專利名稱：數(shù)據(jù)處理方法與系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明總體上涉及計(jì)算機(jī)系統(tǒng)，尤其涉及用于有效管理網(wǎng)絡(luò)計(jì)算機(jī)上的軟件更新的系統(tǒng)與方法。
背景技術(shù)：
系統(tǒng)管理產(chǎn)品，如監(jiān)視軟件分發(fā)或管理安全產(chǎn)品、安全入侵和存儲(chǔ)區(qū)域網(wǎng)絡(luò)的那些系統(tǒng)管理產(chǎn)品，在許多機(jī)構(gòu)中被采用。這種產(chǎn)品一般既在企業(yè)級(jí)又在部門級(jí)出售。例如，機(jī)構(gòu)的高級(jí)個(gè)人決定購(gòu)買用在整個(gè)企業(yè)的系統(tǒng)管理產(chǎn)品，而部門的決定可以在機(jī)構(gòu)的較低級(jí)別進(jìn)行。
因此，管理產(chǎn)品以幾種使用類型出售，例如，這種產(chǎn)品和服務(wù)可以在個(gè)人級(jí)、工作組級(jí)、部門級(jí)、分支機(jī)構(gòu)(division)級(jí)和企業(yè)級(jí)出售。但是，在機(jī)構(gòu)內(nèi)一級(jí)，如部門級(jí)，購(gòu)買產(chǎn)品并不意味著該產(chǎn)品在部門級(jí)以下的所有級(jí)別以相同的方式實(shí)現(xiàn)。而且也不意味著該產(chǎn)品先前購(gòu)買的版本自動(dòng)與新購(gòu)買的產(chǎn)品級(jí)別吻合。例如，盡管部門服務(wù)器可以有在其上實(shí)現(xiàn)的系統(tǒng)管理產(chǎn)品，但該系統(tǒng)管理產(chǎn)品不一定分發(fā)到個(gè)人工作組服務(wù)器，或者分發(fā)到網(wǎng)絡(luò)的個(gè)人工作站。
產(chǎn)品不能從高機(jī)構(gòu)級(jí)“滲透(filter down)”到低機(jī)構(gòu)級(jí)的這種失敗的原因常常涉及在機(jī)構(gòu)內(nèi)工作的人的個(gè)人喜好。例如，當(dāng)要求人們檢查或?qū)崿F(xiàn)更新或新產(chǎn)品時(shí)，他們可能認(rèn)為其它任務(wù)有更高的重要性，從而拖延更新的實(shí)現(xiàn)?？蛇x地，人工操作員可以決定更新是不需要的或者可以干預(yù)正在執(zhí)行的其它工作。
此外，個(gè)人不一定具有在他們系統(tǒng)上安裝新軟件的正確動(dòng)機(jī)。盡管對(duì)新軟件的升級(jí)可以從根本上提高整個(gè)企業(yè)的能力和效率，但從企業(yè)內(nèi)部個(gè)人的觀點(diǎn)來看，由于個(gè)人必須學(xué)習(xí)新軟件程序，因此改變到新軟件產(chǎn)品會(huì)造成生產(chǎn)率的立即損失。因此，即使當(dāng)已經(jīng)付款并且網(wǎng)絡(luò)中的個(gè)人可以獲得時(shí)，對(duì)實(shí)現(xiàn)新軟件的抵抗性也會(huì)阻止軟件正確分發(fā)到給定網(wǎng)絡(luò)或網(wǎng)絡(luò)部分的所有機(jī)器。拖延對(duì)軟件更新的其它原因包括由負(fù)責(zé)機(jī)構(gòu)企業(yè)級(jí)的個(gè)人所選策略與已經(jīng)存在于部門級(jí)的那些策略的不同配置或選擇。
因此，系統(tǒng)管理中現(xiàn)有技術(shù)目前的狀態(tài)將受益于更有效實(shí)現(xiàn)企業(yè)中軟件，尤其是多級(jí)系統(tǒng)管理軟件，改變的系統(tǒng)與方法。

發(fā)明內(nèi)容
本發(fā)明講授了用于有效管理軟件和策略向計(jì)算機(jī)網(wǎng)絡(luò)的計(jì)算機(jī)分發(fā)與更新的系統(tǒng)與方法。在一種實(shí)現(xiàn)中，安裝了管理策略軟件的數(shù)據(jù)處理系統(tǒng)對(duì)如LAN的網(wǎng)絡(luò)的計(jì)算機(jī)進(jìn)行清點(diǎn)。網(wǎng)絡(luò)計(jì)算機(jī)布置成分層結(jié)構(gòu)。根據(jù)分層結(jié)構(gòu)，確定計(jì)算機(jī)組中是否有至少一臺(tái)計(jì)算機(jī)經(jīng)受數(shù)據(jù)處理系統(tǒng)的管理授權(quán)。一旦確定數(shù)據(jù)處理系統(tǒng)對(duì)計(jì)算機(jī)組中的至少一臺(tái)計(jì)算機(jī)有管理授權(quán)，數(shù)據(jù)處理系統(tǒng)就管理軟件和策略向該數(shù)據(jù)處理系統(tǒng)對(duì)其有管理授權(quán)的計(jì)算機(jī)的分發(fā)。