可以是通用電路板，該通用電路板保持該電子設備的內(nèi)部電子系統(tǒng)的各種部件，并且進一步提供用于其它外圍設備的連接器。更具體地，該板可提供該系統(tǒng)的其它組件可籍以進行電通信的電連接?；诰唧w的配置要求、處理需求、計算機設計等等，任何合適的處理器(包括數(shù)字信號處理器、微處理器、支持芯片組等等)、存儲元件等等可合適地耦合至該板。諸如外部存儲、附加的傳感器、用于音頻/視頻顯示的控制器之類其它部件和外圍設備可作為插入卡、通過電纜、或集成到該板自身中以附連至該板。在另一示例中，附圖的電路可被實現(xiàn)為獨立的模塊(例如，具有被配置成執(zhí)行專門應用或功能的相關聯(lián)部件和電路的設備)或被實現(xiàn)為電子設備的專用硬件中的插入模塊。
[0149]注意，利用本申請中提供的多種示例，可按照兩個、三個、四個或更多個電氣部件來描述交互。然而，這僅僅出于清楚和示例的目的而完成。應當理解，可按照任何合適的方式來整合該系統(tǒng)。在相似的設計替代方案之間，可按照各種可能的配置來組合附圖的所示部件、模塊和元件中的任一個，所有的可能配置無疑在本說明書的寬泛范圍之內(nèi)。在特定情況下，通過僅僅參考有限數(shù)量的電氣元件來描述給定的流程集合中的一個或多個功能可能更容易。應理解，附圖的電路(及其教導)可被容易地伸縮并且能夠容許大量部件以及更復雜/精細的安排和配置。相應地，所提供的示例不應限制這些電路的范圍或禁止這些電路的寬泛教導，因為可能適用于大量其它架構(gòu)。
[0150]本領域普通技術人員可以查明許多其它的改變、替換、變型、更改和修改，并且本公開旨在將所有這樣的改變、替換、變型、更改和修改涵蓋為落在所附權(quán)利要求書的范圍內(nèi)。為了輔助美國專利和商標局(USPTO)以及對本申請頒發(fā)的任何專利的任何讀者來解釋所附的權(quán)利要求書，申請人希望注明:(a)申請人不希望所附權(quán)利要求中的任一項因為美國法典第35條第112章(35U.S.C.sect1n 112)第(6)段在其申請日存在而援引該段，除非在具體權(quán)利要求中特別使用了單詞“用于……的裝置”或“用于……的步驟”；以及(b)申請人不希望本申請文件中的任何聲明以未在所附權(quán)利要求中另外反映的任何方式限制本公開。
[0151]示例實施例實現(xiàn)
[0152]在示例I中，公開了一種或多種非瞬態(tài)計算機可讀介質(zhì)，具有存儲在其上的提供域主站的可執(zhí)行指令，可執(zhí)行指令用于指示處理器:
[0153]標識策略更新驅(qū)動；
[0154]配置策略更新；以及
[0155]將該策略更新發(fā)布為數(shù)據(jù)交換層(DXL)消息。
[0156]在示例2中，公開了示例I的計算機可讀介質(zhì)，其中該DXL消息是命令級消息。
[0157]在示例3中，公開了示例I或2的計算機可讀介質(zhì)，其中該DXL消息的目標是DXL端點。
[0158]在示例4中，公開了示例1-3中的任一項的計算機可讀介質(zhì)，其中用于標識策略更新驅(qū)動的指令用于接收來自威脅情報服務的惡意軟件威脅消息。
[0159]在示例5中，公開了示例1-4中的任一項的計算機可讀介質(zhì)，其中用于標識策略更新驅(qū)動的指令用于主動地標識策略更新需要。
[0160]在示例6中，公開了示例1-5中的任一項的計算機可讀介質(zhì)，其中用于標識策略更新驅(qū)動的指令用于接收來自管理員的策略更新。
[0161]在示例7中，公開了示例1-6中的任一項的計算機可讀介質(zhì)，其中用于配置策略更新的指令用于指示DXL端點采取從以下項組成的組中選擇的動作:隔離、阻止、刪除、沙箱操作、拒絕許可、挽救、提示或自定義動作。
