JP4881348B2 - 記憶されているデータに対する分散的ウィルススキャン - Google Patents

記憶されているデータに対する分散的ウィルススキャン Download PDF

Info

Publication number
JP4881348B2
JP4881348B2 JP2008177614A JP2008177614A JP4881348B2 JP 4881348 B2 JP4881348 B2 JP 4881348B2 JP 2008177614 A JP2008177614 A JP 2008177614A JP 2008177614 A JP2008177614 A JP 2008177614A JP 4881348 B2 JP4881348 B2 JP 4881348B2
Authority
JP
Japan
Prior art keywords
server
user
cluster device
file
cluster
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2008177614A
Other languages
English (en)
Other versions
JP2008305418A (ja
Inventor
マーク・ムールスタイン
Original Assignee
ネットアップ，インコーポレイテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ネットアップ，インコーポレイテッド filed Critical ネットアップ，インコーポレイテッド
Publication of JP2008305418A publication Critical patent/JP2008305418A/ja
Application granted granted Critical
Publication of JP4881348B2 publication Critical patent/JP4881348B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/562—Static detection
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2115—Third party

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Virology (AREA)
  • Health & Medical Sciences (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Storage Device Security (AREA)

Description

本発明は、例えばネットワーク化されている環境における、記憶されているデータに対する分散的ウィルススキャンに関する。
関連技術
コンピュータネットワークおよびインターネットにより、エンドユーザはあらゆる種類の情報への国際的な共通基盤に基づく、新しいアクセスを享受している。情報へのアクセスは、電話線を用いてある種のコンピュータ装置をネットワークに接続するように簡便にできる。ワイヤレス通信の急増に伴い、今やユーザは事実上、どこからでもコンピュータネットワークにアクセスできる。
このような規模の接続性が、コンピュータウィルスの影響度を拡大している。「メリッサ(Melissa)」および「アイラブユー(I love you)」といったウィルスは、全世界のコンピュータシステムに壊滅的な打撃を与えた。ウィルス処置に要するコストはしばしば、数百万ドルにもまた数千万ドルにも達する。近年、ハンドヘルド型コンピュータ装置もまたウィルスに感染しやすいことがわかっている。
ウィルス保護ソフトウェアはウィルス対策において非常に効果的であり、またウィルス保護ソフトウェアはパーソナルコンピュータのような一般的なコンピュータ装置向けのものが広く流通している。しかしながら、例えば、サーバ、ファイルサーバ、記憶システム、ならびに、あらゆる種類のデータの記憶および検索を行う装置のような特殊なコンピュータ装置に固有の問題が存在する。市販のウィルス保護ソフトウェアは、特殊なコンピュータ装置上では、修正を加えない限り、実行されず、別のプラットフォームで稼動するようにソフトウェアを書き替えることは非常に高くつく。
第１の周知の方法はデータソースにおけるウィルススキャンである。特殊なコンピュータ装置によってデータが提供されようとすれば、その特殊なコンピュータ装置をスキャンする必要がある。装置内のファイルをスキャンするために、その装置用のウィルス保護ソフトウェアを記述しなければならない。
この第１の周知の方法は、ファイルに対してウィルススキャンをするには効果的な方法だが、幾つかの不利益を有する。先ず、特殊なコンピュータ装置を有する会社は、かなりの資産をかけてウィルス保護ソフトウェアを作りあげ、そして、現われる新しいウィルスから保護してくれるよう、データファイルを最新型に維持しなければならない。
そのうえ、特殊なコンピュータ装置の製造業者は、主流となっているウィルス保護ソフトウェアを作っている法人の賛助を得てカスタムアプリケーションを記述し、ライセンシーになることは可能だが、このことが、選択したアンチ−ウィルスソフトウェアベンダーの信頼性、ハードウェアがアップグレードされた場合の互換性に関する課題、および、多大な財務費用といった問題を引き起こしている。
第２の周知の、コンピュータウィルスから保護する方法は、エンドユーザに彼らのクライアント装置上でアンチ−ウィルスソフトウェアを実行させることである。アンチ−ウィルスソフトウェアは、マカフィー(McAfee)やシマンテック(Symantec)といった会社から提供されている。これらのプログラムはコンピュータのブート段階中にロードされ、バックグラウンドジョブとして動作してメモリおよびファイルを開いたり、保存したりしながら監視している。
この第２の周知の方法はクライアント装置の感染を阻止し、保護する上では効果的だが、幾つかの不利益を有する。これは連鎖における最終可能リンクに、検出の負担を設定している。いかなる理由があろうと、エンドユーザに到達するよりも先にウィルスを検出しなければ、ウィルスは最大の被害（ファイルの破壊、ならびに、他のコンピュータユーザおよびシステムへの拡大）を及ぼすであろうコンピュータ装置に到達する。
