公开(公告)号：US20060236125A1

公开(公告)日：2006-10-19

申请号：US11096591

申请日：2005-03-31

申请人： Ravi Sahita ,  Travis Schluessler ,  David Durham ,  Amir Zinaty

发明人： Ravi Sahita ,  Travis Schluessler ,  David Durham ,  Amir Zinaty

IPC分类号： G06F12/14

CPC分类号： G06F12/1458 ,  G06F21/31 ,  G06F21/57 ,  G06F2221/2153

摘要： Identity of software is authenticated with hardware on a system. The hardware may be accessible to the operating system, making the mechanisms available to software makers. The identity of the software may be authenticated using fundamental properties of the software itself, providing greater security than merely relying on transferable identifiers, for example, keys.

摘要翻译： 软件的身份通过系统上的硬件进行身份验证。 操作系统可以访问硬件，使得软件制造商可以使用这些机制。 可以使用软件本身的基本属性来认证软件的身份，提供比仅依靠可转移标识符（例如密钥）更大的安全性。

公开(公告)号：US20060095970A1

公开(公告)日：2006-05-04

申请号：US10980015

申请日：2004-11-03

申请人： Priya Rajagopal ,  Ravi Sahita ,  David Durham

发明人： Priya Rajagopal ,  Ravi Sahita ,  David Durham

IPC分类号： G06F11/00

CPC分类号： H04L63/1433 ,  G06F21/577 ,  H04L63/1408

摘要： A combination of more frequent and less frequent security monitoring may be used to defeat worm or virus attacks. At periodic intervals, a risk assessment scan may be implemented to determine whether or not a worm attack has occurred. Prior thereto, an intermediate detection by an anomaly detection agent may determine whether or not a worm attack may have occurred. If a potential worm attack may have occurred, intermediate action, such as throttling of traffic, may occur. Then, at the next risk assessment scan, a determination may be made as to whether the attack is actually occurring and, if so, more effective and performance altering techniques may be utilized to counter the attack.

摘要翻译： 更频繁和较不频繁的安全监控的组合可用于击败蠕虫或病毒攻击。 周期性地，可以实施风险评估扫描以确定是否已经发生蠕虫攻击。 在此之前，异常检测代理的中间检测可以确定是否可能发生蠕虫攻击。 如果可能发生潜在的蠕虫攻击，可能会发生中间动作，例如限制流量。 然后，在下一次风险评估扫描中，可以确定攻击是否实际发生，如果是这样，则可以利用更有效的和更改性能的技术来对抗攻击。

公开(公告)号：US20050289311A1

公开(公告)日：2005-12-29

申请号：US10881777

申请日：2004-06-29

申请人： David Durham ,  Ravi Sahita ,  Priya Rajagopal ,  Travis Schluessler ,  Vincent Zimmer

发明人： David Durham ,  Ravi Sahita ,  Priya Rajagopal ,  Travis Schluessler ,  Vincent Zimmer

IPC分类号： G06F12/00 ,  G06F21/00

CPC分类号： G06F21/74 ,  G06F21/53

摘要： A system and method are provided to preserve the confidentiality and/or integrity of a sensitive communication from its source to its destination whether locally on the platform, between platforms, or even the same program over time.

摘要翻译： 提供了一种系统和方法，用于将敏感通信的机密性和/或完整性从其源到目的地，无论是本地在平台上，平台之间，甚至是随时间推移的相同程序。

公开(公告)号：US20150121366A1

公开(公告)日：2015-04-30

申请号：US14064759

申请日：2013-10-28

申请人： Gilbert Neiger ,  Mayank Bomb ,  Manohar Castelino ,  Robert Chappell ,  David Durham ,  Barry Huntley ,  Anton Ivanov ,  Madhavan Parthasarathy ,  Scott Rodgers ,  Ravi Sahita ,  Vedvyas Shanbhogue

发明人： Gilbert Neiger ,  Mayank Bomb ,  Manohar Castelino ,  Robert Chappell ,  David Durham ,  Barry Huntley ,  Anton Ivanov ,  Madhavan Parthasarathy ,  Scott Rodgers ,  Ravi Sahita ,  Vedvyas Shanbhogue

IPC分类号： G06F9/455

CPC分类号： G06F9/45558 ,  G06F9/30076 ,  G06F9/45533 ,  G06F9/4555 ,  G06F9/4812 ,  G06F11/07 ,  G06F2009/45583

摘要： Embodiments of an invention for virtualization exceptions are disclosed. In one embodiment, a processor includes instruction hardware, control logic, and execution hardware. The instruction hardware is to receive a plurality of instructions, including an instruction to enter a virtual machine. The control logic is to determine, in response to a privileged event occurring within the virtual machine, whether to generate a virtualization exception. The execution hardware is to generate a virtualization exception in response to the control logic determining to generate a virtualization exception.