[0162]在示例8中，公開了一種數(shù)據(jù)交換層(DXL)域主站，包括:
[0163]處理器；
[0164]網(wǎng)絡接口，被配置成將該處理器通信地耦合至DXL企業(yè)服務總線；以及
[0165]存儲器，該存儲器上存儲有可執(zhí)行指令，該可執(zhí)行指令用于指示該處理器:
[0166]標識策略更新驅(qū)動；
[0167]配置策略更新；以及
[0168]將該策略更新發(fā)布為數(shù)據(jù)交換層(DXL)消息。
[0169]在示例9中，公開了示例8的DXL域主站，其中該DXL消息是命令級消息。
[0170]在示例10中，公開了示例8或9的DXL域主站，其中該DXL消息的目標是DXL端點。
[0171]在示例11中，公開了示例8-10中的任一項的DXL域主站，其中用于標識策略更新驅(qū)動的指令用于接收來自威脅情報服務的惡意軟件威脅消息。
[0172]在示例12中，公開了示例8-11中的任一項的DXL域主站，其中用于標識策略更新驅(qū)動的指令用于主動地標識策略更新需要。
[0173]在示例13中，公開了示例8-12中的任一項的DXL域主站，其中用于標識策略更新驅(qū)動的指令用于接收來自管理員的策略更新。
[0174]在示例14中，公開了示例8-13中的任一項的DXL域主站，其中用于配置策略更新的指令用于指示DXL端點采取從以下項組成的組中選擇的動作:隔離、阻止、刪除、沙箱操作、拒絕許可、挽救、提示或自定義動作。
[0175]在示例15中，公開了一種提供DXL域主站服務的方法，包括:
[0176]標識策略更新驅(qū)動；
[0177]配置策略更新；以及
[0178]將該策略更新發(fā)布為數(shù)據(jù)交換層(DXL)消息。
[0179]在示例16中，公開了示例15的方法，其中該DXL消息是命令級消息。
[0180]在示例17中，公開了示例15或16的方法，其中該DXL消息的目標是DXL端點。
[0181]在示例18中，公開了示例15-17中的任一項的方法，其中標識策略更新驅(qū)動包括接收來自威脅情報服務的惡意軟件威脅消息。
[0182]在示例19中，公開了示例15-18中的任一項的方法，其中標識策略更新驅(qū)動包括主動地標識策略更新需要。
[0183]在示例20中，公開了示例15-19中的任一項的方法，其中標識策略更新驅(qū)動包括接收來自管理員的策略更新。
[0184]在示例21中，公開了示例15-20中的任一項的方法，其中配置策略更新包括指示DXL端點采取從以下項組成的組中選擇的動作:隔離、阻止、刪除、沙箱操作、拒絕許可、挽救、提示或自定義動作。
【主權(quán)項】
1.一種或多種非瞬態(tài)計算機可讀介質(zhì)，具有存儲在其上的提供域主站的可執(zhí)行指令，所述可執(zhí)行指令用于指示處理器: 標識策略更新驅(qū)動； 配置策略更新；以及 將所述策略更新發(fā)布為數(shù)據(jù)交換層(DXL)消息。2.如權(quán)利要求1所述的計算機可讀介質(zhì)，其特征在于，所述DXL消息是命令級消息。3.如權(quán)利要求1或2所述的計算機可讀介質(zhì)，其特征在于，所述DXL消息的目標是DXL端點。4.如權(quán)利要求1-3中的任一項所述的計算機可讀介質(zhì)，其特征在于，所述用于標識策略更新驅(qū)動的指令用于接收來自威脅情報服務的惡意軟件威脅消息。5.如權(quán)利要求1-4中的任一項所述的計算機可讀介質(zhì)，其特征在于，所述用于標識策略更新驅(qū)動的指令用于主動地標識策略更新需要。6.