[发明专利]用于具有多个客户端的网络的修复管理

说明书

技术领域

本发明涉及通过交换机对多个所服务的客户端设备进行修复管理和控制。如此处所使用的，修复是指客户端设备对接收软件更新或瓦解病毒感染等的需要。本发明特别地但不是排他地适合于对例如在公司或大学客户端局域网(LAN)中的隔离客户端组进行修复管理。

背景技术

已利用各种方式向网络中的客户端提供修复。在典型例子中，公司LAN中的一组客户端拥有包括对互联网的访问的各种服务。不管尽量减少客户端感染病毒或其他感染代理的风险的安全措施如何，一个客户端或客户端的子组也会受感染。负责管理公司LAN的人员可以在交换机手动输入每一个受感染客户端的身份，通过该交换机，客户端的TCP/IP通信被处理，以便将受感染客户端通信限制到指定的服务器，所述指定的服务器可以协助瓦解感染。不过，这种方案要求管理员干预。进一步，考虑到必须筛选访问请求来确定请求是否是由受感染客户端做出的给其添加的额外处理负担，在控制交换节点处处理受感染客户端的身份(各客户端地址)负面影响它的处理能力。而且，由于负责交换单元的内存容量，在控制交换节点处存储受感染客户端的客户端地址的每一个可能会受到限制。由于特定客户端的身份必须被输入到控制通信交换机中并且被以类似方式处理，对特定客户端下载软件更新的要求导致类似的负担和不利。因而，需要改进修复过程。

发明内容

本发明的目的是满足该需求。

提供了一种示例性方法，所述方法在计算网络中将客户端设备定向到修复节点。以单个共同标签标识所述客户端设备中要接收修复服务的子集。当确定所述客户端设备中发起通信请求分组的一个客户端设备是由所述单个共同标签标识时，通过将所述通信请求分组路由到重定向服务器来处理所述通信请求分组，并且从所述重定向服务器向所述一个客户端设备传输超文本传输协议(HTTP)命令，所述超文本传输协议(HTTP)命令指定所述一个客户端设备将通信重定向到所述修复节点，以便修复服务可以经由所述修复节点被提供到所述一个客户端设备。

根据本发明的示例性交换机实现以上方法。

附图说明

本发明的示例性实现的特征通过说明书、权利要求书和附图将变得显而易见，在所述附图中：

图1是适合于并入本发明实施例的示意性通信网络的框图；

图2是诸如图1中所示的示例性交换机的框图；以及

图3和图4一起形成根据本发明的方法的示意性实施例的流程图。

具体实施方式

本发明一方面在于识别已知的用于提供修复服务的方法不是可扩展的。也就是，要接收修复服务的每一个客户端必须由提供对修复服务的管理的交换机逐个标识，从而，添加要接收修复服务的客户端造成计算负载和交换机存储各客户端身份所使用的存储资源的成比例增加。向要求修复服务的一组客户端应用单个标签的能力使得交换机能够基于该单个组标签识别这些客户端，并且提供了一种可扩展方案，所述可扩展方案使交换机在提供修复管理中所要求的资源和处理最小化。

本发明另一方面在于将客户端自动重定向到修复服务器，已知的现有方法未提供这种能力。本发明的进一步方面在于自动通知客户端它已被检疫(quarantine)。

图1示出虚线12左侧的子组10的示例性框图。多个通信终端14、16和18，在该例子中是个人计算机(PC)，支持作为子组10的成员的相应用户。所述通信终端的每一个包括浏览器20，浏览器20与网络接口一起促进TCP/IP通信。本领域的技术人员将理解，通信终端可以包括不同类型的有线和无线通信设备。网络交换机22耦合于所述通信终端，并且为所述通信终端的每一个与其他设备之间的通信提供网关，所述其他设备可以包括其他通信终端、该子组内的服务器和/或经由互联网28访问的设备。该子组包括连接到交换机22的轻量级目录访问协议(LDAP)服务器24。该子组还包括修复服务器26，修复服务器26耦合于交换机22并且还可以被通信终端访问。作为对根据本发明的方法的示例性实施例的解释的一部分，下文将更详细地解释以上描述的这些单元的使用和交互。