何百万というユーザへ送信されるかもしれないソースからファイルを駆除(sanitize)するほうが、そのファイルを送信し、そして、エンドユーザに、ファイルが感染している場合にそのファイルに対処するための用意をしておくことを期待するよりもずっとよい。エンドユーザはしばしば古いバージョンのアンチ−ウィルスソフトウェア、および／または、そのソフトウェアが新しく発見されたウィルスから確実に護れるようにするためのデータファイルにアップデートしていない。従って、大量配信されるポイントにおける検出を行うことがより重要である。
また、ハンドヘルド型コンピュータ装置もウィルスに感染しやすいが、これら装置のウィルスに対処する装備は不十分である。一般に、ハンドヘルド型コンピュータ装置はデスクトップシステムと比較して、非常に制限されたメモリリソースを有する。これらのリソースの一部分をウィルス保護に費やすと、ハンドヘルド型装置が効率的に動作する能力を厳しく制限する。情報ソースにおける信頼できるウィルススキャンが最も効率的でありかつ効果的な方法である。
ウィルスからの保護は絶え間の無い戦いである。新しいウィルスは毎日創出され、ウィル保護ソフトウェア製造者は新しいデータファイル（アンチ−ウィルスソフトウェアが使用する解決用アルゴリズム）を作り出す必要に迫られる。ファイルのソースにおいて保護することで、ウィルスはさらに効率よく、効果的に除去可能である。
一般にデータのセキュリティーは重要である。同程度に重要なのがエンドユーザの信用である。これは会社に先行する評判に由来し、また、ウェブコマースに従事する会社は、その評判によって生きることも死ぬこともる。それは丁度、エンドユーザがウェブベースの売買取引のために開示したクレジットカードの番号が安全であると信じているように、受信するファイルも安全であることを望んでいる。
従い、特殊なコンピュータ装置をスキャンして、変更、削除、または、修正の必要があるかもしれない、ウィルスおよび他の悪質なもしくは望まざる内容を調べる技術を提供することが望まれている。
本発明は、第２のコンピュータ装置により、記憶システム、ファイラ、または、その他のデータの記憶および検索を行うサーバのファイルのウィルスをスキャンするといった、サーバのファイルに対する専門的なサービスを行う方法およびシステムを提供する。（ファイラのような）サーバは１以上の補助的コンピュータ装置と接続されており、この補助的コンピュータ装置がエンドユーザへの送信の前に、リクエストによって要求されたファイルをスキャンしてウィルスフリーであることを確かめる。エンドユーザがサーバからファイルを要求すると、以下のステップが実施される。サーバが、ユーザにより要求されたファイルまたは他のオブジェクトは、ユーザに向けて送信する前に、または、ユーザが使用した後で、スキャンされなければならないかどうかを判断する。サーバは外部コンピュータ装置の１つへのチャンネルを開き、ファイル名（または、ファイルハンドルもしくはｉノードポインタ、つまり「ファイル名(filename)」、「ファイル名空間(file name space)」、および、ファイルもしくは他の種類のオブジェクトの指定子(designators)の可能な収集体を指す同等物、のような、ファイルもしくはオブジェクトの別の指定子）を送る。その外部コンピュータ装置がそのファイルを開いてスキャンする。（例えば、ウィルスファイルを浄化する、ファイルを隔離または削除する、といった、）できる限りの改善的アクションをとった後、外部コンピュータ装置がファイラへファイルスキャン操作のステータスを報告する。サーバは、前記ステータスが送信してもよいことを示せば、ファイルをエンドユーザに送る。
本システムは、ファイルが修正されるか、または、新しいウィルスから保護するための新しいデータファイルが付加されないかぎり、たった一度だけファイルをウィルススキャンする必要があるという点で、非常に効率的でありまた効果的である。スキャンしたファイルのスキャンレポートは、１以上の外部コンピュータ装置、１以上のサーバに記憶されてもよく、そして、スキャンレポートのある部分はエンドユーザに送信されてもよい。
本発明の代替的実施形態においては、１以上のコンピュータ装置が、データの圧縮および解凍(decompression)、データの暗号化および解読、ならびに、データベース短縮といった他の補助的アプリケーションを独立に、または、組み合わせて、実行していてもよい。
以下の説明にて、本発明の好適な実施形態を、その好適な処理工程およびデータ構造に着目し、説明する。当業者であれば本出願を精読した後には、本発明の実施形態は１以上の一般目的もしくは特殊目的プロセッサ、または、他の、本明細書に記載の特定の処理工程およびデータ構造に適合した回路を用いて実施可能であること、ならびに、必要以上の試験または更なる発明を必要とせずに本明細書に記載の処理工程およびデータ構造を実施することができることを理解するであろう。
辞書編集(Lexicography)
以下の用語は、以下に説明する本発明の態様を、言及または関連する。これら用語に関する一般的な意味についての記載は、制限を加えることを目的としたものではなく、単に例示目的にすぎない。
・ファイラ−一般的に、あらゆる記憶システム、ファイルサーバ、または、その他の、データの記憶および検索を行う装置をいう。記憶システムは、数多くある方法の中のどの方法を用いて実施してもよく、それらには、それらに限定されないが、ネットワークに加えられた記憶装置環境、記憶領域ネットワーク、クライアント装置、サーバ装置、もしくは、ホストコンピュータにつながれたディスク機構、または、それらのうちのある組み合わせが含まれる。
