[发明专利]用于监控和管理数据中心的系统及方法

权利要求书

1.一种数据中心内的系统，包括：

两个或多个传感器，被配置为：

捕捉分组；

在分组日志中描述所述分组；

将所述分组日志发送给收集器；

所述收集器，被配置为：

从所述两个或多个传感器接收所述分组日志；

确定所述分组日志描述数据中心中的两个端点之间的连接；

在流日志中描述所述连接；以及

分析模块，被配置为：

使用所述流日志中的任何连接确定所述数据中心的状态；

至少根据所述数据中心的所确定的状态检测源自所述数据中心的攻击；以及

响应于检测到的攻击，修改所述数据中心的安全策略。

2.如权利要求1所述的系统，其中，所述两个或多个传感器中的一个传感器被安装在管理程序上。

3.如权利要求1所述的系统，其中，所述两个或多个传感器中的一个传感器被安装在交换机上。

4.如权利要求2所述的系统，其中，所述两个或多个传感器中的一个传感器被安装在虚拟机上。

5.如权利要求1所述的系统，其中，对所述数据中心的访问受到防火墙的限制。

6.如权利要求1所述的系统，其中，所述分析模块进一步被配置为：

呈现描述所述数据中心中的流的报告。

7.一种在数据中心内执行的方法，包括：

从第一传感器接收第一分组日志并从第二传感器接收第二分组日志，所述第一分组日志和所述第二分组日志描述由各个传感器捕捉的分组；

确定所述第一分组日志和所述第二分组日志描述数据中心中的两个端点之间的连接；

在流日志中描述所述第一分组日志和所述第二分组日志内的任何连接；

将所述流日志发送至分析模块；

使用所述流日志中的任何连接确定所述数据中心的状态；

至少根据所述数据中心的所确定的状态检测源自所述数据中心的攻击；以及

响应于检测到的攻击，修改所述数据中心的安全策略。

8.如权利要求7所述的方法，其中，所述第一传感器被安装在管理程序上。

9.如权利要求7所述的方法，其中，所述第一传感器被安装在交换机上。

10.如权利要求7所述的方法，其中，所述第一传感器被安装在虚拟机上。

11.一种非瞬态计算机可读介质，存储有计算机可读指令，所述计算机可读指令在被计算机的处理器执行时使得所述计算机执行根据权利要求7-10中任一项所述的方法。