[发明专利]面向服务的中介、方法和计算机可读存储介质

说明书

在示例中，公开了用于在发布/订阅框架上提供面向服务的架构(包括请求/响应)的系统和方法。在一个实施例中，公开了一种系统，该系统用于以可靠、可缩放的方式在发布/订阅消息收发框架上添加层，以实现诸如点对点(请求/响应)和查询可用服务的能力之类的先进消息收发。

相关申请的交叉引用

本申请要求2013年9月28日提交的发明名称为“面向服务的架构”的美国临时申请61/884,026的优先权，该临时申请通过引用被结合在本申请中。

技术领域

本申请涉及企业安全领域，更具体涉及在数据交换层上的面向服务的架构。

背景技术

企业服务总线(ESB)是基于软件的网络架构，该网络架构在面向服务的架构上提供数据交换的媒介。在一些实施例中，ESB是客户机－服务器软件架构的特殊情况，其中客户机可通过服务器来路由消息。

提供给用户的软件、二进制文件、可执行档、广告、web页、文档、宏、可执行对象以及其它数据(统称为“可执行对象”)可能包括被恶意软件利用的安全缺陷和隐私泄漏。如本申请文件通篇中所使用，恶意软件(“malware”)可包括病毒、木马、僵尸程序(zombie)、隐匿程序(rootkit)、后门(backdoor)、蠕虫(worm)、间谍软件(spyware)、广告软件(adware)、勒索软件(“ransomware”)、拨号器、有效载荷、恶意浏览器助手对象、网络跟踪器(cookie)、记录器或相似的应用或应用的部分，这些应用或应用的部分被设计成进行可能不希望有的动作，作为非限制性示例，这些可能不想要的动作包括数据损毁、隐蔽数据收集、隐蔽通信、浏览器劫持、网络代理劫持或重定向、隐蔽跟踪、数据记录、键盘记录、过度或有意妨碍删除、联系人收集、不希望有的对优质服务的使用、以及未经授权的自传播。在一些情况下，恶意软件还可包括包含导致或使能恶意软件行为的无意安全缺陷的合法软件。“恶意软件行为”被定义为使应用合乎恶意软件或灰色软件的标准的任何行为。一些现有技术系统被配置成例如通过维持已知恶意软件的数据库来标识和阻挡恶意软件。

除了可执行对象之外，计算设备可能遇到静态对象，静态对象并不意在改变计算机的操作状态。作为类，可执行对象和静态对象可被简称为“对象”。企业安全关注的问题是多个对象的恶意软件状态的分类。

附图说明

在与附图一起阅读时，可从以下详细说明最好地理解本公开。要强调的是，根据产业中的标准实践，多种特征未按比例绘制并仅用于说明目的。实际上，出于讨论清楚的目的，可任意地增大或减小多种特征的尺寸。

图1是根据本说明书的一个或多个示例的具有DXL能力的上下文感知(context-aware)网络的网络图。

图1A是根据本说明书的一个或多个示例的其中域主站是联合威胁情报(JTI)服务器的示例。

图1B是根据本说明书的一个或多个示例的选择元件和上下文感知网络的网络图。

图2是根据本说明书的一个或多个示例的公开分布式架构的网络图。

图3是根据本说明书的一个或多个示例的跨越传统企业边界操作的示例DXL网络的网络图。

图4是根据本说明书的一个或多个示例的上下文感知网络400的网络图。

图5是根据本说明书的一个或多个示例的DXL中介的框图。

图6是根据本说明书的一个或多个示例的CIM服务器的框图。

图7是根据本说明书的一个或多个示例的域主站160的框图。

图8是根据本说明书的一个或多个示例的客户机的框图。

图9是示出根据本说明书的一个或多个示例的以分层方式来评估对象的流程图。