高級(jí)別策略服務(wù)器被授權(quán)對(duì)分層結(jié)構(gòu)中低授權(quán)的計(jì)算機(jī)確立軟件策略。這些策略可以是從僅僅確立低級(jí)別計(jì)算機(jī)在網(wǎng)絡(luò)上的存在到規(guī)定加載到所控制計(jì)算機(jī)上的軟件的確切配置。在優(yōu)選實(shí)施方式中，策略可以拒絕用戶配置選項(xiàng)、允許用戶配置選項(xiàng)或允許一些選項(xiàng)但拒絕其它選項(xiàng)。此外，被授權(quán)的策略服務(wù)器可以規(guī)定關(guān)于在它們授權(quán)之下的計(jì)算機(jī)上預(yù)先存在的安裝的程序的配置選項(xiàng)。


相信是本發(fā)明特征的新特征在所附權(quán)利要求中闡述。但是，本發(fā)明本身和優(yōu)選使用模式及其更多目的與優(yōu)點(diǎn)將最好通過參考以下對(duì)說明性實(shí)施方式的具體描述并聯(lián)系附圖一起閱讀來理解，其中圖1示出了與實(shí)現(xiàn)本發(fā)明優(yōu)選實(shí)施方式一致的計(jì)算機(jī)系統(tǒng)的方框圖。
圖2示出了與實(shí)現(xiàn)本發(fā)明優(yōu)選實(shí)施方式一致的計(jì)算機(jī)系統(tǒng)的圖。
圖3示出了與實(shí)現(xiàn)本發(fā)明優(yōu)選實(shí)施方式一致的計(jì)算機(jī)網(wǎng)絡(luò)。
圖4示出了與實(shí)現(xiàn)本發(fā)明優(yōu)選實(shí)施方式一致的網(wǎng)絡(luò)計(jì)算機(jī)系統(tǒng)的分層布置。
圖5示出了用于實(shí)現(xiàn)本發(fā)明優(yōu)選實(shí)施方式的處理流程。
具體實(shí)施例方式
本發(fā)明講授了用于利用策略級(jí)別來加強(qiáng)對(duì)系統(tǒng)管理產(chǎn)品控制的系統(tǒng)與方法。盡管任何分層劃分都可以使用，但是在一種例子實(shí)施方式中，策略級(jí)別設(shè)置為個(gè)人、工作組、部門、分支機(jī)構(gòu)和企業(yè)級(jí)。策略級(jí)別確定對(duì)軟件分發(fā)與管理的加強(qiáng)的控制。例如，在一種實(shí)施方式中，特定的策略服務(wù)器連接到網(wǎng)絡(luò)(例如，企業(yè)或其它機(jī)構(gòu)的局域網(wǎng))并指定為部門級(jí)。這種特定的部門級(jí)策略服務(wù)器包括用于向個(gè)人系統(tǒng)工具或程序(如反病毒程序)發(fā)送和從其接收信號(hào)的軟件。該部門級(jí)策略服務(wù)器對(duì)所有低于它自己的分層劃分控制軟件與更新的分發(fā)與管理。換句話說，假定控制來自個(gè)人，那么如果部門被劃分成工作組和個(gè)人站，則部門級(jí)策略服務(wù)器可以控制軟件向工作組和個(gè)人站的分發(fā)與管理。該創(chuàng)新系統(tǒng)與方法將參考幾個(gè)附圖來描述。
現(xiàn)在參考附圖，特別是參考圖1，描述了根據(jù)本發(fā)明優(yōu)選實(shí)施方式其中可以實(shí)現(xiàn)本發(fā)明的數(shù)據(jù)處理系統(tǒng)的圖示。描述了包括系統(tǒng)單元102、視頻顯示終端104、鍵盤106、存儲(chǔ)設(shè)備108及鼠標(biāo)110的計(jì)算機(jī)100，存儲(chǔ)設(shè)備108可以包括軟盤驅(qū)動(dòng)器及其它類型的永久或可拆卸存儲(chǔ)介質(zhì)。如操縱桿、觸摸板、觸摸屏、軌跡球、麥克風(fēng)等的附加輸入設(shè)備可以包括在個(gè)人計(jì)算機(jī)100中。計(jì)算機(jī)100可以利用任何合適的計(jì)算機(jī)實(shí)現(xiàn)，如位于紐約Armonk的國(guó)際商用機(jī)器公司的產(chǎn)品IBM eServer計(jì)算機(jī)或IntelliStation計(jì)算機(jī)。盡管所述表示示出了計(jì)算機(jī)，但本發(fā)明的其它實(shí)施方式可以用其它類型的數(shù)據(jù)處理系統(tǒng)實(shí)現(xiàn)，如網(wǎng)絡(luò)計(jì)算機(jī)。計(jì)算機(jī)100還優(yōu)選地包括可以利用駐留在計(jì)算機(jī)可讀介質(zhì)中的在計(jì)算機(jī)100中運(yùn)行的系統(tǒng)軟件實(shí)現(xiàn)的圖形用戶接口。
