将网络上的软件部署与外部恶意入侵隔离

摘要

此处描述的是一种用于通过网络安全地将软件(例如，操作系统)和更新部署到空计算机(例如，服务器)，使得它不易受恶意的基于网络的入侵的影响的实现。

主权项

一种用于将网络上的软件部署与外部的恶意入侵隔离的方法，包括：将空计算机连接到一个或多个网络，其中所述空计算机是不具有操作系统的计算机；当将所述空计算机连接到所述一个或多个网络时，所述空计算机请求一操作系统；响应于所述空计算机请求操作系统，在网络交换机处从与所述一个或多个网络连接的部署服务器直接接收指令；响应于在所述网络交换机处接收指令，所述网络交换机将所述一个或多个网络上的空计算机与不可信网络隔离，其中，当所述空计算机未与所述不可信网络隔离时，所述不可信网络能够将恶意入侵传递到所述空计算机；允许所述空计算机能够通过所述一个或多个网络接收操作系统；允许所述空计算机重启，以运行所述操作系统；允许所述空计算机能够在仍被隔离的同时通过所述一个或多个网络接收对所述操作系统的更新；允许所述空计算机能够在仍被隔离的同时将所述更新应用到所述操作系统；以及所述部署服务器指令所述网络交换机停止所述空计算机的隔离。