記憶システムの１つに、ファイルサーバがある。ファイルサーバまたはファイラは、配列状のメモリ、テープ、もしくは、ディスクのような、書きこみ可能な持続性の記憶装置に関する情報の編成に関するファイルサービスを提供するコンピュータを含んでいる。ファイラは、ディレクトリの階層構造、および、例えばディスク上の、ファイルの情報を論理的に編成するファイルシステムを実施する記憶オペレーティングシステムを含んでもよい。各「ディスク上の」ファイルは、例えば、ファイルの実際のデータのような情報を記憶する目的で構成された、ディスクブロックのような、一組のデータ構造体として実施されてもよい。他方、ディレクトリは、他のファイルおよびディレクトリに関する情報を記憶する、特別なフォーマットのファイルとして実施されてもよい。一般的に、用語「記憶オペレーティングシステム」とは、ファイルシステムセマンティクスのように、データ記憶を機能的に実施する、コンピュータが実行可能なコードをいい、データアクセスを管理している。記憶オペレーティングシステムは、ユニックス(UNIX)（登録商標）もしくはウィンドウズＮＴ(Windows NT)（登録商標）のような汎用オペレーティングシステム上で動作するアプリケーションプログラムとして、または、記憶アプリケーションとして構成可能な、機能性、もしくは、記憶の機能を備えた汎用オペレーティングシステムとして、もしくは、記憶ならびに関連する、記憶装置およびその他の装置におけるタスクを含んだ制限的な範囲の機能を実行することに特化した特定目的オペレーティングシステムとして、実施可能である。
他に、記憶システムは、情報の受け渡しに関する、クライアント／サーバモデルに基づいて動作するように構成されてもよく、それにより、多くのクライアントがサーバ上に記憶されているファイル、例えば記憶システムにアクセス可能となる。本モデルにおいては、クライアントはコンピュータ上で実行可能な、二点間リンク、共有ローカルエリアネットワーク、ワイドエリアネットワーク、または、インターネットのような公衆ネットワークを介して実施される仮想プライベートネットワークのような、コンピュータネットワークを介して記憶システムと「接続」するアプリケーションを備えていてもよい。各クライアントは、ファイルシステムのプロトコルのメッセージを（パケットの形態で）ネットワークを介してシステムに向けて発行することにより、記憶システム上のファイルシステムのサービスを要求してもよい。しかし、注目すべきことは、記憶システムは、（例えばクライアントまたは「ホスト」）コンピュータに直接的に取り付けられている記憶装置のアセンブリとして動作するように構成されてもよいことである。ここでは、ユーザは、記憶装置から／に、データアクセス（例えば、読み出しおよび／または書きこみ）する、ファイルシステムのサービスを要求してもよい。
本発明は、「ファイラ」に関連させて、本明細書にて説明されているが、本発明は、ファイラ、ファイルサーバ、記憶システム、または、類似の装置に、特に限定されるものではない。当業者であれば、本出願を精読の後には、あらゆる種類のサーバ装置に対し、ここで説明されているアイデアおよび技術を如何にして実施すればよいかは理解するであろう。これらの実施については、必要以上の試験または更なる発明を必要とせず、また、本発明の範囲および本発明の思想に含まれる。
ｉノード−一般的に、データの記憶および検索を行うシステムによって持続的に保持されるディレクトリ項目(entry)または他のファイル記述子の項目のことをいう。好適な実施形態においては、ｉ-ノードを有し、ｉ-ノードは、そのファイルのために、持続的にディレクトリに記録される。当業界においては、用語「ｉ-ノード」は時に、特にユニックスオペレーティングシステムおよびその変形物に特有とされるが、ここに注記したように、本明細書中ではより一般的に用いている。本発明においては、ｉ-ノードはいかなる特定の構造を持たなくてはならないとも、もしくは、ｉ-ノードが特定のフォーマットもしくは位置に記憶されねばならないとも、または、特定のオペレーティングシステム、記憶オペレーティングシステム、記憶構造、階層化ファイルシステム、ファイル名空間、もしくは、記憶パラダイムを有さねばならないとも、要請されていない。
・ファイルまたは他のオブジェクト−一般的に、連続するバイトのセット、データベースにおけるレコードのセット、オブジェクト指向データベースもしくはオブジェクト指向言語開発環境におけるソフトウェアオブジェクト、または、適当なユーザのリクエストに対して動的に生成されるデータのセットであろうとも、サーバにおけるあらゆるデータオブジェクトのことをいう。好適な実施形態においては、ファイルは、持続的に階層化ネーム空間に記録されているデータのセットを含み、また、ファイル属性のセットを有している。このことは好ましいが、ユーザのリクエストするファイルまたは他のオブジェクトがこれらの性質を有すること、または、他のいかなる性質を有することも、特に要請されていない。なぜならば、本発明の範囲および思想は、あらゆる種類のオブジェクトを含有するのに十分なほどに広いからである。
・ウィルス−一般的に、人間が作り出したプログラムまたはコードの断片であって、コンピュータユーザの認識なしに、そのコンピュータにロードされ、そして、ユーザの意に反して実行される。たいていのウィルスは自己複製可能であり、さらに危険なタイプのウィルスにあってはネットワークを介して自身を送信し、セキュリティーシステムを迂回する能力を有する。また、「ウィルス」はあらゆる悪意のあるコード、プログラム、または、他の内部コンポーネントを含み（これらに限定されないが、コンピュータウィルス、コンピュータワーム、コンピュータ時限爆弾、トロイの木馬、または、同様の効果を有するコンポーネントを含む。）、ソフトウェア、ファームウェア、もしくは、ハードウェアを、傷つけたり、破壊したり、改変したり、もしくは、制御することが可能で、また、様々な方法で、コンピュータによってアクセスもしくは処理されるあらゆるデータもしくは他の情報を、さまざまな方法で漏洩、損傷、破壊、もしくは、改変することが可能である。
・クライアントおよびサーバ−一般的に、これら用語は２つの装置間の関係性について述べている。特に、クライアントおよびサーバという関係性を述べる上で必ずしも特定の物理的な装置を必要としない。
例えば、これに制限されないが、第１サーバ装置と第１の関係性を有する特定のクライアント装置が、第２クライアント装置と第２の関係性を有してサーバ装置として機能することが可能である。好適な実施形態においては一般に、比較的少数のサーバ装置が比較的多数のクライアント装置に対して情報提供を行う。
・クライアント装置およびサーバ装置−一般に、これら用語は、（ＨＴＴＰウェブクライアントおよびウェブサーバのように）クライアント−サーバ関係においてクライアント装置またはサーバ装置の役割を果たす装置をいう。いかなるクライアント装置またはサーバ装置も個別的な物理的装置でなければならないという特別な要求はない。これらは単一の装置であっても、協働する装置群であっても、装置の部分であっても、または、それらのうちのある組み合わせであってもよい。