摘要翻译： 公开了用于虚拟化异常的发明的实施例。 在一个实施例中，处理器包括指令硬件，控制逻辑和执行硬件。 指令硬件是接收多个指令，包括进入虚拟机的指令。 控制逻辑是为了响应在虚拟机内发生的特权事件来确定是否生成虚拟化异常。 执行硬件是响应于控制逻辑确定生成虚拟化异常来生成虚拟化异常。

公开(公告)号：US07865683B2

公开(公告)日：2011-01-04

申请号：US12824074

申请日：2010-06-25

申请人： David Durham ,  Ravi Sahita ,  Uday R. Savagaonkar ,  Priya Rajagopal ,  Hormuzd M. Khosravi

发明人： David Durham ,  Ravi Sahita ,  Uday R. Savagaonkar ,  Priya Rajagopal ,  Hormuzd M. Khosravi

IPC分类号： G06F12/00 ,  G06F13/00 ,  G06F13/28

CPC分类号： G06F12/1491

摘要： Embodiments of apparatuses, articles, methods, and systems for associating identifiers with memory locations for controlling memory accesses are generally described herein. Other embodiments may be described and claimed.

摘要翻译： 这里通常描述用于将标识符与用于控制存储器访问的存储器位置相关联的装置，物品，方法和系统的实施例。 可以描述和要求保护其他实施例。

公开(公告)号：US07797749B2

公开(公告)日：2010-09-14

申请号：US10980015

申请日：2004-11-03

申请人： Priya Rajagopal ,  Ravi Sahita ,  David Durham

发明人： Priya Rajagopal ,  Ravi Sahita ,  David Durham

IPC分类号： G08B23/00

CPC分类号： H04L63/1433 ,  G06F21/577 ,  H04L63/1408

摘要： A combination of more frequent and less frequent security monitoring may be used to defeat worm or virus attacks. At periodic intervals, a risk assessment scan may be implemented to determine whether or not a worm attack has occurred. Prior thereto, an intermediate detection by an anomaly detection agent may determine whether or not a worm attack may have occurred. If a potential worm attack may have occurred, intermediate action, such as throttling of traffic, may occur. Then, at the next risk assessment scan, a determination may be made as to whether the attack is actually occurring and, if so, more effective and performance altering techniques may be utilized to counter the attack.

摘要翻译： 更频繁和较不频繁的安全监控的组合可用于击败蠕虫或病毒攻击。 周期性地，可以实施风险评估扫描以确定是否已经发生蠕虫攻击。 在此之前，异常检测代理的中间检测可以确定是否可能发生蠕虫攻击。 如果可能发生潜在的蠕虫攻击，可能会发生中间动作，例如限制流量。 然后，在下一次风险评估扫描中，可以确定攻击是否实际发生，如果是这样，则可以利用更有效的和更改性能的技术来对抗攻击。

公开(公告)号：US20100107224A1

公开(公告)日：2010-04-29

申请号：US12655024

申请日：2009-12-22

申请人： David Durham ,  Ravi Sahita ,  Karanvir Grewal ,  Ned Smith ,  Kapil Sood

发明人： David Durham ,  Ravi Sahita ,  Karanvir Grewal ,  Ned Smith ,  Kapil Sood

IPC分类号： G06F17/00

CPC分类号： H04L63/10 ,  G06F2221/2141 ,  H04L9/3234 ,  H04L9/3247 ,  H04L9/3263 ,  H04L63/0209 ,  H04L63/08 ,  H04L63/20

摘要： Architectures and techniques that allow a firmware agent to operate as a tamper-resistant agent on a host platform that may be used as a trusted policy enforcement point (PEP) on the host platform to enforce policies even when the host operating system is compromised. The PEP may be used to open access control and/or remediation channels on the host platform. The firmware agent may also act as a local policy decision point (PDP) on the host platform in accordance with an authorized enterprise PDP entity by providing policies if a host trust agent is non-responsive and may function as a passive agent when the host trust agent is functional.

