[发明专利]用于维护数据处理系统安全性的方法和系统

说明书

通过以下方式维护系统安全性：从元数据存储单元接收与一个数据文件的至少一部分相关联的元数据，根据元数据为一个数据文件的该至少一部分生成优先级，以及进行数据文件的该部分的扫描。元数据包括一个或多个病毒指示符。

技术领域

本公开总体上涉及维护数据处理系统安全性和大型数据存储系统中的数据的完整性。本公开尤其涉及通过扫描恶意代码和数据来维护系统安全性和数据完整性。

背景技术

当前的多租户系统(诸如医疗保健、零售、电信和金融服务系统)可以具有连接到单个逻辑数据处理系统的多个供应商、消费者和服务组织。逻辑数据处理系统可以是基于云的或者是本地的，并且可以接收连续的数据流以及大块数据批次，在数据储存区中累积成千兆字节和太字节的数据。

输入数据必须扫描病毒、恶意软件和其他恶意数据，以保持系统和其用户的安全性。当随着识别到新的零日漏洞而更新病毒定义时，必须重新扫描现有数据。入侵预防系统(IPS)用于监视输入数据。IPS可以是内联的，当其从外部源流传输到数据湖以用于存储时监控实时数据，或者可以是带外的，处理传递到IPS的数据的副本。传入数据还可包括冗余数据，这通过需要扫描副本内容而增加IPS的工作负荷。

IPS的扫描活动必须在不中断消费者对数据的访问并且不中断输入数据的连续流的情况下执行。流必须在不中断的情况下着陆在系统中以继续正常操作、降低进入/输出成本、减少或消除系统资源的任何浪费，并且维持系统平台的用户和其他部分对系统服务的完全访问。

因此，在本领域中需要解决上述问题。

发明内容

从另一方面来看，本发明提供了一种用于维护数据处理系统安全性的计算机实现的方法，该方法包括：由一个或多个计算机处理器从元数据存储单元接收与数据文件的至少一部分相关联的元数据；由该一个或多个计算机处理器根据元数据生成用于数据文件的该至少一部分的优先级；以及由该一个或多个计算机处理器根据优先级来执行对数据文件的扫描；其中，元数据包括一个或多个病毒指示符。

从另一个方面来看，本发明提供了用于维护系统安全性的计算机实现的方法，该方法包括：由一个或多个计算机处理器接收更新的病毒定义；由该一个或多个计算机处理器从元数据存储单元中获取与至少一个数据文件相关联的元数据；由该一个或多个计算机处理器根据元数据和更新的病毒定义生成该至少一个数据文件的优先级；由该一个或多个计算机处理器根据优先级来选择数据文件；由该一个或多个计算机处理器进行对数据文件的扫描；由该一个或多个计算机处理器根据扫描来更新数据文件的元数据；以及由该一个或多个计算机处理器提供数据文件用于进一步处理。

从另一方面来看，本发明提供了一种用于维护系统安全性的计算机实现的方法，该方法包括：由一个或多个计算机处理器从元数据存储单元获得与至少一个数据文件相关联的元数据；由该一个或多个计算机处理器根据元数据为该述至少一个数据文件生成优先级；由该一个或多个计算机处理器根据优先级来选择数据文件；由该一个或多个计算机处理器进行对数据文件的扫描；由该一个或多个计算机处理器确定数据文件的常见漏洞和暴露评分；由该一个或多个计算机处理器根据扫描更新数据文件的元数据；以及由该一个或多个计算机处理器将评分提供给系统用户用于评估。

从另一方面来看，本发明提供了用于维护系统安全性的计算机系统，该计算机系统包括：一个或多个计算机处理器；一个或多个计算机可读存储设备；以及在该一个或多个计算机可读存储设备上存储的用于由该一个或多个计算机处理器执行的程序指令，该存储的程序指令包括：用于从元数据存储单元接收与至少一个数据文件相关联的元数据的程序指令；用于根据元数据生成用于该至少一个数据文件的优先级的程序指令；以及用于根据优先级进行对数据文件的扫描的程序指令；其中，元数据包括一个或多个病毒指示符。

从另一方面来看，本发明提供了一种用于维护系统安全性的计算机程序产品，该计算机程序产品包括计算机可读存储介质，该计算机可读存储介质可由处理电路读取并且存储用于由该处理电路执行以便执行用于执行本发明的步骤的方法的指令。