例えば、これに制限されないが、クライアント−サーバ関係におけるクライアント装置およびサーバ装置は、実際には物理的に同一の装置とすることが可能であり、第１ソフトウェア要素群によりクライアント機能が発揮され、第２ソフトウェア要素群によりサーバ機能が発揮される。
本発明はクライアント−サーバモデルについて説明しているが、本発明においては、クライアント−サーバモデルを用いて、記憶されたデータは保持され、また、ユーザ間で通信されるという要請はない。例えば、ユーザのデータオブジェクトに対するリクエストが、１以上のコンピュータ装置群による分散的処理を始動させるような、別形態の分散型コンピューティングも、本発明の範囲内であり、また、本発明の思想に含まれる。
上述のように、これらの用語に関する一般的な意味についての説明は、それらに限定することを意図したものではなく、例示を目的としている。本発明の他の、そして、さらなる適用は、これらの用語および概念の拡張も含まれているが、本出願を精読した後には、当業者にとっては明瞭であろう。これらの他の、そして、さらなる適用は本発明の範囲および本発明の思想の一部であり、それらは当業者であれば別の発明または必要以上の試験をせずとも明らかである。
システムの要素
図１は分散化装置によるウィルススキャンのためのシステムに関するブロック図を示す。
システム１００はユーザ１１１と関連するクライアント装置１１０、通信ネットワーク１２０、ファイラ１３０、および、処理クラスタ１４０を有する。
クライアント装置１１０はプロセッサ、主メモリ、および、命令を実行するためのソフトウェア（図示せず、だが当業者であれば理解する。）を有する。クライアント装置１１０およびファイラ１３０は別個の装置として示されるが、これらが物理的に分離していることを要求しない。
好適な実施形態において、通信ネットワーク１２０はインターネットを含む。代替的実施形態において、通信ネットワーク１２０は、イントラネット、エクストラネット、仮想プライベートネットワーク、ダイレクト通信リンク、または、それらの組み合わせもしくは結合といった、代替的通信形態を含んでもよい。
通信リンク１１５はクライアント装置１１０と通信ネットワーク１２０を接続している。
ファイラ１３０はプロセッサ、主メモリ、命令を実行するためのソフトウェア（図示せず、だが当業者であれば理解する。）、および、大容量記憶装置１３１を有する。クライアント装置１１０およびファイラ１３０は個別の装置として示されているが、これらが個別的な装置である必要性はない。さらに、本発明は単一のファイラ１３０について説明しているが、本発明は等しく処理クラスタ１４０と共に動作するファイラ１３０群に対しても適用可能である。一組の複数ファイラ１３０では、各ファイラが独立的に動作し、かつ、各ファイラが個別的に処理クラスタ１４０を使用しても、もしくは、１グループとして連動して動作し、かつ、集合体として処理クラスタ１４０を利用してもよく、また、それらの組み合わせでもよい。以下に記すように、処理クラスタ１４０は１以上のクラスタ装置１４１を備えることが可能であり、本発明は、あらゆるＭ個のファイラの組み合わせとあらゆるＮ個のプロセッサの組み合わせにより実施可能である。ＭおよびＮが固定されなければならない必要性は特になく、ファイラ１３０またはクラスタ装置１４１は、ファイラ１３０およびクラスタ装置１４１が動作している間に、操作者のコマンドもしくはハンドシェイクプロトコルにより、追加されてもよい。ファイラ１３０は通信ネットワーク１２０に接続されている。
ファイラ１３０は、ファイラ１３０のプロセッサが容易にコンフィグレーション情報１３７にアクセスできるように、コンフィグレーション情報１３７を配置している。好適な実施形態においては、ファイラ１３０は、操作者の命令により、あるいは、指定された権限を有するリモートユーザにより、コンフィグレーション情報１３７をレビュー、レポート、または、修正するためのソフトウェア命令(software instruction)を有する。コンフィグレーション情報１３７には以下のものが含まれる。
・第１組ファイルタイプ、および、第２組ファイルタイプを示す情報。第１組ファイルタイプは、（しばしばファイル名の拡張子ＥＸＥで指定される、実行可能ファイルのように）ウィルススキャンを使用可能である。第２組ファイルタイプは、（しばしばファイル名の拡張子ＴＸＴで指定される、そのままのテキストファイル(raw text files)のように）ウィルススキャンを使用することはできない。
・第１ファイル空間、第２ファイル空間、および、第３ファイル空間を示す情報。第１ファイル空間は、（例えば、/users/Swernofskyといったルートディレクトリによって指定される第１ＣＩＦＳ「共有」のように）全てのファイル操作に対してウィルススキャンを使用可能である。第２ファイル空間は、（第２ＣＩＦＳ「共有」のように）ファイル書き込み操作に対してのみウィルススキャンを使用可能である。第３ファイル空間は、（第３ＣＩＦＳ「共有」のように）ウィルススキャンを使用することはできない。
および、
・各ファイルに対し、そのファイルがウィルススキャンされてきたことを示す情報。そして、もしスキャンされてきたのであれば、（タイムスタンプのように、）スキャンが実行された日時、（型式およびスキャンソフトウェアのバージョン番号のように、）どのようなスキャン装置およびスキャンソフトウェアにより、スキャンが実行されたか、ならびに、（ウィルスが検出されたのかどうか、および、実際にウィルスが検出されたのであれば、どのようなアクションがとられたのか、といった、）スキャンの結果がいかなるものであるのか、といった情報が示される。好適な実施形態においては、この情報はファイルのｉ-ノードに記録される。または、この情報は、（ファイルが読み出しオンリーのスナップショットの部分である場合のように、）ファイルが読み出しオンリーもしくはｉ-ノードが書き込み不可であれば、別のスキャン履歴データベースに記録される。
大容量記憶装置１３１は、クライアント装置１１０からリクエスト可能な、少なくとも１つのファイル１３３を有する。処理クラスタ１４０は、１以上のクラスタ装置１４１を有し、クラスタ装置１４１それぞれはプロセッサ、主メモリ、命令を実行するためのソフトウェア、および、大容量記憶装置（図示せず、だが当業者であれば理解する。）を備えている。ファイラ１３０および処理クラスタ１４０は個別の装置として示されているが、これらが個別的な装置である必要性はない。