摘要翻译： 允许固件代理在主机平台上作为防篡改代理操作的体系结构和技术，可在主机平台上用作受信任的策略执行点（PEP），即使主机操作系统受到威胁也可执行策略。 PEP可用于在主机平台上打开访问控制和/或修复通道。 固件代理还可以根据授权的企业PDP实体在主机平台上作为本地策略决策点（PDP），通过在主机信任代理不响应时提供策略，并且当主机信任时可以用作被动代理 代理功能。

公开(公告)号：US07536479B2

公开(公告)日：2009-05-19

申请号：US10985123

申请日：2004-11-09

申请人： Ravi Sahita ,  Priya Rajagopal ,  David Durham ,  Scott Hahn ,  Carey Smith ,  Arvind Kumar

发明人： Ravi Sahita ,  Priya Rajagopal ,  David Durham ,  Scott Hahn ,  Carey Smith ,  Arvind Kumar

IPC分类号： G06F15/16

CPC分类号： H04L29/12009 ,  H04L29/12405 ,  H04L61/2528

摘要： In one embodiment, a method is provided. The method of this embodiment provides receiving one or more packets that are addressed to an alternate IP (Internet Protocol) address and that include a LADLC (local application data link control) address in a system having an operating system-independent processor (“service processor”) associated with the alternate IP address and an alternate DLC address, and an embedded network stack (“ENS”) of the service processor associated with a primary IP address; performing filtering to determine if the LADLC address matches the alternate DLC address; and if the LADLC address matches the alternate DLC address, then replacing the alternate IP address of the one or more packets with the primary IP address, and forwarding the one or more packets to the ENS.

摘要翻译： 在一个实施例中，提供了一种方法。 该实施例的方法提供接收一个或多个寻址到备用IP（因特网协议）地址的分组，并且在具有与操作系统无关的处理器（“服务处理器”）的系统中包括LADLC（本地应用数据链路控制）地址 “）与备用IP地址和备用DLC地址相关联，以及与主IP地址相关联的服务处理器的嵌入式网络堆栈（”ENS“）; 执行滤波以确定LADLC地址是否与备用DLC地址匹配; 并且如果LADLC地址与备用DLC地址匹配，则用主IP地址替换一个或多个数据包的备用IP地址，并将一个或多个数据包转发到ENS。

公开(公告)号：US07440461B2

公开(公告)日：2008-10-21

申请号：US10744709

申请日：2003-12-23

申请人： Ravi Sahita ,  David Durham ,  Priya Rajagopal

发明人： Ravi Sahita ,  David Durham ,  Priya Rajagopal

IPC分类号： H04L12/28

CPC分类号： H04L63/1441 ,  G06F17/2705

摘要： In some embodiments, a method includes generating a prefix trie for a set of patterns, generating a suffix trie for the set of patterns, and establishing respective links between nodes of the prefix trie and respective corresponding nodes of the suffix trie. In some embodiments, a method includes adding a suffix to a suffix tree, so that the suffix (which is at least a portion of a pattern) is represented in the tree by a path that begins at a first node and ends at a second node, and associating with at least the first node and the second node a pattern identifier that identifies the pattern.

摘要翻译： 在一些实施例中，一种方法包括为一组模式生成前缀特里，为该模式集合生成后缀特里，以及在前缀特里的节点和后缀特里的相应对应节点之间建立相应的链接。 在一些实施例中，一种方法包括向后缀树添加后缀，使得后缀（其是模式的至少一部分）在树中由在第一节点开始并在第二节点结束的路径来表示 并且至少与第一节点和第二节点相关联的是识别模式的模式标识符。

公开(公告)号：US07424711B2

公开(公告)日：2008-09-09

申请号：US11170491

申请日：2005-06-29

申请人： Travis Schluessler ,  Priya Rajagopal ,  Ray Steinberger ,  Tisson K. Mathew ,  Arun Preetham ,  Ravi Sahita ,  David Durham ,  Karanvir (Ken) Grewal

发明人： Travis Schluessler ,  Priya Rajagopal ,  Ray Steinberger ,  Tisson K. Mathew ,  Arun Preetham ,  Ravi Sahita ,  David Durham ,  Karanvir (Ken) Grewal

IPC分类号： G06F9/46 ,  G06F7/00 ,  G06F17/30 ,  G06F3/00 ,  G06F9/44 ,  G06F13/00

CPC分类号： G06F9/546 ,  G06F9/541 ,  G06F2209/548 ,  Y10S707/99931 ,  Y10S707/99933

摘要： According to some embodiments, a system provides a resource service module, a resource data record repository, and a provider module. The resource service module exposes an interface, receives an invocation of the interface from a system management module, and requests managed resource data associated with a manageable resource based on the invocation. The resource data record repository includes a resource data record indicating a memory location of a managed host in which the managed resource data is stored, and the provider module receives the request and retrieves the managed resource data from the memory location of the managed host.

摘要翻译： 根据一些实施例，系统提供资源服务模块，资源数据记录库和提供者模块。 资源服务模块公开接口，从系统管理模块接收对接口的调用，并且基于该调用请求与可管理资源相关联的被管理的资源数据。 资源数据记录存储库包括指示被管理的主机的存储器位置的资源数据记录，其中管理的资源数据被存储在其中，并且提供者模块接收该请求并从被管理的主机的存储器位置检索被管理的资源数据。