[发明专利]硬件管理接口

说明书

识别网络上的计算设备的管理控制器，并针对计算设备的属性进行询问。管理控制器在计算设备的硬件中被安全实现且其独立于计算设备的中央处理单元(CPU)。从管理控制器接收标识计算设备的一个或多个属性的数据。基于一个或多个属性针对计算设备来实现网络的安全策略。

技术领域

概括的说，本公开内容涉及计算机管理的领域，并且更具体的说，涉及基于硬件的计算机管理。

背景技术

现代企业和网络中的计算机系统管理可以包括使用工具和技术以及用于发现网络中各个子系统的属性的工具。可以例如通过针对网络中的设备来分配和实施安全策略，来执行安全任务和管理。例如，可以基于设备的已知属性向特定的设备分配策略。此外，获得对网络中的各种设备的访问和/或与网络中的各种设备进行通信可以包括基于软件的工具被配置成使各种数据能够在不同的操作系统和设备之间进行传送。此外，可以将基于软件的代理安装在系统内的各种设备上，以向管理员提供检查、控制和执行设备上的任务(包括安全相关的任务)的能力。传统地，基于软件的代理通过主机设备的操作系统来安装，且当代理是活动的时，操作系统被启动，并且能够通过所述代理与利用并执行任务的管理服务进行通信。在这样的实例中，主机设备的管理可以被认为是基于主机设备的操作系统的存在(和可操作性)和/或所安装的代理的存在和可操作性(和安全性)。

附图说明

图1是根据至少一个实施例的示例性计算系统的简化示意图，其包括具有基于硬件的管理控制器的系统设备；

图2是根据至少一个实施例的示例性计算系统的简化框图，其包括适于与该系统中的一个或多个系统设备上的基于硬件的管理控制器对接以及使用该管理控制器的示例性管理系统；

图3是根据至少一个实施例的示例性系统设备芯片集的简化框图，其包括示例性的基于硬件的管理控制器；

图4A-4E是根据至少一个实施例示出了示例性操作的简化框图，其包括具有基于硬件的管理控制器的示例性安全管理系统和一个或多个系统设备；

图5A-5E是根据至少一个实施例示出了示例性操作的简化框图，其包括具有基于硬件的管理控制器的示例性设备管理系统和一个或多个系统设备；

图6A-6B是根据至少一个实施例示出了用于管理具有基于硬件的管理控制器的一个或多个系统设备的示例性技术的简化流程图。

在各个附图中，相同的附图标记和名称指示相同的元件。

具体实施方式

图1是示出了示例性计算系统100的简化框图，该系统100包括系统设备105，该系统设备105具有计算处理器和基于硬件的管理控制器，所述管理控制器允许管理系统和服务在带外并且独立于系统设备105的操作系统来与系统设备105通信。此外，系统设备105可以包括用于通过一个或多个通信网络110、115的信道进行通信的能力。在一个示例中，一些网络可以包括专用的或个人的计算设备的个人网络，例如在专用网110中，包括系统设备的阵列，所述系统设备包括计算机处理设备，例如智能电视120、车载计算机125、智能电话130、智能装置(例如，140)、以及其他计算设备和其他的至少部分计算机控制的或辅助的装置和设备。在一些实例中，例如当系统设备105位于家里或专用网所位于的或可访问的其他位置(例如，专用局域网的接入点)处时，系统设备105可以加入包括系统设备120、125、130、140的专用网110。在其他实例中，例如当系统设备105的用户在工作、在大学、或具有由另一组织控制的网络的另一环境中时，系统设备105可以被包括在该网络(例如企业网115)中。该第二网络115也可以包括多个各种系统设备，所述多个各种系统设备包括其他个人计算设备(例如，145、165)、计算外围设备(例如，打印机150)、企业服务器(例如，155)，以及其他潜在的系统设备。