发明名称 用于激活虚拟化的计算机应用的网络背景触发
摘要 种计算机系统,包括:至少一个容宿操作系统和应用程序的受控执行空间;耦合到受控执行空间的漏洞监视代理;耦合到漏洞监视代理的一个或多个漏洞简档,其中,这些漏洞简档中的每一个漏洞简档包括应用程序标识符、操作系统标识符、漏洞规格和修补行为,漏洞规格描述应用程序标识符所指示的应用程序在被利用操作系统标识符所指示的操作系统执行时的漏洞,修补行为将在被执行时修补漏洞;其中,漏洞监视代理被配置为操作系统和应用程序在监视受控执行空间中的执行,检测执行期间与漏洞相关联的异常,基于这些漏洞简档之一来确定用于操作系统和应用程序的修补行为,并且促成该修补行为。
申请公布号 CN101809540B 申请公布日期 2014.03.12
申请号 CN200880010030.3 申请日期 2008.03.28
申请人 思科技术公司 发明人 保罗·格莱希奥夫;马克·巴克;蒂莫西·库伊克;大卫·汤普森;马晓雪
分类号 G06F11/00(2006.01)I 主分类号 G06F11/00(2006.01)I
代理机构 北京东方亿思知识产权代理有限责任公司 11258 代理人 宋鹤;南霆
主权项 一种用于控制和监视操作系统和应用的系统,包括:用于建立至少一个容宿操作系统和应用程序的受控执行空间的装置;用于创建并且存储一个或多个漏洞简档的装置,其中所述漏洞简档中的每一个漏洞简档包括应用程序标识符、操作系统标识符、漏洞规格和修补行为,所述漏洞规格描述所述应用程序标识符所指示的应用程序在被利用所述操作系统标识符所指示的操作系统执行时的漏洞,所述修补行为在被执行时将修补所述漏洞;用于监视所述操作系统和所述应用程序在所述受控执行空间中的执行的装置;用于检测所述执行期间与所述漏洞相关联的异常的装置,包括用于检测所述应用程序或所述操作系统被损坏的装置;用于基于所述漏洞简档之一来确定用于所述操作系统和所述应用程序的修补行为的装置;以及用于促成所述修补行为的装置,包括用于从所述受控执行空间移除所述应用程序或所述操作系统的装置,和用于请求利用来自应用和操作系统的拷贝的仓库的、所述应用程序和所述操作系统的新拷贝来对所述受控执行空间重新进行镜像的装置。
地址 美国加利福尼亚州