公开(公告)号：US20070168696A1

公开(公告)日：2007-07-19

申请号：US11588537

申请日：2006-10-26

申请人： Lenny Ridel ,  Shlomo Lahav ,  Miki Rubinshtein ,  Boris Freydin ,  Eden Shochat ,  Orit Kapon ,  Sergei Edelstein

发明人： Lenny Ridel ,  Shlomo Lahav ,  Miki Rubinshtein ,  Boris Freydin ,  Eden Shochat ,  Orit Kapon ,  Sergei Edelstein

IPC分类号： G06F11/00

CPC分类号： G06F11/3495 ,  G06F11/076 ,  G06F11/3409 ,  G06F2201/87 ,  G06F2201/875 ,  H04L41/08 ,  H04L43/00 ,  H04L43/06 ,  H04L43/0817 ,  H04L43/0852

摘要： A first embodiment of the system and method of this invention is disclosed in a distributed computer system. The system is monitored by detecting activity signatures of individually identifiable network components, programs and/or PCs by sensing operations (keystrokes on a keyboard or mouse clicks) and/or codes embedded in data streams in the system. The activity signatures can be defined by result-specific character sets and are generated or provided for identifying the various activities of the system. After the activity signatures are generated, select information about select baselined attributes of activities detected by their activity signatures are measured and compiled in a database, and monitoring profiles (MPs) for the baselined attributes of activities are generated. The MPs are defined by a group of identifying attribute values of end-points so abnormal behavior of end-points/components can later be detected. For example, a disconnected server associated with a group of terminals can be detected.

摘要翻译： 在分布式计算机系统中公开了本发明的系统和方法的第一实施例。 通过感测操作（键盘上的击键或鼠标点击）和/或嵌入在系统中的数据流中的代码来检测可单独识别的网络组件，程序和/或PC的活动签名来监视系统。 活动签名可以由结果特定字符集定义，并生成或提供用于识别系统的各种活动。 在生成活动签名之后，选择关于其活动签名检测到的活动的选择基准属性的信息，并在数据库中进行编制，并生成活动基线属性的监视配置文件（MP）。 MP由端点的一组识别属性值定义，从而可以检测端点/组件的异常行为。 例如，可以检测与一组终端相关联的断开的服务器。

公开(公告)号：US08352589B2

公开(公告)日：2013-01-08

申请号：US11316452

申请日：2005-12-22

申请人： Lenny Ridel ,  Shlomo Lahav ,  Miki Rubinshtein ,  Boris Freydin ,  Eden Shochat ,  Orit Kislev Kapon

发明人： Lenny Ridel ,  Shlomo Lahav ,  Miki Rubinshtein ,  Boris Freydin ,  Eden Shochat ,  Orit Kislev Kapon

IPC分类号： G06F15/16 ,  G06F7/00

CPC分类号： G06F11/3495 ,  G06F11/076 ,  G06F11/3409 ,  G06F2201/87 ,  G06F2201/875 ,  H04L41/08 ,  H04L43/00 ,  H04L43/06 ,  H04L43/0817 ,  H04L43/0852

摘要： A System is monitored by detecting activity signatures of network components. Some of the activity signatures are generated by sensing patterns of operations in data streams. Some of the activity signatures are precompiled in the system, or are standard in computer systems. The activity signatures are stored in a database. Select information about select baselined attributes generates monitoring profiles (MPs) for the baselined attributes. The MPs are defined so abnormal behavior of end points and/or system components can be detected. The system compiles baseline values for baselined attributes of MP's. By properly analyzing deviating end points or components one can determine what is causing a problem or who is effected by a problem based on which identifying attributes are common to the deviating end points or components.

摘要翻译： 通过检测网络组件的活动签名来监视系统。 一些活动签名是通过感知数据流中的操作模式而产生的。 一些活动签名在系统中预编译，或者是计算机系统中的标准。 活动签名存储在数据库中。 选择有关选定基线属性的信息会生成基准属性的监控配置文件（MP）。 定义MP可以检测端点和/或系统组件的异常行为。 系统编译MP基线属性的基准值。 通过适当地分析偏离的终点或组件，可以根据哪个标识属性对偏差的终点或组件是共同的来确定导致问题的原因或是哪一个受到问题的影响。

公开(公告)号：US20070130330A1

公开(公告)日：2007-06-07

申请号：US11316452

申请日：2005-12-22

申请人： Lenny Ridel ,  Shlomo Lahav ,  Miki Rubinshtein ,  Boris Freydin ,  Eden Shochat ,  Orit Kapon

发明人： Lenny Ridel ,  Shlomo Lahav ,  Miki Rubinshtein ,  Boris Freydin ,  Eden Shochat ,  Orit Kapon

IPC分类号： G06F17/30

CPC分类号： G06F11/3495 ,  G06F11/076 ,  G06F11/3409 ,  G06F2201/87 ,  G06F2201/875 ,  H04L41/08 ,  H04L43/00 ,  H04L43/06 ,  H04L43/0817 ,  H04L43/0852

摘要： A System is monitored by detecting activity signatures of network components. Some of the activity signatures are generated by sensing patterns of operations in data streams. Some of the activity signatures are precompiled in the system, or are standard in computer systems. The activity signatures are stored in a database. Select information about select baselined attributes generates monitoring profiles (MPs) for the baselined attributes. The MPs are defined so abormal behavior of end points and/or system components can be detected. The system compiles baseline values for baselined attributes of MP's. By properly analyzing deviating end points or components one can determine what is causing a problem or who is effected by a problem based on which identifying attributes are common to the deviating end points or components.

摘要翻译： 通过检测网络组件的活动签名来监视系统。 一些活动签名是通过感知数据流中的操作模式而产生的。 一些活动签名在系统中预编译，或者是计算机系统中的标准。 活动签名存储在数据库中。 选择有关选定基线属性的信息会生成基准属性的监控配置文件（MP）。 定义MP可以检测端点和/或系统组件的异常行为。 系统编译MP基线属性的基准值。 通过适当地分析偏离的终点或组件，可以根据哪个标识属性对偏差的终点或组件是共同的来确定导致问题的原因或是哪一个受到问题的影响。