[发明专利]数据交换层上的上下文感知网络

说明书

在示例中，公开了上下文感知网络，包括在数据交换层(DXL)上提供的威胁情报服务。该数据交换层可被提供在企业服务总线上，且可包括用于将对象分类为恶意软件或非恶意软件的服务。一个或多个DXL中介可提供消息收发服务，包括例如发布－订阅消息收发和请求－响应消息收发。有优势的是，DXL端点设备必须作出的有关其它DXL端点设备的假定非常少。

相关申请的交叉引用

本申请要求2013年9月28日提交的发明名称为“Data Exchange Layer(数据交换层)”的美国临时申请61/884,007的优先权，并且要求2013年9月28日提交的发明名称为“Sharing a Single Persistent Connection to Access Multiple Remote Services(共享单个持久连接以访问多个远程服务)”的美国临时申请61/884,047的优先权，所述两个临时申请通过引用被全部结合在本申请中。

技术领域

本申请涉及企业安全领域，更具体涉及数据交换层上的上下文感知计算。

背景技术

企业服务总线(ESB)是基于软件的网络架构，该网络架构在面向服务的架构上提供数据交换的媒介。在一些实施例中，ESB是客户机－服务器软件架构的特殊情况，其中客户机可通过服务器来路由消息。

提供给用户的软件、二进制文件、可执行档、广告、web页、文档、宏、可执行对象以及其它数据(统称为“可执行对象”)可能包括被恶意软件利用的安全缺陷和隐私泄漏。如本申请文件通篇中所使用，恶意软件(“malware”)可包括病毒、木马、僵尸程序(zombie)、隐匿程序(rootkit)、后门(backdoor)、蠕虫(worm)、间谍软件(spyware)、广告软件(adware)、勒索软件(“ransomware”)、拨号器、有效载荷、恶意浏览器助手对象、网络跟踪器(cookie)、记录器或相似的应用或应用的部分，这些应用或应用的部分被设计成进行可能不希望有的动作，作为非限制性示例，这些可能不想要的动作包括数据损毁、隐蔽数据收集、隐蔽通信、浏览器劫持、网络代理劫持或重定向、隐蔽跟踪、数据记录、键盘记录、过度或有意妨碍删除、联系人收集、不希望有的对优质服务的使用、以及未经授权的自传播。在一些情况下，恶意软件还可包括包含导致或使能恶意软件行为的无意安全缺陷的合法软件。“恶意软件行为”被定义为使应用合乎恶意软件或灰色软件的标准的任何行为。一些现有技术系统被配置成例如通过维持已知恶意软件的数据库来标识和阻挡恶意软件。

除了可执行对象之外，计算设备可能遇到静态对象，静态对象并不意在改变计算机的操作状态。作为类，可执行对象和静态对象可被简称为“对象”。企业安全关注的问题是多个对象的恶意软件状态的分类。

附图说明

在与附图一起阅读时，可从以下详细说明最好地理解本公开。要强调的是，根据产业中的标准实践，多种特征未按比例绘制并仅用于说明目的。实际上，出于讨论清楚的目的，可任意地增大或减小多种特征的尺寸。

图1是根据本说明书的一个或多个示例的具有DXL能力的上下文感知(context-aware)网络的网络图。

图1A是根据本说明书的一个或多个示例的其中域主站是联合威胁情报(JTI)服务器的示例。

图1B是根据本说明书的一个或多个示例的选择元件和上下文感知网络的网络图。

图2是根据本说明书的一个或多个示例的公开分布式架构的网络图。

图3是根据本说明书的一个或多个示例的跨越传统企业边界操作的示例DXL网络的网络图。

图4是根据本说明书的一个或多个示例的上下文感知网络400的网络图。

图5是根据本说明书的一个或多个示例的DXL中介的框图。

图6是根据本说明书的一个或多个示例的CIM服务器的框图。