专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

11. 发明授权

US08250641B2 Method and apparatus for dynamic switching and real time security control on virtualized systems 有权
标题翻译：用于虚拟化系统的动态切换和实时安全控制的方法和装置
公开(公告)号：US08250641B2
公开(公告)日：2012-08-21
申请号：US11856587
申请日：2007-09-17
申请人： Dennis Morgan , Alan D. Ross
发明人： Dennis Morgan , Alan D. Ross
IPC分类号： G06F9/00
CPC分类号： H04L63/0227 , G06F9/45558 , G06F2009/45587 , H04L63/1416
摘要： In some embodiments, the invention involves securing network traffic to and from a host processor. A system and method is disclosed which utilizes a second processor on a virtualization technology platform to send/receive and triage messages. The second processor is to forward suspect messages to a virtual appliance for further investigation before routing the suspect messages to one of a plurality of virtual machines running on the host processor. When messages are not suspect, use of the virtual appliance is avoided and messages are routed to one of a plurality of virtual machines via a virtual machine manager running on the host processor. Other embodiments are described and claimed.
摘要翻译：在一些实施例中，本发明涉及保护来自主处理器的网络业务。公开了利用虚拟化技术平台上的第二处理器来发送/接收和分类消息的系统和方法。第二处理器是将可疑消息转发到虚拟设备以进一步调查，然后将可疑消息路由到在主机处理器上运行的多个虚拟机之一。当消息不可疑时，避免使用虚拟设备，并且消息通过在主机处理器上运行的虚拟机管理器路由到多个虚拟机之一。描述和要求保护其他实施例。

12. 发明申请

US20110161848A1 METHOD AND DEVICE FOR MANAGING SECURITY EVENTS 有权
标题翻译：用于管理安全事件的方法和设备
公开(公告)号：US20110161848A1
公开(公告)日：2011-06-30
申请号：US12647447
申请日：2009-12-26
申请人： Stacy P. Purcell , Alan D. Ross , Jim S. Baca , Selim Aissi , Tobias M. Kohlenberg , Dennis M. Morgan
发明人： Stacy P. Purcell , Alan D. Ross , Jim S. Baca , Selim Aissi , Tobias M. Kohlenberg , Dennis M. Morgan
IPC分类号： G06F21/00 , G06F3/048 , G06F15/16
CPC分类号： H04L63/1416 , G06F21/554 , H04L67/04
摘要： A method and device for managing security events includes establishing a security event manager on a mobile computing device. The security event manager may be embodied as software and/or hardware components. The security event manager receives security event data from a plurality of security event sources of the mobile computing device and correlates the security event data based on a security policy to determine whether a security event has occurred. The security event manager responds to the security event based on the security policy.
摘要翻译：用于管理安全事件的方法和设备包括在移动计算设备上建立安全事件管理器。安全事件管理器可以被实现为软件和/或硬件组件。安全事件管理器从移动计算设备的多个安全事件源接收安全事件数据，并根据安全策略关联安全事件数据，以确定安全事件是否已经发生。安全事件管理器根据安全策略响应安全事件。

13. 发明授权

US07937760B2 System security agent authentication and alert distribution 有权
标题翻译：系统安全代理认证和警报分发
公开(公告)号：US07937760B2
公开(公告)日：2011-05-03
申请号：US12616709
申请日：2009-11-11
申请人： Alan D. Ross , Dennis M. Morgan
发明人： Alan D. Ross , Dennis M. Morgan
IPC分类号： H04K1/00
CPC分类号： H04L63/1433 , G06F21/554 , G06F21/87 , G06F2221/2101 , H04L63/08 , H04L63/1408
摘要： An aggregation agent may combine and correlate information generated by multiple on-host agents and/or information generated in response to multiple security events. The aggregation agent may transmit the combined information to a security console. The security console may check the identity of the aggregation agent to determine whether to accept the information. The security console may map information to one or more consoles.
摘要翻译：聚合代理可以组合并关联由多个主机代理产生的信息和/或响应于多个安全事件而生成的信息。聚合代理可以将组合的信息发送到安全控制台。安全控制台可以检查聚合代理的身份，以确定是否接受信息。安全控制台可以将信息映射到一个或多个控制台。

