公开(公告)号：US20090177854A1

公开(公告)日：2009-07-09

申请号：US11969281

申请日：2008-01-04

申请人： Eli M. Dow ,  Marie R. Laser ,  Charulatha Dhuvur ,  Jessie Yu

发明人： Eli M. Dow ,  Marie R. Laser ,  Charulatha Dhuvur ,  Jessie Yu

IPC分类号： G06F12/00

CPC分类号： G06F12/122 ,  G06F12/0804

摘要： A method, system, and computer program product for preemptive page eviction in a computer system are provided. The method includes identifying a region in an input file for preemptive page eviction, where the identified region is infrequently accessed relative to other regions of the input file. The method also includes generating an output file from the input file, where the identified region is flagged as a page for preemptive page eviction in the output file. The method further includes loading the output file to a memory hierarchy including a faster level of memory and a slower level of memory, wherein the flagged page is preemptively written to the slower level of memory.

摘要翻译： 提供了一种用于在计算机系统中抢占页面驱逐的方法，系统和计算机程序产品。 该方法包括识别输入文件中用于抢占页面驱逐的区域，其中识别的区域相对于输入文件的其他区域不常访问。 该方法还包括从输入文件生成输出文件，其中识别的区域被标记为在输出文件中抢占页面驱逐的页面。 该方法还包括将输出文件加载到包括更快级别的存储器和较慢级别的存储器的存储器层级，其中标记的页面被抢先写入较慢级别的存储器。

公开(公告)号：US20090282481A1

公开(公告)日：2009-11-12

申请号：US12116994

申请日：2008-05-08

申请人： Eli M. Dow ,  Marie R. Laser ,  Charulatha Dhuvur ,  Jessie Yu

发明人： Eli M. Dow ,  Marie R. Laser ,  Charulatha Dhuvur ,  Jessie Yu

IPC分类号： G06F11/00

CPC分类号： G06F21/554

摘要： Introspection data comparison is implemented utilizing hypervisor guest introspection data. A hypervisor shim on a hypervisor is used to construct one or more workload management components that are independent from a participating pool member of a pool comprising a guest having a guest memory and a guest operating system. The hypervisor collects a first set of data. The guest sends a second set of data comprising guest memory data from the guest memory. The first set of data is compared with the second set of data to detect at least one of a potential security intrusion or an anomalous deviation between the first set of data and the second set of data. A policy manager takes action based upon a result of the comparison of the first and second sets of data.

摘要翻译： 使用管理程序访客内省数据实现内省资料比较。 虚拟机管理程序上的管理程序垫片用于构建独立于池的参与池成员的一个或多个工作负载管理组件，包括具有来宾存储器和客户机操作系统的客户机。 管理程序收集第一组数据。 客人从来宾存储器发送包括来宾存储器数据的第二组数据。 将第一组数据与第二组数据进行比较，以检测第一组数据和第二组数据之间的潜在安全入侵或异常偏差中的至少一个。 策略管理器根据第一组数据和第二组数据的比较结果进行操作。

公开(公告)号：US08769221B2

公开(公告)日：2014-07-01

申请号：US11969281

申请日：2008-01-04

申请人： Eli M. Dow ,  Marie R. Laser ,  Charulatha Dhuvur ,  Jessie Yu

发明人： Eli M. Dow ,  Marie R. Laser ,  Charulatha Dhuvur ,  Jessie Yu

IPC分类号： G06F12/00 ,  G06F13/00 ,  G06F13/28

CPC分类号： G06F12/122 ,  G06F12/0804

摘要： A method, system, and computer program product for preemptive page eviction in a computer system are provided. The method includes identifying a region in an input file for preemptive page eviction, where the identified region is infrequently accessed relative to other regions of the input file. The method also includes generating an output file from the input file, where the identified region is flagged as a page for preemptive page eviction in the output file. The method further includes loading the output file to a memory hierarchy including a faster level of memory and a slower level of memory, wherein the flagged page is preemptively written to the slower level of memory.

摘要翻译： 提供了一种用于在计算机系统中抢占页面驱逐的方法，系统和计算机程序产品。 该方法包括识别输入文件中用于抢占页面驱逐的区域，其中识别的区域相对于输入文件的其他区域不常访问。 该方法还包括从输入文件生成输出文件，其中识别的区域被标记为在输出文件中抢占页面驱逐的页面。 该方法还包括将输出文件加载到包括更快级别的存储器和较慢级别的存储器的存储器层级，其中标记的页面被抢先写入较慢级别的存储器。

公开(公告)号：US08336099B2

公开(公告)日：2012-12-18

申请号：US12116994

申请日：2008-05-08

申请人： Eli M. Dow ,  Marie R. Laser ,  Charulatha Dhuvur ,  Jessie Yu

发明人： Eli M. Dow ,  Marie R. Laser ,  Charulatha Dhuvur ,  Jessie Yu

IPC分类号： G06F21/00

CPC分类号： G06F21/554

摘要： Introspection data comparison is implemented utilizing hypervisor guest introspection data. A hypervisor shim on a hypervisor is used to construct one or more workload management components that are independent from a participating pool member of a pool comprising a guest having a guest memory and a guest operating system. The hypervisor collects a first set of data. The guest sends a second set of data comprising guest memory data from the guest memory. The first set of data is compared with the second set of data to detect at least one of a potential security intrusion or an anomalous deviation between the first set of data and the second set of data. A policy manager takes action based upon a result of the comparison of the first and second sets of data.

