[发明专利]用于软件模块的迁移服务方法和模块

说明书

公开了一种用于软件模块(111，112，121，122)的迁移服务(200)和模块(300)。迁移服务检测正在运行软件模块(111，112)的第一环境(110)中的安全漏洞，并在检测到安全漏洞时将所述软件模块或所述软件模块的部分从第一环境(110)迁移到第二环境(120)。

技术领域

本文实施例涉及迁移服务模块及其方法。特别地，其涉及在检测到安全漏洞时将软件模块从一个环境迁移到另一个环境。

背景技术

现在的计算环境、网络或系统(包括例如用于运行不同应用或服务的计算机或服务器)通常会遇到安全问题。当在系统或网络中的服务器或计算机中发现安全问题(例如最近的“破壳漏洞利用(shell shock exploit)”)时，对于如何处理几乎没有选择。最常见的方法是希望在补丁开发和应用之前系统不会受到影响。更安全的方法是停止服务器或计算机，或将其从网络中拔出，并在重新连接之前等待安全更新。

当前解决方案的问题是在开发和应用安全更新之前，服务器是易受攻击的或不可用的。对于在服务器上运行的某些应用和服务，这可能是不可接受的。

安全问题在云计算中变得更加普遍和有挑战性，云计算是基于网络的计算，涉及数据中心内的大量服务器，以提供计算资源和数据存储。云计算涉及部署远程服务器和软件网络组，允许上载不同类型的数据源进行实时处理以生成计算结果，而无需将处理后的数据存储在云中。云计算依赖于资源共享，以实现网络的一致性和规模经济，并且还聚焦于最大化共享资源的有效性。因此，拔掉或停止具有安全问题的服务器不是有吸引力的解决方案。

美国专利US8813240描述了与用于提高计算机安全性的防御技术相关的技术。系统可以监视虚拟机的时钟访问，并确定时钟访问次数是否超过阈值。如果时钟访问次数超过阈值，则系统可以确定虚拟机正在执行恶意进程，例如旁道攻击。系统可以限制虚拟机访问时钟的能力。例如，系统可以限制虚拟机访问时钟的频率。此外，系统可以将物理机器上托管的虚拟机中的一个或多个迁移到不同的物理机器。因此，US8813240中的方法描述了一旦在系统中发现运行的恶意进程之后如何“逃脱”，该解决方案取决于首先识别恶意进程。而且，整体迁移虚拟机中的一个或多个可能是复杂的，且不一定是其他安全问题所必需的。

发明内容

本文的实施例的目的是提供用于处理计算环境中的安全问题的改进方式。

根据本文实施例的第一方面，通过用于软件模块的迁移服务方法来实现该目的。根据该方法，当检测到正在运行软件模块的第一环境中的安全漏洞时，将软件模块或软件模块的部分从第一环境迁移到第二环境。

根据本文实施例的第二方面，通过用于软件模块的迁移服务模块实现该目的。所述迁移服务模块被配置为：检测正在运行软件模块的第一环境中的安全漏洞，并在检测到安全漏洞时，将所述软件模块或所述软件模块的部分从第一环境迁移到第二环境。

根据本文的实施例，当在诸如计算平台或操作系统的环境中发现安全问题时，在其上执行的软件模块(例如，应用或服务)被自动移动到另一环境，例如，运行不具有安全问题的平台或操作系统的计算机或服务器。例如，如果第一环境正在运行发现具有安全漏洞的某个版本的操作系统，则在其上运行的服务可以完全或部分地迁移到运行没有该漏洞的操作系统的另一环境中。这样，即使在安全漏洞期间，第一环境和软件模块(应用或服务)都可以迁移到另一环境中。

因此，这里的实施例提供了一种通过将软件模块从具有安全问题的环境迁移到另一安全环境来处理计算环境中的安全问题的改进方式。

附图说明

参照附图来更详细地描述本文的实施例的示例，在附图中：

图1是示出了计算环境的示例的框图。

图2是描述迁移服务方法的一个实施例的流程图。

图3是示出了迁移服务模块的实施例的示意性框图。

具体实施方式