好適な実施形態においては、処理クラスタ１４０は、相互通信およびファイラ１３０との直接通信可能な相互接続クラスタにおける複数のパーソナルコンピュータである。処理クラスタ１４０が統合されたクラスタとして編成されなければならないこと、または、ファイル１３０に対してローカルになければならないこと、または、処理装置の性質が均質でなければならないこと、または、他の特別な特性を有することは、特に要求されない。例えば、代替的実施形態においては、処理クラスタ１４０は、インターネットのようなネットワークにより、ファイラ１３０と接続されたＰＣ、ワークステーション、サーバ、または、他の装置のセットを有する。
好適な実施形態において、処理クラスタ１４０におけるクラスタ装置１４１は、自身の存在をファイラ１３０に登録しており、そうすることで、スキャン（または、その他の）操作での装置の利用可能性に関する認識をファイラ１３０に与える。このことは望ましいことだが、本発明にとっては登録することは特に必要ではない。なぜなら、代替的実施形態におけるファイラ１３０は、クラスタ装置１４１に対して「無名の(John Doe)」リクエストを送信して、ユーザのリクエストしたファイルを処理することを要求するように構成されている。
クラスタリンク１３５は、処理クラスタ１４０とファイラ１３０とを接続する。クラスタリンク１３５は不均等メモリアクセス、または、イントラネット、エクストラネット、仮想プライベートネットワーク、ダイレクト通信リンク、または、それらの組み合わせもしくは結合による通信を含んでいてもよい。
操作方法
図２は分散化装置のウィルススキャンのためのシステムの処理流れ図である。
方法２００は、一組の流れのポイントおよび一組のステップを有する。システム１００が方法２００を実施する。方法２００は連続的に説明されているが、個々の要素は連動的または並列的に、非同期的にパイプライン方式で、また、その他の方式で、方法２００のステップを実施可能である。方法２００は、そのように指示されている場合を除き、本明細書に羅列したステップの順番と同一の順番で実施される必要性を有しない。
流れのポイント２００において、システム１００は方法２００を実施開始する用意ができている。
ステップ２１１において、ユーザ１１１はクライアント装置１１０を利用し、ファイル１３３に対するリクエストを開始する。リクエストは通信ネットワーク１２０を介してファイラ１３０に送信される。好適な実施形態においては、ファイラ１３０はＮＦＳまたはＣＩＦＳのようなファイルサーバプロトコルに応答して、ファイルの検索および記憶を実行する独立したファイルサーバである。代替的実施形態においては、ファイラ１３０は、補助的記憶装置、または、ウェブサーバのように、他のサーバの指示で動作するファイル保持サーバであってもよい。
ステップ２１２において、ファイラ１３０はファイル１３３に対するリクエストを受け取り、ファイル１３３をウィルススキャンしなければならないかを決定する。本ステップの部分として、ファイラ１３０は以下の下位ステップを実行する。
・下位ステップ２１２（ａ）において、ファイラ１３０は、ファイル１３３が既にウィルススキャンを受けたかどうかについての情報をレビューする。好適な実施形態においては、この情報には、スキャンが既に実行されたかどうかについて、スキャンが実行された（タイムスタンプのような、）日時について、スキャンが実行された（型式およびスキャンソフトウェアのバージョン番号のような、）スキャン装置およびスキャンソフトウェアの種類について、ならびに、（ウィルスが検出されたかどうか、また、ウィルスが実際に検出されたのであれば、どのようなアクションがとられたのか、といった、）スキャンの結果についての情報が含まれる。上に記したように、好適な実施形態においては、この情報はファイル１３３に対するｉ-ノードに記録される。ファイル１３３が既にスキャンされ、使用可能であるとマークされれば（、かつ、再スキャンは不要と判断されれば）、ファイラ１３０は、スキャン操作を実行せずにそのファイルをユーザに対して使用可能とする。
・下位ステップ２１２（ｂ）において、ファイラ１３０は、ウィルススキャンされるべきファイルのタイプをレビューする。ファイラは、（１）実行可能ファイル、マクロ、スクリプト、等、のようなウィルススキャンされるべき、および、（２）そのままのテキストファイル等のような、スキャンされるべきではない、ファイルタイプの組について記載しているコンフィグレーション情報１３７をレビューする。このファイルタイプの組の選択は、ファイラ１３０の操作者によってなされてよく、コンフィグレーション情報１３７で保持される。好適な実施形態においては、ファイルタイプは、ファイル名拡張子のような、ファイル１３３のファイル名の部分で識別される。周知のファイル名拡張子には、実行可能ファイルに対するＥＸＥ、そのままのテキストファイルに対するＴＸＴがある。
・下位ステップ２１２（ｃ）において、ファイラ１３０はウィルススキャンすべきファイル空間についての情報をレビューする。ファイラは、（１）全てのファイル操作に対してスキャンされるべき、（２）ファイルへの書き込み操作に対してのみスキャンされるべき、または、（３）一切のファイル操作に対してスキャンされずともよい、ファイル空間について記載しているコンフィグレーション情報をレビューする。全てのファイル操作に対してスキャンされるべきファイル空間では、ファイラ１３０は、ファイル１３３を、あらゆる読み出し操作で開かれる前にスキャンされるようにし、また、書き込み操作の後、閉じられた後にスキャンされるようにしている。書き込み操作に対してのみスキャンされるべきファイル空間では、ファイラ１３０は、ファイル１３３を、書き込み操作の後、閉じられた後にスキャンされるようにしている。
ステップ２１３において、ファイル１３３をスキャンすべきと判断したファイラ１３０は、ファイル１３３のファイルＩＤおよびパスを処理クラスタ１４０に対して送信し、それをクラスタ装置１４１のうちの１つが受信する。本ステップの部分として、ファイラ１３０は、以下の下位ステップを実行する。
