[发明专利]系统分析和管理

说明书

背景 

构建可靠且安全的计算机系统的主要挑战是管理系统的持续状态(PS)，这包括所有可执行文件、配置设置以及管控系统如何运作的其它数据。误配置和其它PS问题是范围从个人台式机到大规模因特网服务的各种系统上的故障和安全漏洞的主要原因。PS问题以及由诸如硬件组件和编程逻辑等系统元素的故障引起的问题可能有害地影响整个系统。 

无法有效管理系统的PS的代价是高昂的。例如，PS问题可在系统重新引导或应用程序重新启动之后再现自己。另外，PS状态在运行时期间由于诸如补丁和应用程序相关更新等改变而漂移。当前不存在有效的方式来关闭系统上所发生的、改变上的循环。在这样的场景中，如果已知问题标识失败，且如果随后的系统重新引导/应用程序重新启动不能补救PS问题，则没有选择而只能手动检查系统来标识根本原因PS。 

手动调查系统以标识根本原因PS由于大量潜在问题而是困难且昂贵的。例如，可能影响发生故障的应用程序的潜在状态的集合是巨大的，且因此潜在根本原因列表可包括系统上状态的完整集合。此外，如果也对集合的每一可能的组合进行了考虑，尤其对其中不是单个PS根本原因的情况进行了考虑，则情形可能更坏。 

概述 

提供本概述以便介绍将在以下详细描述中进一步描述的基于模型的许可证计数的简化概念。本概述并不旨在标识所要求保护的主题的必要特征，也不旨在用于帮助确定所要求保护的主题的范围。 

在一实施例中，对基于计算的设备的程序进行分类和枚举，获得向该基于计算的设备注册的程序的最近加载时间，并且将与向该基于计算的设备注册的程序相关联的文件的最近修改时间同最近加载时间进行比较。 

附图简述 

参考附图来描述详细描述。在附图中，参考标号中最左边的数字标识该参考标号首次出现的附图。在各附图中，使用相同的标号来指示相同的特征和组件。 

图1示出用于系统管理的示例性体系结构。 

图2示出示例性收集服务器。 

图3示出描绘所生成的通知的示例性可视界面。 

图4示出描绘一个程序的执行对第一程序的执行的依赖性的示例性可视界面。 

图5示出用于捕捉与系统的PS中的修改相关联的数据的示例性方法。 

图6示出用于对所记录的改变进行分类的示例性方法。 

图7示出用于禁止未经授权的交互的执行的示例性方法。 

图8示出用于检测一个或多个可扩展性点的示例性方法。 

图9示出用于检测漏出条目的示例性方法。 

图10示出用于检测常见误配置或失效文件的示例性方法。 

图11示出示例性计算机环境。 

详细描述 

为实现这一点，系统包括报告与发生在系统内的修改相关联的数据的一个或多个计算机程序或代理。该数据包括与同文件和/或设置的所有交互相关联的信息。这种类型的交互包括像对注册表项、文件的读或写访问，以及诸如加载等二进制模块交互等活动。代理将所收集的数据报告给后端服务，该后端服务处理所报告的信息来进行像生成web报告、警告，或与用于执行系统管理的其它服务集成等活动。此外，处理可以在其中也收集该数据的单个机器上完成。这包括生成报告、警告等。具体地，着眼于系统的持续状态(PS)，其中PS包括所有可执行文件、配置设置、和管控该系统如何运作的其它数据。虽然讨论持续状态，但应当理解，所讨论的技术和方法适用于其它种类的状态。 

所报告的数据可用于若干用途。例如，可以检查数据来验证正在发起 的交互符合固定策略或与经授权的交互相关联。 

尽管所描述的用于系统管理的系统和方法的各方面可用任何数量的不同计算系统、环境和/或配置来实现，但系统分析和管理的各实施例在以下示例性系统体系结构的上下文中描述。 

示例性系统 

图1示出其中可以收集和分析与一个或多个程序之间的交互相关联的信息的示例性计算机系统100。系统100包括其上运行或安装一个或多个程序的基于计算的设备102、收集服务器104、档案收集106和报告108。