[发明专利]用于机器的应用许可列表的生成

权利要求书

1.一种由计算系统执行的用于为机器生成应用的许可列表的方法，所述方法包括：

对于每个机器，标识由所述机器执行的执行应用的集合；

将每个机器的所述执行应用的集合划分为训练集和测试集；

生成所述机器的集群；

对于机器的每个集群，创建所述集群的应用的许可列表，所述许可列表包括所述集群的所述机器的所述训练集中的所述应用，所述许可列表指示只有所述许可列表中的应用被允许由所述集群中的机器执行；

测试集群的所述许可列表以确定所述测试集中的执行应用是否不在所述许可列表中；

针对机器，生成执行被允许的许可应用和执行被阻止的阻止应用的强制执行日志；以及

分析所述强制执行日志以确定是否调节集群的所述许可列表。

2.根据权利要求1所述的方法，其中所述集群是基于所述机器的所述执行应用的集合之间的相似性而被生成的。

3.根据权利要求1所述的方法，还包括标识作为所述机器的所述集合的交集的公共应用集，其中所述集群的所述生成不考虑所述公共应用集的所述应用。

4.根据权利要求1所述的方法，还包括确保所述许可列表包括基线应用，所述基线应用的执行被每个机器允许。

5.根据权利要求1所述的方法，还包括在生成集群的所述许可列表之后，通过生成由所述集群中的机器执行的应用的审核日志来审核所述机器的所述许可列表，而不强制执行所述许可列表，以及当所述审核日志指示所述机器执行了不在所述许可列表中的应用时，指示所述机器的所述许可列表未通过所述审核。

6.根据权利要求1所述的方法，还包括将集群的所述许可列表分发给所述集群内的所述机器，并且启用所述机器对所述许可列表的强制执行。

7.根据权利要求1所述的方法，其中对所述许可列表的调节选自由以下项组成的组：减少所述许可列表，扩展所述许可列表，拆分集群，或者合并集群。

8.根据权利要求6所述的方法，还包括在启用强制执行之前向用户呈现所述许可列表以用于批准。

9.根据权利要求8所述的方法，还包括从所述用户接收用于修改许可列表或用于修改集群的指示。

10.根据权利要求1所述的方法，其中应用从由以下项组成的列表中被选择：操作系统组件、驱动程序、可执行文件、脚本、加载项和动态链接库。