[发明专利]使用流聚类的补丁组的动态重组

说明书

本文提供了用于动态服务器组的技术，该动态服务器组可以使用流聚类算法一起修补，并提供学习组件，以便使用机器学习来重新使用可重复模式。在一个示例中，响应于与第一服务器设备相关联的第一风险，风险评估组件修补服务器组以减轻第一服务器设备和第二服务器设备的漏洞，其中，服务器组包括第一服务器设备和第二服务器设备。此外，监视组件监视与对服务器组的第二风险相关联的数据，以减轻对服务器组的第二风险。

技术领域

本公开涉及云管理，并且更具体地，涉及使用流聚类(stream clustering)的补丁组(patch group)的动态重组。

背景技术

在相同环境内操作的机器可受益于相同的软件补丁(例如补丁组)以减轻共同漏洞(vulnerability)。例如，应用可以在多个服务器上执行。因此，web服务器、数据库和/或高速缓存可以在多个服务器或不同的物理机器上运行应用，这可能增加对恶意软件、病毒、攻击等的漏洞。通常，机器可以一次一个地被修补。

补丁组共享共同漏洞，使得它们需要一起处理。基于主题专家(subject matterexpert)的知识，手动地和静态地创建补丁组，但这不反映不同的粒度，诸如共享的基础设施、网络、工作负荷等。

因此，在本领域中需要解决上述问题。

发明内容

以下呈现了发明内容，以提供对本公开的一个或多个实施例的基本理解。本发明内容不旨在标识关键或重要元素，或描绘特定实施例的任何范围或权利要求的任何范围。其唯一目的是以简化形式呈现发明内容，作为稍后呈现的更详细描述的序言。在本文描述的一个或多个实施例中，描述了促进使用流聚类来动态重组补丁组的的设备、系统、计算机实现的方法、装置和/或计算机程序产品。

从第一方面来看，本发明提供了一种用于管理服务器组的系统，包括：存储器，其存储计算机可执行组件；以及处理器，其执行存储在存储器中的计算机可执行组件，其中计算机可执行组件包括：风险评估组件，可操作用于：响应于与第一服务器设备相关联的第一风险，修补服务器组以减轻第一服务器设备和第二服务器设备的漏洞，其中，服务器组包括第一服务器设备和第二服务器设备；以及监视组件，可操作用于：监视与对服务器组的第二风险相关联的数据，以减轻对服务器组的第二风险。

从另一方面来看，本发明提供了一种用于管理服务器组的计算机实现的方法，包括：响应于与第一服务器设备相关联的第一风险，由操作地耦合到处理器的设备修补服务器组以减轻第一服务器设备和第二服务器设备的漏洞，其中，服务器组包括第一服务器设备和第二服务器设备；以及由设备监视与对服务器组的第二风险相关联的数据，以减轻对服务器组的第二风险。

从另一方面来看，本发明提供了一种用于管理服务器组的计算机程序产品，计算机程序产品包括计算机可读存储介质，计算机可读存储介质可由处理电路读取并且存储由处理电路执行以便执行用于执行本发明的步骤的方法的指令。

从另一方面来看，本发明提供了一种存储在计算机可读介质上并且可加载到数字计算机的内部存储器中的计算机程序，包括软件代码部分，当程序在计算机上运行时，用于执行本发明的步骤。

根据实施例，系统可以包括存储计算机可执行组件的存储器，以及执行存储在存储器中的计算机可执行组件的处理器。该系统的计算机可执行组件可以包括风险管理组件，其响应于与第一服务器设备相关联的第一风险，修补服务器组以减轻第一服务器设备和第二服务器设备的漏洞，其中，服务器组包括第一服务器设备和第二服务器设备。该系统的计算机可执行组件还可包括监视组件，其监视与对服务器组的第二风险相关联的数据，以减轻对服务器组的第二风险。