現(xiàn)在參考圖2，示出了其中可以實(shí)現(xiàn)本發(fā)明的數(shù)據(jù)處理系統(tǒng)的方框圖。數(shù)據(jù)處理系統(tǒng)200是計(jì)算機(jī)的例子，如圖1中的計(jì)算機(jī)100，實(shí)現(xiàn)本發(fā)明處理的代碼或指令可以位于其中。數(shù)據(jù)處理系統(tǒng)200采用外圍組件互連(PCI)局部總線體系結(jié)構(gòu)。盡管所述例子采用PCI總線，但其它總線體系結(jié)構(gòu)，如加速圖形端口(AGP)和工業(yè)標(biāo)準(zhǔn)體系結(jié)構(gòu)(ISA)，也可以使用。處理器202和主存儲(chǔ)器204通過PCI橋208連接到PCI局部總線206。PCI橋208還可以包括用于處理器202的集成存儲(chǔ)器控制器和高速緩沖存儲(chǔ)器。其它對(duì)PCI局部總線206的連接可以通過直接組件互連或通過內(nèi)插板進(jìn)行。在所述例子中，局域網(wǎng)(LAN)適配器210、小型計(jì)算機(jī)系統(tǒng)接口SCSI主機(jī)總線適配器212和擴(kuò)展總線接口214通過直接組件互連連接到PCI局部總線206。相反，音頻適配器216、圖形適配器218及音頻/視頻適配器219通過插入擴(kuò)展槽的內(nèi)插板連接到PCI局部總線206。擴(kuò)展總線接口214為鍵盤和鼠標(biāo)適配器220、調(diào)制解調(diào)器222及附加存儲(chǔ)器224提供連接。SCSI主機(jī)總線適配器212為硬盤驅(qū)動(dòng)器226、磁帶驅(qū)動(dòng)器228和CD-ROM驅(qū)動(dòng)器230提供連接。一般的PCI局部總線實(shí)現(xiàn)將支持三個(gè)或四個(gè)PCI擴(kuò)展槽或內(nèi)插連接器。
操作系統(tǒng)運(yùn)行在處理器202上并用于協(xié)調(diào)并提供對(duì)圖2數(shù)據(jù)處理系統(tǒng)200中各種組件的控制。操作系統(tǒng)可以是商業(yè)可獲得的操作系統(tǒng)，如可以從微軟公司獲得的Windows 2000。如Java的面向?qū)ο缶幊滔到y(tǒng)可以與操作系統(tǒng)一起運(yùn)行并從在數(shù)據(jù)處理系統(tǒng)200上執(zhí)行的Java程序或應(yīng)用程序提供對(duì)操作系統(tǒng)的調(diào)用?！癑ava”是Sun微系統(tǒng)公司的商標(biāo)。用于操作系統(tǒng)的指令、面向?qū)ο缶幊滔到y(tǒng)及應(yīng)用程序或程序位于如硬盤驅(qū)動(dòng)器226的存儲(chǔ)設(shè)備上并且可以加載到主存儲(chǔ)器204中由處理器202執(zhí)行。
本領(lǐng)域普通技術(shù)人員應(yīng)當(dāng)理解圖2中的硬件可以根據(jù)實(shí)現(xiàn)而變化。其它內(nèi)部硬件或外圍設(shè)備，如閃存ROM(或同等的非易失存儲(chǔ)器)或光盤驅(qū)動(dòng)器等，可以附加或代替圖2所述的硬件使用。而且，本發(fā)明的處理可以應(yīng)用到多處理器數(shù)據(jù)處理系統(tǒng)。
例如，如果可選地配置為網(wǎng)絡(luò)計(jì)算機(jī)，則數(shù)據(jù)處理系統(tǒng)200可以不包括SCSI主機(jī)總線適配器212、硬盤驅(qū)動(dòng)器226、磁帶驅(qū)動(dòng)器228和CD-ROM 230，如圖2中由表示可選包括的點(diǎn)劃線232指示的。在那種情況下，正確地應(yīng)當(dāng)稱為客戶端計(jì)算機(jī)的計(jì)算機(jī)必須包括某種類型的網(wǎng)絡(luò)通信接口，如LAN適配器210、調(diào)制解調(diào)器222等。作為另一例子，不管數(shù)據(jù)處理系統(tǒng)200是否包括某種類型的網(wǎng)絡(luò)通信接口，數(shù)據(jù)處理系統(tǒng)200都可以是配置成不依賴某種類型的網(wǎng)絡(luò)通信接口就可以引導(dǎo)的獨(dú)立系統(tǒng)。作為另一例子，數(shù)據(jù)處理系統(tǒng)200可以是配置了ROM和/或閃存ROM的個(gè)人數(shù)字助理(PDA)，其中ROM和/或閃存ROM用來提供存儲(chǔ)操作系統(tǒng)文件和/或用戶生成的數(shù)據(jù)的非易失存儲(chǔ)器。
圖2所述例子及上述例子并不是要暗示體系結(jié)構(gòu)的限制。例如，除了采用PDA的形式，數(shù)據(jù)處理系統(tǒng)200還可以是筆記本電腦或手持式電腦。數(shù)據(jù)處理系統(tǒng)200還可以是信息站或web設(shè)備。
