[发明专利]使用可视化数据组织和图形识别计算机行为

说明书

可以使用关于进程、CPU使用率、存储器使用率等的系统属性信息来识别配置差异，例如不同服务器之间的服务器漂移或安装在一个或多个服务器上的恶意代码。系统属性信息可以被用于生成图像，该图像可以与其他图像进行比较以确定是否存在配置差异。图像识别算法可以被用于促进不同系统的图像比较。通过识别配置差异，可以减少停机时间和其它问题，并且可以提高系统性能。

相关申请的交叉引用

本申请是2017年1月23日提交的、申请号为15/412,365的美国专利申请的继续并要求其优先权，该申请通过引用整体并入本文。

技术领域

本公开涉及计算机网络和计算机网络上的系统。更具体地，本公开涉及可以用于识别和比较一个或多个计算机系统相对于其他计算机系统的行为和/或这些系统的先前行为的各种技术，这些行为可能与计算机安全和计算机监视相关。

在一些情况下，可以对具有不符合配置的计算机执行识别，其可以指示计算机具有性能问题或可能的恶意软件。

附图说明

图1示出了在各种实施例中涉及计算机系统可以被组织和监视的方式的系统的框图。

图2示出了可以被用于创建与计算机系统相对应的图像的系统属性信息的一个实施例的框图，针对该计算机系统收集了系统属性信息。

图3示出了根据一些实施例的与系统属性信息相对应的若干图像的框图。

图4示出了根据一些实施例的方法的流程图，该方法涉及使用系统属性信息来创建与计算机系统相对应的图像，并且使用该图像来确定该计算机系统是否存在配置差异。

图5是计算机可读介质的一个实施例的框图。

图6是计算机系统的一个实施例的框图。

具体实施方式

在一些实施例中，可以在比使用其他技术更早的阶段处识别集群中的不同服务器之间的服务器漂移。服务器漂移可能导致不同的服务器以不同于预期的方式(例如，理论上相同或类似配置的系统之间的不一致)运行。尽早识别服务器漂移可以防止潜在的代价高昂的停机时间和生产问题。

一种用于识别一个或多个系统中的服务器漂移或其他配置差异的技术是使用系统属性信息来生成系统的图像。然后可以将该图像与其他图像(其他系统、集群的平均图像、对应于全新安装的参考图像等)进行比较，以确定是否存在配置差异。在一些实例中，面部识别或其他图像比较算法可被用于分析差异。此外，随着时间的推移为系统所收集的图像可以被动画化为电影，允许用户可视化地看到系统可以如何改变。

如果识别出配置差异(例如，指示服务器漂移或恶意软件)，则可以采取各种动作。受影响的系统可以被重新成像到全新配置，从而潜在地避免服务中断或其他后果。例如，如果在发生中断之前尽早检测到服务器漂移，则有助于处理电子支付交易的服务器集群可以实现更高的性能。如果配置差异表明存在潜在的恶意软件，则可以隔离和/或调查系统是否存在安全漏洞。

注意，在某些实例中，图论也可被用于分析计算机系统的组(例如，服务器池)，或在系统或系统的组上运行的进程。例如，这可以允许对特定系统是否感染恶意软件、运行特定服务或遭受配置差异进行推断。

本说明书包括对“一个实施例”、“一些实施例”或“实施例”的引用。这些短语的出现不一定指代相同的实施例。特定特征、结构或特性可以以与本公开一致的任何合适方式被组合。

“第一”、“第二”等。如本文所使用的，这些术语被用作它们之前的名词的标签，并且不一定意味着任何类型的排序(例如，空间、时间、逻辑、基数等)。