如權(quán)利要求1-5中的任一項所述的計算機可讀介質(zhì)，其特征在于，所述用于標識策略更新驅(qū)動的指令用于接收來自管理員的策略更新。7.如權(quán)利要求1-6中的任一項所述的計算機可讀介質(zhì)，其特征在于，所述用于配置策略更新的指令用于指示DXL端點采取從以下項組成的組中選擇的動作:隔離、阻止、刪除、沙箱操作、拒絕許可、挽救、提示或自定義動作。8.一種數(shù)據(jù)交換層(DXL)域主站，包括: 處理器； 網(wǎng)絡接口，被配置成將所述處理器通信地耦合至DXL企業(yè)服務總線；以及 存儲器，所述存儲器上存儲有可執(zhí)行指令，所述可執(zhí)行指令用于指示所述處理器: 標識策略更新驅(qū)動； 配置策略更新；以及 將所述策略更新發(fā)布為數(shù)據(jù)交換層(DXL)消息。9.如權(quán)利要求8所述的DXL域主站，其特征在于，所述DXL消息是命令級消息。10.如權(quán)利要求8或9所述的DXL域主站，其特征在于，所述DXL消息的目標是DXL端點。11.如權(quán)利要求8-10中的任一項所述的DXL域主站，其特征在于，所述用于標識策略更新驅(qū)動的指令用于接收來自威脅情報服務的惡意軟件威脅消息。12.如權(quán)利要求8-11中的任一項所述的DXL域主站，其特征在于，所述用于標識策略更新驅(qū)動的指令用于主動地標識策略更新需要。13.如權(quán)利要求8-12中的任一項所述的DXL域主站，其特征在于，所述用于標識策略更新驅(qū)動的指令用于接收來自管理員的策略更新。14.如權(quán)利要求8-13中的任一項所述的DXL域主站，其特征在于，所述用于配置策略更新的指令用于指示DXL端點采取從以下項組成的組中選擇的動作:隔離、阻止、刪除、沙箱操作、拒絕許可、挽救、提示或自定義動作。15.一種提供DXL域主站服務的方法，包括: 標識策略更新驅(qū)動； 配置策略更新；以及 將所述策略更新發(fā)布為數(shù)據(jù)交換層(DXL)消息。16.如權(quán)利要求15所述的方法，其特征在于，所述DXL消息是命令級消息。17.如權(quán)利要求15或16所述的方法，其特征在于，所述DXL消息的目標是DXL端點。18.如權(quán)利要求15-17中的任一項所述的方法，其特征在于，標識策略更新驅(qū)動包括接收來自威脅情報服務的惡意軟件威脅消息。19.如權(quán)利要求15-18中的任一項所述的方法，其特征在于，標識策略更新驅(qū)動包括主動地標識策略更新需要。20.如權(quán)利要求15-19中的任一項所述的方法，其特征在于，標識策略更新驅(qū)動包括接收來自管理員的策略更新。21.如權(quán)利要求15-20中的任一項所述的方法，其特征在于，配置策略更新包括指示DXL端點采取從以下項組成的組中選擇的動作:隔離、阻止、刪除、沙箱操作、拒絕許可、挽救、提示或自定義動作。
【專利摘要】在示例中，公開了一種用于在數(shù)據(jù)交換層上向端點的實時策略和任務分發(fā)的方法和系統(tǒng)。根據(jù)一個實施例，持續(xù)的點對點消息收發(fā)框架用于在策略定義之后立即向分布式的設備的異類集合分發(fā)配置策略和任務。有優(yōu)勢的是，例如，即便端點位于防火墻或NAT之后，該數(shù)據(jù)交換層也可便于向這些端點遞送消息。
【IPC分類】G06F17/30, G06F21/62
【公開號】CN105518695
【申請?zhí)枴緾N201380079201
【發(fā)明人】V·克里希納普拉塞德
【申請人】邁克菲股份有限公司
【公開日】2016年4月20日
【申請日】2013年12月19日
【公告號】US20160205138, WO2015047438A1