本發(fā)明的處理是由處理器202利用計(jì)算機(jī)實(shí)現(xiàn)的指令執(zhí)行的，這些指令可以位于如主存儲(chǔ)器204、存儲(chǔ)器224的存儲(chǔ)器中或位于一個(gè)或多個(gè)外圍設(shè)備226-230中。
現(xiàn)在參考附圖，圖3描述了其中可以實(shí)現(xiàn)本發(fā)明的數(shù)據(jù)處理系統(tǒng)網(wǎng)絡(luò)的圖示。網(wǎng)絡(luò)數(shù)據(jù)處理系統(tǒng)300是其中可以實(shí)現(xiàn)本發(fā)明的計(jì)算機(jī)網(wǎng)絡(luò)。網(wǎng)絡(luò)數(shù)據(jù)處理系統(tǒng)300包含網(wǎng)絡(luò)302，網(wǎng)絡(luò)302是用于在網(wǎng)絡(luò)數(shù)據(jù)處理系統(tǒng)300中連接在一起的各種設(shè)備與計(jì)算機(jī)之間提供通信鏈路的介質(zhì)。網(wǎng)絡(luò)302可以包括如有線、無線通信鏈路或光纖光纜的連接。
在所述例子中，服務(wù)器304與存儲(chǔ)單元306一起連接到網(wǎng)絡(luò)302。此外，客戶端308、310和312也連接到網(wǎng)絡(luò)302。這些客戶端308、310和312可以是例如個(gè)人計(jì)算機(jī)或網(wǎng)絡(luò)計(jì)算機(jī)。在所述例子中，服務(wù)器304向客戶端308-312提供如引導(dǎo)文件、操作系統(tǒng)圖像和應(yīng)用程序的數(shù)據(jù)?？蛻舳?08、310和312是服務(wù)器304的客戶。網(wǎng)絡(luò)數(shù)據(jù)處理系統(tǒng)300包括打印機(jī)314、316和318，而且還可以包括未示出的附加服務(wù)器、客戶端及其它設(shè)備。
在所述例子中，網(wǎng)絡(luò)數(shù)據(jù)處理系統(tǒng)300是例如具有網(wǎng)絡(luò)302的局域網(wǎng)，網(wǎng)絡(luò)302表示使用TCP/IP協(xié)議集或其它協(xié)議系統(tǒng)彼此通信的網(wǎng)絡(luò)與網(wǎng)關(guān)的集合。當(dāng)然，網(wǎng)絡(luò)數(shù)據(jù)處理系統(tǒng)300還可以實(shí)現(xiàn)為多種不同類型的網(wǎng)絡(luò)，如內(nèi)聯(lián)網(wǎng)、局域網(wǎng)(LAN)或廣域網(wǎng)(WAN)。圖3是要作為例子，而不是對(duì)本發(fā)明的體系結(jié)構(gòu)限制。
在優(yōu)選實(shí)施方式中，本發(fā)明部分講授了實(shí)現(xiàn)軟件管理策略的分層結(jié)構(gòu)。這種分層結(jié)構(gòu)的例子實(shí)施方式在圖4中示出。在這個(gè)例子中，分層結(jié)構(gòu)400包括企業(yè)級(jí)402、分支機(jī)構(gòu)級(jí)404、部門級(jí)406、工作組級(jí)408及個(gè)人或工作站級(jí)410。在優(yōu)選實(shí)施方式中，分層結(jié)構(gòu)中的這些級(jí)別可以具有一個(gè)或多個(gè)子分支(subdivision)。例如，在分支機(jī)構(gòu)級(jí)404，可以有多于一個(gè)分支機(jī)構(gòu)。對(duì)于部門級(jí)406和這個(gè)例子中所描述的其它級(jí)別都是一樣。如以下進(jìn)一步描述的，在優(yōu)選實(shí)施方式中，特定的策略服務(wù)器連接到網(wǎng)絡(luò)，該網(wǎng)絡(luò)具有向位于分層結(jié)構(gòu)400中低層級(jí)上的元素發(fā)送并從其接收控制信號(hào)的軟件。
在優(yōu)選實(shí)施方式中，本發(fā)明實(shí)現(xiàn)為能訪問相關(guān)網(wǎng)絡(luò)的專用管理策略服務(wù)器上的軟件或?qū)崿F(xiàn)為網(wǎng)絡(luò)現(xiàn)有機(jī)器上的軟件。圖5描述了用于實(shí)現(xiàn)本發(fā)明的例子步驟集。
