[发明专利]使用基于逻辑多维标签的策略模型的分布式网络安全

摘要

在管理域内的被管理的服务器(MS)被隔绝。管理域包括多个MS，这些MS使用管理指令以配置管理模块，从而使得配置的管理模块实施包括一个或者多个规则的集合的管理域范围管理策略。隔绝的MS从其它MS被隔离。对MS的描述被修改以指示MS被隔绝，由此指定对隔绝的MS的描述。高速缓存的动作者集合被更新以指示隔绝的MS的改变的状态，由此指定更新的动作者集合。关于哪些更新的动作者集合与其它MS相关做出确定，由此指定当前相关的更新的动作者集合。关于当前相关的更新的动作者集合是否与向其它MS先前发送的动作者集合不同做出确定。响应于确定当前相关的更新的动作者集合与先前发送的动作者集合相同，不采取进一步动作。

主权项

1.一种在管理域内隔绝被管理的服务器的方法，其中所述管理域包括多个被管理的服务器，所述多个被管理的服务器使用管理指令以配置管理模块，从而使得配置的所述管理模块实施包括一个或者多个规则的集合的管理域范围管理策略，从而使得所述多个被管理的服务器中的其它被管理的服务器阻止从隔绝的所述被管理的服务器始发的入站网络流量，所述方法包括：响应于确定网络攻击从所述被管理的服务器始发或者确定所述被管理的服务器具有弱点，确定隔绝所述被管理的服务器；修改对所述被管理的服务器的描述以指示所述被管理的服务器被隔绝，由此指定对隔绝的所述被管理的服务器的描述；更新高速缓存的动作者集合以指示隔绝的所述被管理的服务器的改变的状态，由此指定更新的动作者集合；确定哪些更新的动作者集合与其它被管理的服务器相关，由此指定当前相关的更新的动作者集合；确定所述当前相关的更新的动作者集合是否与向所述其它被管理的服务器先前发送的动作者集合不同；以及响应于确定所述当前相关的更新的动作者集合与先前发送的所述动作者集合不同：确定相对于先前发送的所述动作者集合应当添加、去除或者修改的更新的动作者集合；以及向所述其它被管理的服务器发送所述更新的动作者集合和用于添加、去除或者修改所述更新的动作者集合的指令。