[发明专利]并入了被管理基础设施设备的安全的数据中心基础设施管理系统

权利要求书

1.一种用于增强对试图感染在数据中心内操作的被管理基础设施设备的恶意软件或病毒中的至少一个的检测的系统，所述系统包括：

数据中心基础设施管理系统，其用于监视所述被管理基础设施设备的操作，所述数据中心基础设施管理系统包括：

远程访问装置，其用于与所述被管理基础设施设备通信，所述被管理基础设施设备包括板载计算机；

所述远程访问装置包括复杂事件处理器引擎，所述复杂事件处理器引擎被配置成检测要被传送至所述被管理基础设施设备的板载计算机的信息是否对所述被管理基础设施设备构成安全威胁；并且

其中，所述复杂事件处理器引擎配置成被用于使得所述复杂事件处理器引擎能够检测即将要发送至所述被管理基础设施设备的所述信息是否感染上安全威胁以及从所述被管理基础设施接收的包括电力使用、中央处理单元处理器利用率和端口使用中至少一个的信息是否指示所述被管理基础设施已被安全威胁感染的预存储的模式或序列的日志采集和关联。

2.根据权利要求1所述的系统，其中，所述复杂事件处理器引擎还包括多个预定规则，所述多个预定规则使得所述复杂事件处理器引擎能够评估所述复杂事件处理器引擎从所述被管理基础设施设备接收的信息，并且检测异常操作状况是否已影响所述被管理基础设施设备。

3.根据权利要求1所述的系统，其中，所述复杂事件处理器引擎包括模式识别软件，所述模式识别软件检测所述被管理基础设施设备的中央处理单元利用率或功耗中的至少一个何时已变得超过可接受的预定极限，从而潜在地指示病毒或恶意软件已影响所述被管理基础设施设备的所述板载计算机。

4.根据权利要求1所述的系统，其中，所述远程访问装置包括发现引擎，所述发现引擎包括定制定义或算法中的至少一个，所述定制定义或算法使得所述发现引擎能够扫描安全威胁并且识别所述被管理基础设施设备中的安全弱点。

5.根据权利要求1所述的系统，其中，所述远程访问装置包括安全检测引擎，所述安全检测引擎配置成扫描并且检测与所述被管理基础设施设备的操作相关联的恶意软件、或被感染文件、或被感染文件夹、或被感染过程中的至少一个。

6.根据权利要求1所述的系统，其中，所述远程访问装置包括安全检测引擎，所述安全检测引擎被配置成进行以下项中的至少一个：

防止从已知恶意软件URL下载潜在不安全的文件；

识别和保护给定客户端的专有文件；以及

提供客户端的专有文件已被移动或复制的通知。

7.根据权利要求1所述的系统，其中，所述远程访问装置与安全管理控制台通信，所述安全管理控制台配置成经由局域网连接或广域网连接中的至少一个被访问，并且其中，所述安全管理控制台使得个人能够执行下面的操作中的至少一个：

设置用于所述被管理基础设施设备的操作的策略；

监视和检查影响所述被管理基础设施设备的安全事件；

初始化或调度对所述被管理基础设施设备的扫描以查找安全威胁；

设置关于与所述被管理基础设施设备有关的警报触发和通知的策略；以及

配置和管理所述引擎的部署。

8.根据权利要求1所述的系统，还包括通过局域网连接或广域网连接中的至少一个与所述中心基础设施管理系统通信的安全信息和事件管理服务器，所述安全信息和事件管理服务器配置成将数据采集到中央存储库中用于趋势分析。

9.根据权利要求8所述的系统，其中，所述安全信息和事件管理服务器包括软件组件，所述软件组件配置成采集关于安全相关事件的信息，并且显示所采集的关于所述安全相关事件的信息的报告、图表和曲线图中的至少一个。