14. 发明授权

US07580701B2 Dynamic passing of wireless configuration parameters 有权
标题翻译：动态传递无线配置参数
公开(公告)号：US07580701B2
公开(公告)日：2009-08-25
申请号：US11320142
申请日：2005-12-27
申请人： Alan D. Ross , Vincent J. Zimmer
发明人： Alan D. Ross , Vincent J. Zimmer
IPC分类号： H04M11/00
CPC分类号： H04L63/104 , H04L63/0838 , H04L63/1408 , H04L63/162 , H04W12/06 , H04W12/08 , H04W48/14 , H04W48/16 , H04W84/12
摘要： Methods and apparatuses allow for wireless configuration parameters to be passed to a client to enable the client to configure a wireless network interface to connect to a wireless network.
摘要翻译：方法和设备允许将无线配置参数传递到客户端，以使客户能够配置无线网络接口以连接到无线网络。

15. 发明授权

US07565567B2 Highly available computing platform 有权
标题翻译：高度可用的计算平台
公开(公告)号：US07565567B2
公开(公告)日：2009-07-21
申请号：US11282976
申请日：2005-11-18
申请人： Alan D. Ross
发明人： Alan D. Ross
IPC分类号： G06F11/00
CPC分类号： G06F11/2012 , G06F11/0712 , G06F11/0727 , G06F11/0793 , G06F11/1484 , G06F11/2094
摘要： System resources can be monitored for error or failure. In the event of a failure, an availability module can fail the system over from the corrupt resource to a backup resource.
摘要翻译：可以监视系统资源的错误或故障。如果发生故障，可用性模块可能会将系统从损坏的资源故障转移到备份资源。

16. 发明授权

US07526792B2 Integration of policy compliance enforcement and device authentication 有权
标题翻译：整合政策合规执法和设备认证
公开(公告)号：US07526792B2
公开(公告)日：2009-04-28
申请号：US10865364
申请日：2004-06-09
申请人： Alan D. Ross
发明人： Alan D. Ross
IPC分类号： G06F17/30 , H04L9/00
CPC分类号： H04L63/0263 , H04L63/08
摘要： Methods and apparatuses for integration of authentication and policy compliance enforcement. An enforcement agent may reside on a device. If an access assignment is provided to the device in conjunction with authentication, authorization to use the access granted may be restricted by the enforcement agent. In one embodiment a reduced-access assignment is made by an authenticator.
摘要翻译：用于整合认证和策略合规执行的方法和设备。执法人员可能驻留在设备上。如果与认证一起提供了访问分配给设备，则授权使用授予的访问权限可能受到执行代理的限制。在一个实施例中，认证器进行缩减访问分配。

17. 发明申请

US20090073895A1 Method and apparatus for dynamic switching and real time security control on virtualized systems 有权
标题翻译：用于虚拟化系统的动态切换和实时安全控制的方法和装置
公开(公告)号：US20090073895A1
公开(公告)日：2009-03-19
申请号：US11856587
申请日：2007-09-17
申请人： Dennis Morgan , Alan D. Ross
发明人： Dennis Morgan , Alan D. Ross
IPC分类号： H04L12/28
CPC分类号： H04L63/0227 , G06F9/45558 , G06F2009/45587 , H04L63/1416
摘要： In some embodiments, the invention involves securing network traffic to and from a host processor. A system and method is disclosed which utilizes a second processor on a virtualization technology platform to send/receive and triage messages. The second processor is to forward suspect messages to a virtual appliance for further investigation before routing the suspect messages to one of a plurality of virtual machines running on the host processor. When messages are not suspect, use of the virtual appliance is avoided and messages are routed to one of a plurality of virtual machines via a virtual machine manager running on the host processor. Other embodiments are described and claimed.
摘要翻译：在一些实施例中，本发明涉及保护来自主处理器的网络业务。公开了利用虚拟化技术平台上的第二处理器来发送/接收和分类消息的系统和方法。第二处理器是将可疑消息转发到虚拟设备以进一步调查，然后将可疑消息路由到在主机处理器上运行的多个虚拟机之一。当消息不可疑时，避免使用虚拟设备，并且消息通过在主机处理器上运行的虚拟机管理器路由到多个虚拟机之一。描述和要求保护其他实施例。

