[发明专利]通过物理属性监控对服务器的非期望操作进行检测

说明书

技术领域

除非在此处进行说明，否则在该部分中所描述的材料不是本申请权利要求的现有技术并且不因包含在该部分中而承认是现有技术。

背景技术

分布式计算系统，诸如数据中心、服务器群、计算机集群、网格计算系统、云计算系统等，可以包括若干计算机，可能包含数千台计算机。计算负荷可以通过多种方式分布在这些计算系统中，并且可以通过系统任务管理工具来监控。安全是这类计算系统的重要考虑，在防止、检测和减轻安全漏洞方面花费了大量的投入。由于可能对软件、数据和硬件造成破坏，丧失商业经济成本以及受损的记录，甚至是对公司和国家安全产生影响，对于应对此类安全漏洞引来众多关注。此外，如果不检测出侵害，甚至是不直接对计算系统造成直接破坏的安全漏洞仍会导致巨大的能源使用成本。

如果这类计算系统已经受到安全漏洞破坏，则可能的是运行在计算系统上的程序受损，包括安全应用和系统任务管理工具。可能的是，受损的安全应用不会报告恶意进程造成的安全漏洞，此外，受损的系统任务管理工具不会报告恶意进程所强加的计算负荷。当安全应用和系统任务管理工具受损时，安全漏洞可能在一时间段内未被检测出。

本公开理解检测计算机安全漏洞会是极具挑战性的难题。

发明内容

本公开一般描述了通过物理属性监控服务器和相关设备来检测非期望的服务器操作的技术。

根据一些示例，提供了用于识别计算设备的不一致使用的方法。该方法可以包括：基于计算设备的操作模式来确定计算设备的物理属性的期望值；监控计算设备的物理属性以检测当前值；如果检测值不同于期望值，则将计算设备识别为处于不一致使用模式。

根据一些示例，提供了用于识别计算设备的不一致使用的监控装置。该监控装置可以包括存储器以及与所述存储器耦合的处理器。该处理器可配置为：基于计算设备的操作模式来确定计算设备的物理属性的期望值；监控计算设备的物理属性以检测当前值；如果检测值不同于期望值，则将计算设备识别为处于不一致使用模式。

根据一些示例，提供了存储有用于识别计算设备的不一致使用的指令的计算机可读存储介质。所述指令可以包括：基于计算设备的操作模式来确定计算设备的物理属性的期望值；检测计算设备的物理属性以检测当前值；以及如果检测值不同于期望值，则将计算设备标识为处于不一致使用模式。

前面的概述仅仅是示例性的，而不意在以任何方式进行限制。除了上文描述的示例性的方面、实施例和特征之外，通过参照附图和下面的详细说明书，其他的方面、实施例和特征将变得显而易见。

附图说明

通过下面结合附图给出的详细说明和随附的权利要求，本公开的前述特征以及其它特征将变得更加清晰。应理解的是，这些附图仅描绘了依照本公开的多个实施例，因此，不应视为对本发明范围的限制，将通过利用附图结合附加的具体描述和细节对本公开进行说明，在附图中：

图1是示出在多计算设备环境中用于识别计算设备的不一致使用的示例的方法的流程图；

图2是利用针对每个计算设备的传感器来识别计算设备的不一致使用的方案的概念性图示；

图3是利用针对诸如硬盘驱动器的部件的传感器来识别计算设备的不一致使用的方案的概念性图示；

图4是利用针对网络的传感器来识别计算设备的不一致使用的方案的概念性图示；

图5是通用计算设备的框图，其可用于实现用于在多计算设备环境中识别计算设备的不一致使用的示例性方法；

图6是图示出用于在多计算设备环境中识别计算设备的不一致使用的示例性方法的流程图；以及

图7图示出包括用于在多计算设备环境中识别计算设备的不一致使用的指令的示例的计算机程序产品的框图；

所有图都是依照本文所描述的至少一些实施例来安排的。

具体实施方式

在下面的详细说明中，将参考附图，附图构成了详细说明的一部分。在附图中，除非上下文指出，否则相似的符号通常表示相似的部件。在详细说明、附图和权利要求中所描述的示例性实施例不意在限制。可以使用其它实施例，并且可以做出其它改变，而不偏离本文呈现的主题的精神或范围。将易于理解的是，如本文大致描述且如图中所图示的，本公开的方案能够以各种不同配置来布置、替代、组合、分离和设计，所有这些都在本文中明确地构思出。

本公开大体尤其涉及与在多计算设备环境中识别计算设备的不一致使用有关的方法、装置、系统、设备和/或计算机程序产品。