・下位ステップ２１３（ａ）において、ファイラ１３０はクラスタのプロセッサに対してタイマを設定し、そのタイムアウト値は、ファイラ１３０が、クラスタ装置の処理のために待機することを厭わない時間間隔を示している。
・下位ステップ２１３（ｂ）において、ファイラ１３０は、クラスタ装置１４１が処理を完了するのを待つ。その間に、クラスタ装置１４１が、（願わくば、）以下に記載のステップ２１５、ステップ２１７、および、ステップ２１９を実行する。
・下位ステップ２１３（ｃ）において、クラスタ装置１４１がタイムアウトまでに応答すれば、ファイラ１３０は、クラスタ装置１４１からの結果を用い、以下のステップ２１９に移行する。
・下位ステップ２１３（ｄ）において、クラスタ装置１４１がタイムアウトまでに応答しなければ、ファイラ１３０は以下の２つの道筋のうちの１つに進んでもかまわない。（ａ）ファイラ１３０は、あたかもクラスタ装置１４１がファイルへのユーザのアクセスを拒否したかのように振舞い、ステップ２１９以下に移行する。この場合、ファイラ１３０は、スキャン失敗のため、ファイルは利用できない旨をレポートする。（ｂ）ファイラ１３０がクラスタ装置１４１に対し、機能していますか？(ARE-YOU-WORKING?)メッセージを送信する。この場合、タイムアウトよりも短く、１秒以内に(within a second but shorter timeout)、クラスタ装置１４１が、まだファイル１３３の処理中であると応答すれば、ファイラ１３０は下位ステップ２１３（ｂ）に戻って、タイムアウトをリセットする。
好適な実施形態においては、１よりも多い数のクラスタ装置１４１が存在するので、クラスタ装置１４１が特定の１つのファイル１３３のスキャンに非常に長い時間を費やしていても、ファイラ１３０は別のファイル１３３に対するサービスのリクエストに進むことができる。代替的実施形態においては、ファイラ１３０が、第１クラスタ装置は実際にはクラッシュしている、使用不可能となっている、または、そうではないとしてもファイル１３３に対するウィルススキャンの結果に関しては上手く応答していない、と推測すれば、ファイラ１３０は、そのスキャンのタスクを第２クラスタ装置に再び委託(reaasign)してもよい。
・ファイル１３３に対し、もともとのリクエストをしているユーザが、ファイル１３３についてのクラスタ装置１４１のレポートが出る前に、そのリクエストを放棄するような事象において、ファイラ１３０はそれでもなお、クラスタ装置１４１からのレポートを待ち、クラスタ装置１４１によってなされたウィルススキャンの結果でファイル１３３をマークする。よって、クラスタ装置１４１が、ファイル１３３は一切のウィルスを含まない（または、代わりに、ウィルスを発見したが成功裡に除去されている）と判断すれば、ファイラ１３０が、そのファイルは首尾よくスキャンされ、利用可能であるようにマークする。同一のユーザまたは別のユーザが後に同一のファイル１３３をリクエストすれば、ファイラ１３０は、以下に記すように、さらなるスキャンなしでそのファイル１３３を利用可能にする。
ステップ２１５において、クラスタ装置１４１はファイルＩＤおよびパスを利用してファイラ１３０の大容量記憶装置１３１のファイル１３３を開く。
ステップ２１７において、クラスタ装置１４１はファイル１３３のウィルススキャンを行う。好適な実施形態においては、ファイルは総当り方式(round robin fashion)で処理クラスタに課せられる(be tasked to the processing cluster 140)。代替的実施形態において、ファイルはクラスタ装置１４１によって個別的に処理されてもよく、複数のクラスタ装置１４１によって同時的にされてもよく、また、それらの組み合わせでもよい。処理クラスタ１４０内における処理の最大効率化を確保する目的で、負荷分散(load balancing)を用いてもよい。
好適な実施形態において、ファイラ１３０は、クラスタ装置１４１を、プライマリやセカンダリのような、１以上のクラスにグループ化し、ここで、全てのプライマリ・クラスタ装置１４１は、セカンダリ・クラスタ装置１４１を従えて、指定される。これにより、操作者は、例えば比較的高速な接続を用いることが可能であるような、第１クラスタ装置１４１のみをファイラ１３０に使用させることが可能であり、また、何らかの理由で第１クラスタ装置１４１が使用不可能な場合には、例えばそれほど高速ではない接続を用いることが可能な、第２に指定されているクラスタ装置１４１を用いるために通信速度を落とさせる(fall back)ことが可能である。
パーソナルコンピュータ向けのウィルス保護ソフトを提供するベンダーは数社あるので、ファイラ１３０の操作者は、使用したい、本明細書に記載のファイラ１３０との通信プロトコルをサポートしている製品なら何を選んでもよい。また、本明細書に記載のファイラ１３０との通信プロトコルを用いて動作可能な組み合わせであれば、処理クラスタ１４０において複数ベンダーの製品を組み合わせて使用することすらかまわない。代替的実施形態においては、ファイラ１３０は、本明細書に記載のファイラ１３０との通信プロトコルをサポートしていないウィルス保護ソフトウェア形式で動作してもよく、その場合、そのようなウィルス保護ソフトウェア形式に対しては、（タイムアウト、および、機能していますか？メッセージのような）幾つかの特徴は利用できない。本発明のさらなる代替的実施形態においては、ファイラ１３０のあらゆるファイル１３３に対して継続的にスキャンが行われてもよい。
処理クラスタ１４０は高度な拡張性を有する。パーソナルコンピュータの価格は、ファイラのような専用の装置に較べて低価格であるので、このような構成は非常に望ましいものである。加えて、クラスタの構成により、クラスタ装置１４１が機能停止した場合における代理機能システム(redundant systems)を提供し、処理クラスタ内部においてフェイルオーバー(failover)およびテイクオーバー(takeover)も可能である。
クラスタ装置１４１は、（ここでは「スキャン用開放(OPEN-FOR-SCANNING)」と称する）特別なタイプのアクセスがアサインされており、それにより、クラスタ装置１４１はファイル１３３が他のユーザにより既にロックされていようとなかろうと、ファイル１３３をスキャン可能である。好適な実施形態においては、スキャン用開放モードは、ファイラ１３０が本当にクラスタ装置１４１であると確かめることができる装置に限定されている。好適な実施形態において、ファイラ１３０は、スキャン用開放モードを以下の基準の１つ以上に従う装置に制限することができる。
