[发明专利]监测计算机网络连接的生命周期

说明书

提供了经由监测网络中一个或多个网络客户端设备与时间服务器之间流动的时间同步流量来监测网络客户端设备到网络的连接的生命周期。用于监测网络客户端设备到网络的连接的生命周期的系统包括安全设备，安全设备可操作来标识一个或多个网络客户端设备的真实身份、标识网络客户端设备到网络的连接以及从网络断开连接、确定哪些网络客户端设备已与特定的互联网协议(IP)地址相关联、以及生成与网络客户端设备相关联的连接和断开连接信息的输出。在一些示例中，安全设备可操作来检测网络中的异常和恶意模式。

背景技术

在联网的目录服务环境中，各种组件被用于对用户进行认证以及用于生成用于控制对网络资源的访问的授权数据，以提供由经授权的用户对网络数据的安全网络访问，并拒绝未经授权的用户的访问。联网的目录服务环境中的安全漏洞可能导致丢失合法客户端的网络资源访问，或者泄露潜在的敏感信息。对于存储在网络资源上或来自联网目录服务数据库本身的数据，可能发生这样的信息泄露。网络流量或恶意模式的异常检测可以指示联网目录服务环境中的安全漏洞。

发明内容

提供本发明内容是为了以简化的形式介绍将在以下详细描述部分中进一步描述的概念的选择。本发明内容不旨在标识所要求保护的主题的关键特征或必要特征，也不旨在帮助确定所要求保护的主题的范围。

各个方面涉及用于监测网络客户端设备到网络的连接的生命周期的自动化系统和方法。计算机网络连接生命周期监测系统包括安全设备，安全设备可操作用于监测在网络中的一个或多个网络客户端设备和时间服务器之间流动的时间同步流量。安全设备可操作来标识一个或多个网络客户端设备的真实身份、标识网络客户端设备到网络的连接和从网络断开连接、确定哪些网络客户端设备已与特定互联网协议(IP)地址相关联、以及生成包括与一个或多个网络客户端设备相关联的连接和断开连接信息的输出。根据一个方面，安全设备可操作来检测网络中的异常和恶意模式。

示例被实现为计算机过程、计算系统或者诸如计算机程序产品或计算机可读介质的制品。根据一个方面，计算机程序产品是由计算机系统可读的、并且对用于执行计算机过程的指令的计算机程序进行编码的计算机存储介质。

在下面的附图和描述中阐述了一个或多个方面的细节。通过阅读以下详细描述和查看相关附图，其他特征和优点将变得显而易见。应理解，以下详细描述仅是示例性的，并不限制权利要求。

附图说明

并入且构成本公开的一部分的附图图示了各个方面。在附图中：

图1是用于监测到计算机网络的连接的生命周期的系统的简化框图；

图2是图示用于监测到计算机网络的连接的生命周期的安全设备的组件的简化框图；

图3是与网络客户端设备相关联的真实标识符的示例；

图4是示出用于监测到计算机网络的连接的生命周期的示例方法中涉及的整体阶段的流程图；

图5是图示计算设备的示例物理组件的框图；

图6A和图6B是移动计算设备的简化框图；以及

图7是分布式计算系统的简化框图。

具体实施方式

以下详细描述参考附图。在任何可能的情况下，在附图和以下描述中使用相同的附图标记指代相同或相似的元件。尽管可以描述示例，但是修改、改变和其他实现是可能的。例如，可以对附图中所示的元件进行替换、添加或修改，并且可以通过对所公开的方法进行替换、重新排序或添加阶段来修改本文所描述的方法。因此，以下的详细描述不是限制性的，相反，适当的范围由所附权利要求定义。示例可以采取硬件实现的形式、或者完全软件实现的形式、或者组合软件和硬件方面的实现的形式。因此，以下的详细描述不应被认为是限制性的。