[发明专利]安全性检测

摘要

本发明涉及安全性检测。一种计算机实现的方法、计算机程序产品，包括通过使用写元数据应用写数据来将图像滚动到保护窗口中的时间点，以及检查读元数据、写数据和写元数据以确定图像是否由入侵者访问。

主权项

1.一种用于安全性检测的系统，包括：复制图像，所述复制图像对应于生产图像在时间点的副本，所述生产图像包括存储系统的逻辑存储单元在特定时间点的副本；以及日记，所述日记包括对所述存储系统的输入/输出IO请求的副本，所述IO请求由与所述存储系统通信的实体针对保护窗口的至少一部分发出，其中所述日记包括读元数据、写数据和写元数据；其中所述读元数据、所述写数据和所述写元数据中的至少一项被配置为传达与在所述保护窗口的至少一部分期间存在的至少一个虚拟机有关的信息；其中所述写数据和所述写元数据使得所述复制图像能够被滚动到所述保护窗口内的不同时间点；其中所述写数据对应于在所述保护窗口期间对所述生产图像发生的写入的数据，并且其中所述读元数据表示在所述保护窗口期间对所述生产图像发生的读取；以及保护代理，被配置为在所述保护窗口期间拦截对所述生产图像的所述IO请求的至少一部分，并且向复制站点复制对应于IO的所述写数据、所述写元数据和所述读元数据的副本，所述复制站点包括所述日记和所述复制图像；操作在存储器中的计算机可执行逻辑，其中计算机可执行程序逻辑被配置为使得在一个或多个处理器上执行：通过使用所述写元数据应用所述写数据来将所述复制图像滚动到所述保护窗口中的第一时间点，所述第一时间点对应于期间所述至少一个虚拟机存在于所述存储系统内的第一保护窗口内的时间，其中所述复制图像被配置为启用对所述至少一个虚拟机的访问，即使所述至少一个虚拟机已被删除；检查所述读元数据、所述写数据和所述写元数据中的至少一项的至少一部分，以确定与所述生产图像有关的任何可疑活动是否在所述至少一个虚拟机存在时发生；以及基于肯定确定来生成与怀疑与所述可疑活动相关联的至少一个文件有关的用户通知。