・１以上の選択されたＩＰアドレスを有すること。
・１以上の選択されたＩＰサブネットを含んでいること。
・１以上の選択されたＤＮＳドメインを含んでいること。
・１以上の選択された物理的インターフェースを介してファイラ１３０にアクセス可能であること。
・クラスタ装置１４１において、（「管理者(Administrator)」または「バックアップオペレータ(Backup Operator)」といった）選択されたユーザ名またはユーザ権限を有すること。
好適な実施形態において、スキャン用開放モードのアクセスは、クラスタ装置１４１上でＮＴ「サービス」として実行している処理に限定される。従って、選択されたクラスタ装置１４１を、何ら特定の特殊な権限を持たないユーザが使用してもよく、またその一方で、クラスタ装置１４１は同時に「管理者」として実行されているサービスで動作しており、ファイラ１３０によるスキャン用開放モードのアクセスを可能としている。
ステップ２１９において、クラスタ装置１４１はスキャンリポートをファイラ１３０に送信する。スキャンリポートは主としてファイルが送信しても安全であるかについて報告する。別の情報についても、データベースに統計上の目的で保存してもよい（例えば、どれくらいのファイルが感染していると特定されたか、ウィルスソフトウェアはそのファイルを駆除(sanitize)できたか、または、ファイルは削除されたか）。続いて受信されたリクエストに基づく送信に際し、その前にファイル１３３をスキャンする必要があるかどうかを、前記データベースを参考にして決定してもよい。ファイル１３３が、最後にスキャンを受けて以来、変更を受けておらず、かつ、さらなるウィルスデータファイルが処理クラスタに付加されていなければ、ファイル１３３は、おそらくスキャンを受ける必要はない。つまり、ファイル１３３はさらに迅速に送信可能である。
他の中間的アプリケーションも、処理クラスタ１４０内において独立して実行しても、他のアプリケーションと結合して実行しても、または、その組み合わせとして実行してもよい。圧縮および暗号化ユーティリティはこれらアプリケーションの例である。ウィルススキャンを含むこれらのアプリケーションは、非常にＣＰＵに負担をかけるものであり、したがってアウトソーシングによりファイラのような専用の装置が最もすべきことを実行し、他のタスクは処理クラスタ１４１に請け負わせることが可能となり、よりよいパフォーマンスをもたらす。
本ステップの部分として、ファイラ１３０はまた、以下の下位ステップを実行してもよい。
・下位ステップ２１９（ａ）において、ファイラ１３０は、ファイル１３３に対するｉ-ノード内に、または、ファイルが読み出しオンリーの場合、上述の如く、別個のスキャン履歴データベース内に、スキャンレポートからの情報を記録する。
・好適な実施形態においては、ファイラ１３０は、操作者または権限を有するリモートユーザによるファイルに対するスキャン情報のリセットに応じるための、ソフトウェア的命令を備えている。これにより、操作者または権限を有するリモートユーザは、ファイラ１３０に１以上の選択されたファイル１３３を再スキャンさせることができる。
ステップ２２１において、ファイラ１３０は、処理クラスタ１４０によるスキャンを受けて報告される利用可能性に基づいてファイル１３３をクライアント１１０に向けて送信する、または、送信しない。スキャンレポートのある部分については、ユーザへ送信してもよい。本ステップの部分として、ファイラ１３０は以下の下位ステップを実行する。
・下位ステップ２２１（ａ）において、クラスタ装置１４１からのレポートが、ファイル１３３は感染していることを理由として使用不可（、かつ、ファイル１３３はクラスタ装置１４１によって感染したのではない）ならば、ファイラ１３０はリクエストしたユーザに、クラスタ装置１４１からのレポートの情報の、少なくとも幾分かを示している、メッセージボックスを送信する。ファイラ１３０は、このメッセージボックスを、ＣＩＦＳリクエストを作成して、ユーザへ送信可能である。なぜならば、ＣＩＦＳプロトコルにより、ファイラ１３０がユーザのＩＰ（インターネットプロトコル）アドレスを知ることができるからである。ＮＦＳの場合、ファイラ１３０はリクエストされたファイル１３３のパスを示す文字列を構成し、ユーザに、この文字列を含めたメッセージを送信する。
本ステップにおいて、ファイル１３３に対するリクエストは受信されており、前記リクエストは処理され、そして、可能であるのならばファイル１３３は配信される。本処理は後のリクエストに対して、ステップ２１１から繰り返されてよい。
本発明の一般性
本発明は、ファイルに対する処理要求の別の態様に対して広範な利用可能性および一般性を有する。
本発明は、１以上の、以下を含むような環境に、または、それらの組み合わせに対して利用可能である。
・ファイル圧縮および解凍―ユーザへ送信するデータを解凍する目的、および、ユーザから受け取った記憶すべきデータを圧縮する目的で、クラスタのプロセッサを使用することができる。
・ファイル暗号化および解読―ユーザへ送信するデータを解読する目的、および、ユーザから受け取った記憶すべきデータを暗号化する目的で、クラスタのプロセッサを使用することができる。
・データベース簡潔化(database compaction)―ユーザへ送信するための、データベース、もしくは、他の構造を有するフォーマットのデータを簡潔(compact)にする目的、または、ユーザから受け取った記憶すべきデータを簡潔にする目的で、クラスタのプロセッサを使用することができる。
・ＣＰＵに負担をかけるタスクを専用装置から多目的コンピュータへ委託する、一般的なアウトソーシング―１つの例としては、第１形式で記憶されているデータとユーザに提示される第２形式のデータとの間の変換に、クラスタのプロセッサを使用することができる。
代替的実施形態
本明細書において好適な実施形態について開示したが、本発明の概念、範囲、および、思想の範囲内においてさまざまな変形例が可能である。これらの変形例は、本出願を精読の後には当業者にとって明白である。
分散化された装置でのウィルススキャンのためのシステムのブロック図である。 分散的ウィルススキャンのためのシステムの処理の流れ図である。
符号の説明
