[发明专利]数据交换层上高效的请求－响应路由

说明书

相关申请的交叉引用

本申请要求2013年9月28日提交的发明名称为“Efficient Request-ResponseRoutingOverMessagingFramework(消息收发框架上高效 的请求－响应路由)”的美国临时申请61/884,013的优先权，且要求2013年 9月28日提交的发明名称为“DynamicDeterminationofBestBrokerBasedon Location(基于位置的最佳中介的动态确定)”的美国临时申请61/884,016的 优先权，上述临时申请中的每一个通过引用被结合在本申请中。

技术领域

本申请涉及企业安全领域，更具体涉及消息收发框架上的高效的请求 －响应路由。

背景技术

企业服务总线(ESB)是基于软件的网络架构，该网络架构在面向服 务的架构上提供数据交换的媒介。在一些实施例中，ESB是客户机－服务 器软件架构的特殊情况，其中客户机可通过服务器来路由消息。

提供给用户的软件、二进制文件、可执行档、广告、web页、文档、 宏、可执行对象以及其它数据(统称为“可执行对象”)可能包括被恶意软 件利用的安全缺陷和隐私泄漏。如本申请文件通篇中所使用，恶意软件 (“malware”)可包括病毒、木马、僵尸程序(zombie)、隐匿程序(rootkit)、 后门(backdoor)、蠕虫(worm)、间谍软件(spyware)、广告软件(adware)、勒 索软件(“ransomware”)、拨号器、有效载荷、恶意浏览器助手对象、网络跟 踪器(cookie)、记录器或相似的应用或应用的部分，这些应用或应用的部分 被设计成进行可能不希望有的动作，作为非限制性示例，这些可能不想要 的动作包括数据损毁、隐蔽数据收集、隐蔽通信、浏览器劫持、网络代理 劫持或重定向、隐蔽跟踪、数据记录、键盘记录、过度或有意妨碍删除、 联系人收集、不希望有的对优质服务的使用、以及未经授权的自传播。在 一些情况下，恶意软件还可包括包含导致或使能恶意软件行为的无意安全 缺陷的合法软件。“恶意软件行为”被定义为使应用合乎恶意软件或灰色软 件的标准的任何行为。一些现有技术系统被配置成例如通过维持已知恶意 软件的数据库来标识和阻挡恶意软件。

除了可执行对象之外，计算设备可能遇到静态对象，静态对象并不意 在改变计算机的操作状态。作为类，可执行对象和静态对象可被简称为“对 象”。企业安全关注的问题是多个对象的恶意软件状态的分类。

附图说明

在与附图一起阅读时，可从以下详细说明最好地理解本公开。要强调 的是，根据产业中的标准实践，多种特征未按比例绘制并仅用于说明目的。 实际上，出于讨论清楚的目的，可任意地增大或减小多种特征的尺寸。

图1是根据本说明书的一个或多个示例的具有DXL能力的上下文感知 (context-aware)网络的网络图。

图1A是根据本说明书的一个或多个示例的其中域主站是联合威胁情 报(JTI)服务器的示例。

图1B是根据本说明书的一个或多个示例的选择元件和上下文感知网 络的网络图。

图2是根据本说明书的一个或多个示例的公开分布式架构的网络图。

图3是根据本说明书的一个或多个示例的跨越传统企业边界操作的示 例DXL网络的网络图。

图4是根据本说明书的一个或多个示例的上下文感知网络400的网络 图。

图5是根据本说明书的一个或多个示例的DXL中介的框图。

图6是根据本说明书的一个或多个示例的CIM服务器的框图。

图7是根据本说明书的一个或多个示例的域主站160的框图。

图8是根据本说明书的一个或多个示例的客户机的框图。

图9是示出根据本说明书的一个或多个示例的以分层方式来评估对象 的流程图。

图10是根据本说明书的一个或多个示例的由客户机120执行的方法的 流程图。

图10A是根据本说明书的一个或多个示例实施例的与图10的方法相关 地由JTI服务器执行的方法的流程图。

图11是根据本说明书的一个或多个示例的JTI服务器服务于声望请求 的方法的流程图。

图12是根据本说明书的一个或多个示例的对图10A的方法的增强的流 程图。