[发明专利]用于数据中心部件的网络安全监视系统和方法

说明书

相关申请的交叉引用

本申请要求于2012年6月21日提交的美国临时申请第61/662,591号的优先权。上述申请的全部内容通过引用合并到本文中。

技术领域

本公开内容涉及网络(cyber)安全系统。更具体地，本公开内容涉及利用到存在于各种数据中心部件中的每个内的服务处理器或安全处理器的带外网络连接的网络安全监视系统和方法。服务处理器或安全处理器帮助检测其相关部件何时表现出异常行为，而不依赖于使用其上运行部件的生产网络以及不依赖于部件的主处理器。

背景技术

本部分中的陈述仅提供与本公开内容有关的背景信息，并且可以不构成现有技术。

对于政府和私营企业两者来说，网络安全是具有越来越多关注和重视的领域。黑客变得越来越有创造力，并且甚至有时被认为是由政府和恐怖组织资助。目前估计因对商业和政府的网络攻击导致的年度损失接近一万亿美元。随着不断增加的频率，政府和私营企业正成为攻击的目标。通常，在对计算机和/或其它网络或基础设施装备已经造成显著破坏之后的数月或者甚至数年都可能不能识别攻击。

现今网络安全工具(如病毒扫描器和网络流量监视器)被设计以在设施的生产网络(有时被称为“主”网络)上运行。像这样，它们本身有时也是网络攻击的对象。如果攻击者危害网络或甚至单个部件，无论其是信息技术(IT)装置还是基础设施装置(例如，空调单元、配电单元等)，该受到危害的部件把病毒分发到与之接触的其它部件的可能性升高。作为另一个示例，考虑被入侵的服务器。然后也可能危害存在于服务器上的、抗病毒软件所使用的数据的源。可替选地，病毒扫描器本身可能已经被入侵。在任一情况下，从那一刻起，就不能依赖病毒扫描器软件来给出关于攻击的准确数据。类似地，其它常用的网络部件如路由器也可能被入侵。并且一旦被危害，则不能够完全依赖基于路由器的网络监视(例如，IP地址的)来产生关于潜在的网络攻击的准确数据。

发明内容

在一方面，本公开内容涉及一种安全监视系统，其适合于与具有服务处理器的部件一起使用。该系统可以包括被配置成与部件通信的装置。可以包括被专用于与服务处理器通信的网络，以仅发送关于部件的性能和健康中的至少之一的数据。装置可以包括至少一个子系统，其用于分析关于部件的健康和性能中的至少之一的数据，以确定安全威胁是否已影响部件的运行。

在另一方面，本公开内容涉及一种安全监视系统，其适合于与第一和第二部件一起使用，第一部件具有第一服务处理器并且第二部件具有第二服务处理器。该系统可以包括被配置成与第一和第二部件通信的装置。可以包括专用于与第一和第二部件中的每个的服务处理器通信的网络。该网络可以用于将从第一和第二部件的服务处理器接收的数据发送至该装置。该装置还可以包括至少一个子系统，其用于实时地分析数据，以确定安全威胁是否已影响第一和第二部件中的任一个的运行。

在又一方面，本公开内容涉及用于具有服务处理器的部件的安全监视的方法。该方法可以包括：使用被配置成与部件通信的装置。可以使用专用于与服务处理器通信的网络，以仅发送关于部件的性能或健康的数据。可以使用装置来分析关于部件的健康或性能的数据，以确定安全威胁是否已影响部件的运行。

附图说明

本文所描述的附图仅用于说明的目的，并且不意在以任何方式限制本公开内容的范围。在附图中：

图1是示出本公开内容的该网络安全监视系统的一个示例的实现的高层框图，其中服务器中的服务处理器被连接到独立的带外网络并且通过使用独立的监视设备而被监视，并且此外，其中通常不具有服务处理器的各部件被改成包括新的安全处理器，该新的安全处理器也只通过带外网络与监视设备通信；

图2是可以存在于安全处理器内的各子系统和部件的一个示例的高层框图；以及

图3是图示网络安全监视设备的一个示例的高层框图，示出了可以用在该设备中的各种内部子系统。

具体实施方式

以下描述本质上仅是示例性的，并且不意在限制本公开内容、应用或使用。应当理解，在所有附图中，相应的附图标记表示相似或相应的零件和特征。