在這種例子實(shí)現(xiàn)中，處理從適當(dāng)許可級(jí)別的策略服務(wù)器的安裝開始(步驟502)。這包括管理策略軟件(優(yōu)選地位于連接到網(wǎng)絡(luò)的專用服務(wù)器——策略服務(wù)器——上)。策略服務(wù)器在網(wǎng)絡(luò)上聲明它自己并監(jiān)聽來自其它策略服務(wù)器和組件的聲明(步驟504)。這優(yōu)選地是通過向連接到網(wǎng)絡(luò)的其它服務(wù)器和/或工作站發(fā)廣播信號(hào)來完成的。有許多用于廣播信號(hào)的機(jī)制，如通過因特網(wǎng)或內(nèi)聯(lián)網(wǎng)登錄過程、電子郵件、利用如藍(lán)牙、EDI帶網(wǎng)等各種協(xié)議的無線通信。盡管管理策略軟件或服務(wù)器可以是任何層級(jí)或子分支，但為了這個(gè)例子，參考圖4的分層結(jié)構(gòu)，我們假定它是部門級(jí)406。在一種實(shí)施方式中，廣播信號(hào)發(fā)送到網(wǎng)絡(luò)的所有計(jì)算機(jī)，而在其它實(shí)施方式中，該信號(hào)只廣播到等于或低于廣播服務(wù)器層級(jí)的那些計(jì)算機(jī)。在還有其它實(shí)現(xiàn)中，只有低于廣播者層級(jí)的那些計(jì)算機(jī)接收該信號(hào)。優(yōu)選地，廣播包括請(qǐng)求從接收計(jì)算機(jī)得到響應(yīng)，包括關(guān)于已經(jīng)駐留在響應(yīng)計(jì)算機(jī)上要分發(fā)的軟件類型的版本。由于廣播可以設(shè)置成周期性地以用戶期望的任何時(shí)間間隔發(fā)生，因此不存在廣播會(huì)充滿網(wǎng)絡(luò)的問題。例如，時(shí)間間隔可以是每小時(shí)、每天、每周、每月或每三十分鐘等。
在第一實(shí)施方式中，所有其它的策略服務(wù)器和組件都對(duì)來自策略服務(wù)器的聲明進(jìn)行應(yīng)答(步驟506)。優(yōu)選地，除了其它信息，應(yīng)答還包含“未管理”或以“共享”或“專用”模式的“管理”的狀態(tài)，這給了部門級(jí)策略服務(wù)器一個(gè)該服務(wù)器管理之下所有可用機(jī)器的列表。“管理”組件在授權(quán)之下，因此在查詢?cè)摻M件的策略服務(wù)器的管理之下，而“未管理”組件不受這種控制?！皩Ｓ谩苯M件是只能由單個(gè)策略服務(wù)器管理的組件。而“共享”組件是可以由多于一個(gè)策略服務(wù)器管理的組件。在優(yōu)選實(shí)施方式中，應(yīng)答還包括響應(yīng)計(jì)算機(jī)目前具有的軟件版本。還是在優(yōu)選實(shí)施方式中，參考圖4，這將包括所有工作組服務(wù)器和工作站及個(gè)人服務(wù)器和工作站。
在另一實(shí)施方式中，響應(yīng)確定響應(yīng)計(jì)算機(jī)上任何版本軟件的缺少，本發(fā)明選擇性地啟動(dòng)所缺少軟件的安裝。依賴于實(shí)現(xiàn)，可能存在啟動(dòng)所缺少軟件的安裝的代碼。在其它情況下，如系統(tǒng)管理員的用戶可以得到軟件需要安裝的通知。
在另一實(shí)施方式中，只有服務(wù)器對(duì)信號(hào)進(jìn)行響應(yīng)，并充當(dāng)對(duì)通過該服務(wù)器訪問網(wǎng)絡(luò)的工作站的分發(fā)節(jié)點(diǎn)。策略服務(wù)器還對(duì)未管理、管理和共享組件過濾響應(yīng)確定那些組件是否在該策略服務(wù)器授權(quán)之下的應(yīng)答(步驟508)，然后將過濾后的響應(yīng)發(fā)送到新安裝的策略服務(wù)器。
在有些情況下，由策略服務(wù)器管理的組件可以有在其上安裝的第三方管理軟件。在這種情況下，策略服務(wù)器將需要與該第三方軟件通信的適配器。適配器是通過將指令從一個(gè)單元變換到另一個(gè)方便第三方軟件與策略服務(wù)器之間通信的計(jì)算機(jī)程序產(chǎn)品。以這種方式，策略服務(wù)器可以管理沒有管理策略軟件的組件上的軟件。這使得策略服務(wù)器也可以管理第三方軟件。
然后，用戶從過濾后的列表選擇要管理的組件(步驟510)，或者可以選擇預(yù)置組件進(jìn)行管理。在優(yōu)選實(shí)施方式中，新策略服務(wù)器確定網(wǎng)絡(luò)中低授權(quán)策略服務(wù)器和組件可用的可配置級(jí)別。例如，新策略服務(wù)器只能識(shí)別在其控制之下的那些組件，但允許它們配置它們自己上面的軟件并在它們看到合適時(shí)進(jìn)行更新?？蛇x地，新策略服務(wù)器可以對(duì)被管理的組件規(guī)定一些或全部配置選項(xiàng)，而且還可以托管要加載到該組件上的更新和軟件版本。還是在優(yōu)選實(shí)施方式中，注意分層結(jié)構(gòu)中給定級(jí)別的策略服務(wù)器，如部門級(jí)策略服務(wù)器，不能管理分層結(jié)構(gòu)中更高級(jí)別策略服務(wù)器控制之下的組件。換句話說，部門級(jí)策略服務(wù)器不能管理已經(jīng)由分支機(jī)構(gòu)級(jí)策略服務(wù)器或企業(yè)級(jí)策略服務(wù)器管理的組件，因?yàn)槟切┙M件是由更高級(jí)別策略服務(wù)器管理的。