摘要翻译： 使用管理程序访客内省数据实现内省资料比较。 虚拟机管理程序上的管理程序垫片用于构建独立于池的参与池成员的一个或多个工作负载管理组件，包括具有来宾存储器和客户机操作系统的客户机。 管理程序收集第一组数据。 客人从来宾存储器发送包括来宾存储器数据的第二组数据。 将第一组数据与第二组数据进行比较，以检测第一组数据和第二组数据之间的潜在安全入侵或异常偏差中的至少一个。 策略管理器根据第一组数据和第二组数据的比较结果进行操作。

公开(公告)号：US20090271841A1

公开(公告)日：2009-10-29

申请号：US12110593

申请日：2008-04-28

申请人： Eli M. Dow ,  Marie R. Laser ,  Charulatha Dhuvur ,  Jessie Yu

发明人： Eli M. Dow ,  Marie R. Laser ,  Charulatha Dhuvur ,  Jessie Yu

IPC分类号： G06F17/00

CPC分类号： G06F21/57

摘要： A zero-trust policy is implemented in storage reports to provide a preventative measure against potential attack vectors. Introspection of a guest memory having a guest memory layout is performed. An operating system (OS) memory map is accepted. The guest memory layout is compared with the OS memory map. When the guest memory layout matches the OS memory map, the OS memory map is used to obtain one or more interested memory segments, and data processing is performed.

摘要翻译： 存储报告中实施零信托政策，以提供针对潜在攻击媒介的预防措施。 执行具有来宾存储器布局的宾客内存的内省。 接受操作系统（OS）存储器映射。 客户机内存布局与OS内存映射进行比较。 当客户端存储器布局与OS存储器映射匹配时，OS存储器映射用于获得一个或多个感兴趣的存储器段，并且执行数据处理。

公开(公告)号：US20090144545A1

公开(公告)日：2009-06-04

申请号：US11947010

申请日：2007-11-29

申请人： Charulatha Dhuvur ,  Eli M. Dow ,  Marie R. Laser ,  Jessie Yu

发明人： Charulatha Dhuvur ,  Eli M. Dow ,  Marie R. Laser ,  Jessie Yu

IPC分类号： H04L9/00

CPC分类号： G06F21/552

摘要： A system for computer system security using file system access pattern heuristics is provided. The system includes access patterns to establish nominal read and write frequencies to a file system using heuristics, dynamic policies, and a policy manager. The policy manager monitors accesses to the file system to determine read and write access frequencies to the file system. The policy manager also compares the read and write access frequencies to the access patterns, and determines whether the read and write access frequencies exceed the access patterns per the dynamic policies. The policy manager further identifies an attack on the file system in response to exceeding the dynamic policies, where the identified attack is associated with a communication path to the file system. The policy manager additionally modifies an aspect of access via the communication path in accordance with the attack response in the dynamic policies to mitigate the attack.

摘要翻译： 提供了一种使用文件系统访问模式启发式的计算机系统安全系统。 该系统包括访问模式，以使用启发式，动态策略和策略管理器为文件系统建立名义读写频率。 策略管理器监视对文件系统的访问，以确定对文件系统的读取和写入访问频率。 策略管理器还将读取和写入访问频率与访问模式进行比较，并确定读取和写入访问频率是否超过每个动态策略的访问模式。 响应超过动态策略，策略管理器进一步识别对文件系统的攻击，其中所识别的攻击与文件系统的通信路径相关联。 策略管理器还根据动态策略中的攻击响应，通过通信路径修改访问的一个方面，以减轻攻击。

公开(公告)号：US20090187788A1

公开(公告)日：2009-07-23

申请号：US12015751

申请日：2008-01-17

申请人： Charulatha Dhuvur ,  Eli M. Dow ,  Marie R. Laser ,  Jassie Yu

发明人： Charulatha Dhuvur ,  Eli M. Dow ,  Marie R. Laser ,  Jassie Yu

IPC分类号： G06F11/27

CPC分类号： G06F11/3688

摘要： A method of automatic regression testing includes loading binary code representing a first version of a program, extracting a second version of the program embedded within the binary code of the first version of the program, executing a standalone model of the second version of the program based on the extracted second version, wherein executing includes executing a set of instructions to identify at least one error, determining if the standalone model causes the at least one error, and storing results based on the determining.

摘要翻译： 自动回归测试的方法包括加载表示程序的第一版本的二进制代码，提取嵌入在程序的第一版本的二进制代码内的程序的第二版本，执行基于程序的第二版本的独立模型 在所提取的第二版本上，其中执行包括执行一组指令以识别至少一个错误，确定所述独立模型是否导致所述至少一个错误，以及基于所述确定来存储结果。

公开(公告)号：US08132157B2

公开(公告)日：2012-03-06

申请号：US12015751

申请日：2008-01-17

申请人： Charulatha Dhuvur ,  Eli M. Dow ,  Marie R. Laser ,  Jassie Yu

发明人： Charulatha Dhuvur ,  Eli M. Dow ,  Marie R. Laser ,  Jassie Yu

IPC分类号： G06F9/44

CPC分类号： G06F11/3688

摘要： A method of automatic regression testing includes loading binary code representing a first version of a program, extracting a second version of the program embedded within the binary code of the first version of the program, executing a standalone model of the second version of the program based on the extracted second version, wherein executing includes executing a set of instructions to identify at least one error, determining if the standalone model causes the at least one error, and storing results based on the determining.

摘要翻译： 自动回归测试的方法包括加载表示程序的第一版本的二进制代码，提取嵌入在程序的第一版本的二进制代码内的程序的第二版本，执行基于程序的第二版本的独立模型 在所提取的第二版本上，其中执行包括执行一组指令以识别至少一个错误，确定所述独立模型是否导致所述至少一个错误，以及基于所述确定来存储结果。