶機－服務 器軟件架構的特殊情況，其中客戶機可通過服務器來路由消息。

提供給用戶的軟件、二進制文件、可執行檔、廣告、web頁、文檔、 宏、可執行對象以及其它數據(統稱為“可執行對象”)可能包括被惡意軟 件利用的安全缺陷和隱私泄漏。如本申請文件通篇中所使用，惡意軟件 (“malware”)可包括病毒、木馬、僵尸程序(zombie)、隱匿程序(rootkit)、 后門(backdoor)、蠕蟲(worm)、間諜軟件(spyware)、廣告軟件(adware)、勒 索軟件(“ransomware”)、撥號器、有效載荷、惡意瀏覽器助手對象、網絡跟 蹤器(cookie)、記錄器或相似的應用或應用的部分，這些應用或應用的部分 被設計成進行可能不希望有的動作，作為非限制性示例，這些可能不想要 的動作包括數據損毀、隱蔽數據收集、隱蔽通信、瀏覽器劫持、網絡代理 劫持或重定向、隱蔽跟蹤、數據記錄、鍵盤記錄、過度或有意妨礙刪除、 聯系人收集、不希望有的對優質服務的使用、以及未經授權的自傳播。在 一些情況下，惡意軟件還可包括包含導致或使能惡意軟件行為的無意安全 缺陷的合法軟件。“惡意軟件行為”被定義為使應用合乎惡意軟件或灰色軟 件的標準的任何行為。一些現有技術系統被配置成例如通過維持已知惡意 軟件的數據庫來標識和阻擋惡意軟件。

除了可執行對象之外，計算設備可能遇到靜態對象，靜態對象并不意 在改變計算機的操作狀態。作為類，可執行對象和靜態對象可被簡稱為“對 象”。企業安全關注的問題是多個對象的惡意軟件狀態的分類。

附圖說明

在與附圖一起閱讀時，可從以下詳細說明最好地理解本公開。要強調 的是，根據產業中的標準實踐，多種特征未按比例繪制并僅用于說明目的。 實際上，出于討論清楚的目的，可任意地增大或減小多種特征的尺寸。

圖1是根據本說明書的一個或多個示例的具有DXL能力的上下文感知 (context-aware)網絡的網絡圖。

圖1A是根據本說明書的一個或多個示例的其中域主站是聯合威脅情 報(JTI)服務器的示例。

圖1B是根據本說明書的一個或多個示例的選擇元件和上下文感知網 絡的網絡圖。

圖2是根據本說明書的一個或多個示例的公開分布式架構的網絡圖。

圖3是根據本說明書的一個或多個示例的跨越傳統企業邊界操作的示 例DXL網絡的網絡圖。

圖4是根據本說明書的一個或多個示例的上下文感知網絡400的網絡 圖。

圖5是根據本說明書的一個或多個示例的DXL中介的框圖。

圖6是根據本說明書的一個或多個示例的CIM服務器的框圖。

圖7是根據本說明書的一個或多個示例的域主站160的框圖。

圖8是根據本說明書的一個或多個示例的客戶機的框圖。

圖9是示出根據本說明書的一個或多個示例的以分層方式來評估對象 的流程圖。

圖10是根據本說明書的一個或多個示例的由客戶機120執行的方法的 流程圖。

圖10A是根據本說明書的一個或多個示例實施例的與圖10的方法相關 地由JTI服務器執行的方法的流程圖。

圖11是根據本說明書的一個或多個示例的JTI服務器服務于聲望請求 的方法的流程圖。

圖12是根據本說明書的一個或多個示例的對圖10A的方法的增強的流 程圖。