接下來，部門級(jí)服務(wù)器向隨后向個(gè)人工作站分發(fā)程序或更新的工作組服務(wù)器或以同樣的方式同時(shí)向服務(wù)器和工作站分發(fā)指定的程序或更新(步驟512)。管理策略服務(wù)器還可以向被管理的計(jì)算機(jī)分發(fā)新策略或配置規(guī)則及軟件更新。
注意，盡管以上處理流是參考部門級(jí)策略服務(wù)器描述的，但處理步驟也適用于不同授權(quán)的其它策略服務(wù)器(例如，工作組級(jí)、分支機(jī)構(gòu)級(jí)或企業(yè)級(jí)服務(wù)器)。
還要注意，盡管以上處理流是參考新安裝的策略服務(wù)器描述的，但處理步驟也適用于已經(jīng)安裝的策略服務(wù)器。即，這些步驟還描述了由先前已經(jīng)安裝的策略服務(wù)器分發(fā)軟件或策略更新的處理。
在優(yōu)選實(shí)施方式中，在上面的例子中，管理產(chǎn)品本身(例如，反病毒軟件程序、防火墻或網(wǎng)絡(luò)的其它軟件程序)就可以檢測(cè)來自部門級(jí)管理策略服務(wù)器的廣播信號(hào)。修改后的程序可以對(duì)信號(hào)進(jìn)行應(yīng)答，優(yōu)選地包括應(yīng)答中的相關(guān)信息，如軟件最后更新的日期、版本及用于向該計(jì)算機(jī)系統(tǒng)添加新的或不同軟件的可用資源。在另一實(shí)施方式中，獨(dú)立的軟件駐留在觀察廣播信號(hào)并為響應(yīng)而收集必要信息的網(wǎng)絡(luò)計(jì)算機(jī)上。
在優(yōu)選實(shí)施方式中，個(gè)人策略服務(wù)器和組件監(jiān)聽上面討論的用于廣播的網(wǎng)絡(luò)專用端口或套接字并響應(yīng)。通過這些通信，策略服務(wù)器和組件聲明它們自己、發(fā)現(xiàn)彼此并接收控制(在授權(quán)策略服務(wù)器的情況下)。這種組件的通信可以與網(wǎng)絡(luò)路由器發(fā)現(xiàn)彼此類似的方式實(shí)現(xiàn)。例如，如EGP(外部網(wǎng)關(guān)協(xié)議)、BGP(邊界網(wǎng)關(guān)協(xié)議)和IGP(內(nèi)部網(wǎng)關(guān)協(xié)議)的協(xié)議是建立在TCP/IP協(xié)議之上并且是用于在組件之間通信的已知方式。這種協(xié)議可以用于實(shí)現(xiàn)本發(fā)明的優(yōu)選實(shí)施方式。
如上面所提到的，各種更新、配置選項(xiàng)和策略可以在本發(fā)明之下進(jìn)行管理，將這些功能的控制集中到策略服務(wù)器中。可以管理的策略與更新的類型例子包括但不限于軟件配置與更新、訪問策略、安全策略、帶寬分配、因特網(wǎng)訪問和諸如兜售信息(spam)策略的電子郵件策略。策略服務(wù)器本身布置到上面提到的分層授權(quán)方案中，因此策略服務(wù)器優(yōu)選地只能管理分層結(jié)構(gòu)中在它們之下的那些組件，而不管理分層結(jié)構(gòu)中與它們同級(jí)或在它們之上的那些組件。因此，工作組級(jí)服務(wù)器不能管理由部門級(jí)或更高級(jí)別策略服務(wù)器管理的組件。這允許軟件和配置由機(jī)構(gòu)的部門或聯(lián)網(wǎng)計(jì)算機(jī)的系統(tǒng)有效采用。例如，如果給定更新要由整個(gè)企業(yè)采用，則企業(yè)級(jí)策略服務(wù)器用于管理該更新的分發(fā)，因?yàn)樗哂袑?duì)系統(tǒng)所有計(jì)算機(jī)的管理授權(quán)。同樣，如果只有特定部門需要采用特定更新，則只有部門級(jí)策略服務(wù)器需要用于分發(fā)該更新。由這種授權(quán)布置和分配引起的安全問題包括當(dāng)具有高級(jí)管理授權(quán)的策略服務(wù)器訪問網(wǎng)絡(luò)的可能性，該策略服務(wù)器將能夠監(jiān)控網(wǎng)絡(luò)中計(jì)算機(jī)陣列的更新和配置。換句話說，一旦在網(wǎng)絡(luò)上將自己確立為授權(quán)的策略服務(wù)器，它就具有了修改和有效控制網(wǎng)絡(luò)許多組件的授權(quán)。盡管這種安全問題是嚴(yán)重的，實(shí)現(xiàn)這些問題的方案不是不重要，但解決它們超出了本發(fā)明的范圍。一種解決方案是特定級(jí)別策略服務(wù)器將需要在不同公司CIO級(jí)別被批準(zhǔn)的人事管理類型的解決方案。
其它可能的解決方案包括通過使用數(shù)字簽名和使用第三方驗(yàn)證的自我認(rèn)證。