18. 发明申请

US20080163204A1 METHOD AND APPARATUS FOR INVENTORY AND/OR POLICY-BASED MANAGEMENT OF VIRTUAL MACHINES ON A COMPUTING DEVICE 审中-公开
标题翻译：用于计算设备上的虚拟机的基于和/或策略的管理的方法和装置
公开(公告)号：US20080163204A1
公开(公告)日：2008-07-03
申请号：US11618342
申请日：2006-12-29
申请人： Dennis Morgan , Alan D. Ross
发明人： Dennis Morgan , Alan D. Ross
IPC分类号： G06F9/455
CPC分类号： G06F9/45533
摘要： Methods, apparatuses, articles, and systems for an inventory agent and/or a policy agent of a computing device are described herein. In various embodiments, the inventory agent may be adapted to determine a count of a plurality of virtual machines on the computing device and notify an inventory server of the determined count. The policy agent, in some embodiments, may be adapted to receive an instruction to instantiate or shut down a virtual machine of the plurality of virtual machines of the apparatus, and conditionally disallow the instruction if the instruction does not meet criteria specified by a policy. The computing device may have either or both of the inventory agent or policy agent, either or both of the agents residing on either or both of a management controller of the computing device or a service operating system of the computing device.
摘要翻译：本文描述了用于计算设备的库存代理和/或策略代理的方法，设备，物品和系统。在各种实施例中，清单代理可以适于确定计算设备上的多个虚拟机的计数，并向库存服务器通知所确定的计数。在一些实施例中，策略代理可以适于接收实例化或关闭设备的多个虚拟机的虚拟机的指令，并且如果指令不符合策略指定的条件，则有条件地禁止指令。计算设备可以具有库存代理或策略代理中的一个或两个，驻留在计算设备的管理控制器或计算设备的服务操作系统中的一个或两个上的代理中的一个或两个。

19. 发明申请

US20080082680A1 Method for provisioning of credentials and software images in secure network environments 审中-公开
标题翻译：在安全网络环境中提供凭据和软件映像的方法
公开(公告)号：US20080082680A1
公开(公告)日：2008-04-03
申请号：US11540352
申请日：2006-09-29
申请人： Karanvir Grewal , Vincent Zimmer , Hormuzd Khosravi , Alan D. Ross
发明人： Karanvir Grewal , Vincent Zimmer , Hormuzd Khosravi , Alan D. Ross
IPC分类号： G06F15/16
CPC分类号： G06F9/4416 , G06F21/575 , H04L63/0428 , H04L63/12 , H04L67/34
摘要： A method of providing a secure download of a boot image to a remote boot environment of a computer system. In one embodiment of the invention, the remote boot environment and a boot image source engage in a boot image exchange through an authentication channel. In another embodiment, data related to the boot image exchange is tunneled in the authentication channel to protect the boot image exchange from security attacks.
摘要翻译：提供引导映像到计算机系统的远程引导环境的安全下载的方法。在本发明的一个实施例中，远程引导环境和引导映像源通过认证通道参与引导映像交换。在另一个实施例中，与引导映像交换有关的数据在认证通道中被隧道传送，以保护启动映像交换免受安全攻击。

20. 发明申请

US20080005798A1 Hardware platform authentication and multi-purpose validation 有权
标题翻译：硬件平台认证和多用途验证
公开(公告)号：US20080005798A1
公开(公告)日：2008-01-03
申请号：US11479180
申请日：2006-06-30
申请人： Alan D. Ross
发明人： Alan D. Ross
IPC分类号： H04N7/16
CPC分类号： H04L63/08 , G06F21/33 , G06F2221/2129 , H04L63/0876
摘要： Methods and apparatuses enable authentication of a hardware platform on a network. The authenticated hardware platform can validate the credentials of virtual machines executing on the hardware platform. The authentication of the hardware platform on the network enables network access to the validated virtual machines. The network access of the virtual machines is managed by the hardware platform, including allowing differentiated access based on, for example, the security posture of each virtual machine.
摘要翻译：方法和装置能够对网络上的硬件平台进行认证。经过身份验证的硬件平台可以验证在硬件平台上执行的虚拟机的凭据。网络上的硬件平台的身份验证使得能够对经过验证的虚拟机进行网络访问。虚拟机的网络访问由硬件平台进行管理，包括基于例如每个虚拟机的安全状态的差异化访问。

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式