[发明专利]实时策略分发

权利要求书

1.一种提供数据交换层DXL域主站的设备，包括：

用于标识策略更新驱动的装置；

用于配置策略更新的装置；以及

用于通过企业服务总线ESB将所述策略更新发布为DXL消息的装置。

2.如权利要求1所述的设备，其特征在于，所述DXL消息是命令级消息。

3.如权利要求1或2所述的设备，其特征在于，所述DXL消息的目标是DXL端点。

4.如权利要求1或2所述的设备，其特征在于，所述用于标识策略更新驱动的装置包括用于接收来自威胁情报服务的恶意软件威胁消息的装置。

5.如权利要求1或2所述的设备，其特征在于，所述用于标识策略更新驱动的装置包括用于主动地标识策略更新需要的装置。

6.如权利要求1或2所述的设备，其特征在于，所述用于标识策略更新驱动的装置包括用于接收来自管理员的策略更新的装置。

7.如权利要求1或2所述的设备，其特征在于，所述用于配置策略更新的装置包括用于指示DXL端点采取从以下项组成的组中选择的动作的装置：隔离、阻止、删除、沙箱操作、拒绝许可、挽救、提示或自定义动作。

8.一种数据交换层DXL域主站，包括：

处理器；

网络接口，被配置成将所述处理器通信地耦合至DXL企业服务总线ESB；以及

存储器，所述存储器上存储有可执行指令，所述可执行指令用于指示所述处理器：

标识策略更新驱动；

配置策略更新；以及

通过DXL ESB将所述策略更新发布为DXL消息。

9.如权利要求8所述的DXL域主站，其特征在于，所述DXL消息是命令级消息。

10.如权利要求8或9所述的DXL域主站，其特征在于，所述DXL消息的目标是DXL端点。

11.如权利要求8或9所述的DXL域主站，其特征在于，所述用于标识策略更新驱动的指令用于接收来自威胁情报服务的恶意软件威胁消息。

12.如权利要求8或9所述的DXL域主站，其特征在于，所述用于标识策略更新驱动的指令用于主动地标识策略更新需要。

13.如权利要求8或9所述的DXL域主站，其特征在于，所述用于标识策略更新驱动的指令用于接收来自管理员的策略更新。

14.如权利要求8或9所述的DXL域主站，其特征在于，所述用于配置策略更新的指令用于指示DXL端点采取从以下项组成的组中选择的动作：隔离、阻止、删除、沙箱操作、拒绝许可、挽救、提示或自定义动作。

15.一种提供数据交换层DXL域主站服务的方法，包括：

标识策略更新驱动；

配置策略更新；以及

通过企业服务总线ESB将所述策略更新发布为DXL消息。

16.如权利要求15所述的方法，其特征在于，所述DXL消息是命令级消息。

17.如权利要求15或16所述的方法，其特征在于，所述DXL消息的目标是DXL端点。

18.如权利要求15或16所述的方法，其特征在于，标识策略更新驱动包括接收来自威胁情报服务的恶意软件威胁消息。

19.如权利要求15或16所述的方法，其特征在于，标识策略更新驱动包括主动地标识策略更新需要。