盡管本發(fā)明是在完全功能數(shù)據(jù)處理系統(tǒng)的環(huán)境下描述的，但本領(lǐng)域普通技術(shù)人員應(yīng)當(dāng)理解本發(fā)明的處理能夠以指令的計(jì)算機(jī)可讀介質(zhì)的形式和多種形式分發(fā)，而且不管實(shí)際用于實(shí)現(xiàn)分發(fā)的信號(hào)承載介質(zhì)的特定類型，本發(fā)明可以同等地應(yīng)用，指出這點(diǎn)是很重要的。計(jì)算機(jī)可讀介質(zhì)的例子包括記錄型介質(zhì)，如軟盤、硬盤驅(qū)動(dòng)器、RAM、CD-ROM、DVD-ROM，及傳輸型介質(zhì)，如數(shù)字和模擬通信鏈路、有線或利用如射頻和光波發(fā)送的發(fā)送形式的無線通信鏈路。計(jì)算機(jī)可讀介質(zhì)可以采取實(shí)際使用時(shí)在特定數(shù)據(jù)處理系統(tǒng)中解碼的編碼格式的形式。
本發(fā)明的描述是為了說明和描述而提出的，而不打算是窮盡的或?qū)⒈景l(fā)明限定到所公開的形式。許多修改和變體對(duì)本領(lǐng)域普通技術(shù)人員都是顯然的。實(shí)施方式的選擇和描述是為了最好地解釋本發(fā)明的原理、實(shí)踐應(yīng)用，并使本領(lǐng)域其它普通技術(shù)人員能夠理解本發(fā)明具有多種修改的多種實(shí)施方式，這些修改適合于期望的特定使用。
權(quán)利要求
1.一種在數(shù)據(jù)處理系統(tǒng)中用于管理計(jì)算機(jī)網(wǎng)絡(luò)中的軟件與策略的方法，包括步驟清點(diǎn)網(wǎng)絡(luò)中的計(jì)算機(jī)組，其中計(jì)算機(jī)組布置成分層結(jié)構(gòu)，而且其中管理策略軟件安裝在數(shù)據(jù)處理系統(tǒng)中用于管理軟件；根據(jù)分層結(jié)構(gòu)確定該計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)經(jīng)受數(shù)據(jù)處理系統(tǒng)的管理授權(quán)；及響應(yīng)確定出數(shù)據(jù)處理系統(tǒng)對(duì)該計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)具有管理授權(quán)，管理軟件和策略向該計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)的分發(fā)。
2.如權(quán)利要求1所述的方法，還包括確定已經(jīng)存在于該計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)上的軟件版本。
3.如權(quán)利要求1所述的方法，其中數(shù)據(jù)處理系統(tǒng)向該計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)分發(fā)軟件配置策略。
4.如權(quán)利要求1所述的方法，其中根據(jù)分層結(jié)構(gòu)確定計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)經(jīng)受數(shù)據(jù)處理系統(tǒng)的管理授權(quán)的步驟包括確定該計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)的狀態(tài)，其中該狀態(tài)包括被管理或未被管理中的至少一個(gè)及共享或?qū)Ｓ弥械闹辽僖粋€(gè)。
5.如權(quán)利要求1所述的方法，其中分層結(jié)構(gòu)是根據(jù)駐留在網(wǎng)絡(luò)中對(duì)應(yīng)于分層結(jié)構(gòu)中級(jí)別的相應(yīng)計(jì)算機(jī)上的管理策略軟件的預(yù)定級(jí)別確立的。
6.如權(quán)利要求2所述的方法，其中響應(yīng)確定出計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)上任何軟件版本的缺少，選擇性地啟動(dòng)軟件的安裝。
7.如權(quán)利要求1所述的方法，還包括響應(yīng)確定出管理策略軟件沒有駐留在計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)上，通過適配器與該計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)通信。
8.如權(quán)利要求1所述的方法，其中管理授權(quán)只用于該計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)上選定的軟件程序。
9.一種計(jì)算機(jī)網(wǎng)絡(luò)，包括一個(gè)或多個(gè)策略服務(wù)器，所述策略服務(wù)器布置成分層結(jié)構(gòu)；能夠通過網(wǎng)絡(luò)與該一個(gè)或多個(gè)策略服務(wù)器通信的計(jì)算機(jī)組，該計(jì)算機(jī)組布置成分層結(jié)構(gòu)；其中一個(gè)或多個(gè)策略服務(wù)器管理軟件或策略向計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)的分發(fā)；及其中一個(gè)或多個(gè)策略服務(wù)器中的第一策略服務(wù)器只對(duì)計(jì)算機(jī)組中在層次結(jié)構(gòu)上低于第一策略服務(wù)器的計(jì)算機(jī)具有管理授權(quán)。
10.如權(quán)利要求9所述的網(wǎng)絡(luò)，其中第一策略服務(wù)器清點(diǎn)計(jì)算機(jī)組。
11.如權(quán)利要求9所述的網(wǎng)絡(luò)，其中第一策略服務(wù)器確定已經(jīng)存在于該計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)上的軟件版本。
12.如權(quán)利要求9所述的網(wǎng)絡(luò)，其中軟件分發(fā)策略確定對(duì)該計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)的用戶可用的軟件配置。
13.如權(quán)利要求9所述的網(wǎng)絡(luò)，其中第一策略服務(wù)器確定該計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)的狀態(tài)，其中該狀態(tài)包括被管理或未被管理中的至少一個(gè)及共享或?qū)Ｓ弥械闹辽僖粋€(gè)。
14.一種計(jì)算機(jī)可讀介質(zhì)中的計(jì)算機(jī)程序產(chǎn)品，包括用于執(zhí)行前面方法權(quán)利要求中的任何一種方法的指令。
15.一種用于管理計(jì)算機(jī)網(wǎng)絡(luò)中的軟件與策略的數(shù)據(jù)處理系統(tǒng)，包括清點(diǎn)機(jī)構(gòu)，用于清點(diǎn)網(wǎng)絡(luò)中的計(jì)算機(jī)組，其中計(jì)算機(jī)組布置成分層結(jié)構(gòu)，而且其中管理策略軟件安裝在數(shù)據(jù)處理系統(tǒng)上用于管理軟件；確定機(jī)構(gòu)，用于根據(jù)分層結(jié)構(gòu)確定該計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)經(jīng)受數(shù)據(jù)處理系統(tǒng)的管理授權(quán)；及管理機(jī)構(gòu)，響應(yīng)確定出數(shù)據(jù)處理系統(tǒng)對(duì)計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)具有管理授權(quán)，管理軟件和策略向該計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)的分發(fā)。
16.如權(quán)利要求15所述的數(shù)據(jù)處理系統(tǒng)，其中數(shù)據(jù)處理系統(tǒng)向該計(jì)算機(jī)組中至少一臺(tái)計(jì)算機(jī)分發(fā)軟件配置策略。
17.如權(quán)利要求15所述的數(shù)據(jù)處理系統(tǒng)，其中分層結(jié)構(gòu)是根據(jù)駐留在網(wǎng)絡(luò)中對(duì)應(yīng)于分層結(jié)構(gòu)中級(jí)別的相應(yīng)計(jì)算機(jī)上的管理策略軟件的預(yù)定級(jí)別確立的。
全文摘要
一種用于利用分層策略級(jí)別在計(jì)算機(jī)網(wǎng)絡(luò)中分發(fā)軟件的系統(tǒng)與方法。在一種實(shí)施方式中，網(wǎng)絡(luò)計(jì)算機(jī)布置成分層結(jié)構(gòu)。能訪問網(wǎng)絡(luò)的管理策略服務(wù)器查詢?cè)摲謱咏Y(jié)構(gòu)來識(shí)別分層結(jié)構(gòu)中等于或低于其自己級(jí)別的計(jì)算機(jī)。一旦識(shí)別出計(jì)算機(jī)組，就繞開人的干預(yù)分發(fā)軟件程序、更新或策略。
文檔編號(hào)H04L12/28GK1842031SQ20061007102
公開日2006年10月4日 申請(qǐng)日期2006年3月31日 優(yōu)先權(quán)日2005年4月1日
發(fā)明者尼爾·R.·彭內(nèi)爾, 朗達(dá)·L.·齊爾得拉斯, 戴維·B.·庫姆亞, 艾倫·J.·科爾 申請(qǐng)人:國(guó)際商業(yè)機(jī)器公司