１００ ・・ システム １１０ ・・ クライアント装置
１１１ ・・ ユーザ １１５ ・・ 通信リンク
１２０ ・・ 通信ネットワーク １３０ ・・ ファイラ
１３１ ・・ 大容量記憶装置 １３３ ・・ ファイル
１３５ ・・ クラスタリンク １３７ ・・ コンフィグレーション情報
１４０ ・・ 処理クラスタ １４１ ・・ クラスタ装置

Claims (10)

  1. サーバにおいて、ユーザからの、該サーバに保存されたオブジェクトに対するリクエストを受け取るステップと、
    前記サーバにおいて、前記ユーザからのリクエストに応じて、クラスタ装置に、前記オブジェクトと関連するデータに対する操作を実行させるか否かの決定をするステップであって、前記操作は前記サーバに保存された前記オブジェクトへアクセスすることを含み、前記クラスタ装置は前記サーバとは別個の装置であり、前記クラスタ装置は前記ユーザから前記オブジェクトへの経路上になく、当該決定をするステップは、前記オブジェクトのタイプと、前記ユーザからの前記リクエストに伴うアクセスのタイプと、前記オブジェクトを格納するファイル空間と、に基づいて、前記クラスタ装置に前記操作を実行させるか否かを決定するステップを含んでいる、決定をするステップと、
    前記決定をするステップの特定の結果に応じて、前記クラスタ装置に前記操作を実行させるステップであって、当該前記クラスタ装置に前記操作を実行させるステップは、前記オブジェクトが別のユーザによってロックされているか否かに関係なく、前記サーバが、前記クラスタ装置に前記操作を実行させるために前記クラスタ装置が前記オブジェクトへアクセスすることを許可するステップを含んでいる、前記クラスタ装置に前記操作を実行させるステップと、
    前記サーバにおいて、前記クラスタ装置から前記操作の結果を受け取るステップであって、当該受け取るステップは、前記クラスタ装置が前記サーバに対し前記操作の前記結果を報告するよりも前に前記リクエストを行った前記ユーザが該リクエストを放棄するか否かに関係なく、前記クラスタ装置が前記操作を完了して前記操作の前記結果を前記サーバに報告するステップを含んでいる、前記受け取るステップと、
    前記サーバにおいて、前記操作の結果に基づいて、前記ユーザに対し、前記オブジェクトへアクセスすることを許可するステップ、を有する方法。
  2. 前記操作が、複数の処理を含み、個々の処理が別個のクラスタ装置において実行される、請求項１に記載の方法。
  3. 前記操作にウィルススキャンが含まれる、ことを特徴とする請求項１に記載の方法。
  4. 前記クラスタ装置が前記オブジェクトへのアクセスのためのスキャン用開放許可を有する場合に限り、前記操作が実行され、かつ、
    前記クラスタ装置が前記オブジェクトへのアクセスのためのスキャン用開放許可を有する場合、たとえ前記オブジェクトが他のユーザまたは装置によってロックされていようとも前記操作が実行される、ことを特徴とする請求項３に記載の方法。
  5. 複数のオブジェクトからなるオブジェクトのセットを保存し、かつ、ネットワークインターフェースを備えるサーバと、
    ユーザから前記サーバに保存された前記オブジェクトへの経路上になく、かつ、前記サーバに接続された、クラスタ装置と、を有する装置であって、
    前記サーバが、ユーザから、前記オブジェクトのセットのうちの１つのオブジェクトに対するリクエストを、前記ネットワークインターフェースを介して、受け取った場合には、前記サーバは、前記クラスタ装置に、前記１つのオブジェクトと関連するデータに対する操作を実行させるか否かの決定をし、前記操作は前記サーバに保存された前記１つのオブジェクトへアクセスすることを含み、前記サーバは、前記１つのオブジェクトのタイプと、前記ユーザからの前記リクエストに伴うアクセスのタイプと、前記１つのオブジェクトを格納するファイル空間と、に基づいて、前記クラスタ装置に前記操作を実行させるか否かの決定をし、オブジェクトの前記タイプは、ファイル名、ファイルタイプ、および、共有ファイルシステム、の少なくとも１つを含み、前記サーバは、前記クラスタ装置に対し、前記１つのオブジェクトを示す第１メッセージを送り、前記決定の結果に応じて、前記クラスタ装置に前記操作を実行させ、前記１つのオブジェクトが別のユーザによってロックされているか否かに関係なく、前記サーバは、前記クラスタ装置に前記操作を実行させるために前記クラスタ装置が前記オブジェクトへアクセスすることを許可し、前記クラスタ装置は、前記クラスタ装置が前記サーバに対し前記操作の前記結果を示す第２メッセージを送るよりも前に前記リクエストを行った前記ユーザが該リクエストを放棄するか否かに関係なく、前記サーバに対し、前記操作の結果を示す前記第２メッセージを送り、前記サーバは、前記第２メッセージにもとづいて、前記ユーザからの前記リクエストに対する応答において、前記ユーザに対し、前記１つのオブジェクトへアクセスすることを許可する、ことを特徴とする装置。
  6. 前記操作にウィルススキャンが含まれる、ことを特徴とする請求項５に記載の装置。
  7. 前記クラスタ装置が前記１つのオブジェクトへのアクセスのためのスキャン用開放許可を有する場合に限り、前記操作が実行され、かつ、
    前記クラスタ装置が前記１つのオブジェクトへのアクセスのためのスキャン用開放許可を有する場合、たとえ前記１つのオブジェクトが他のユーザまたは装置によってロックされていようとも前記操作が実行される、ことを特徴とする請求項６に記載の装置。
  8. オブジェクトの前記タイプは、ファイル名、ファイルタイプ、および、共有ファイルシステム、の少なくとも１つを含む、請求項１に記載の方法。
  9. サーバにおいて、ユーザからの、該サーバに保存されたオブジェクトに対するリクエストを受け取るステップと、
    前記オブジェクトが別のユーザによってロックされているか否かに関係なく、前記サーバが、クラスタ装置に前記オブジェクトに対する操作を実行させるために前記クラスタ装置が前記オブジェクトへアクセスすることを許可するステップと、
    前記サーバにおいて、前記クラスタ装置に、前記操作を実行させるステップと、
    前記サーバにおいて、前記クラスタ装置から前記操作の結果を受け取るステップであって、当該受け取るステップは、前記クラスタ装置が前記サーバに対し前記操作の前記結果を報告するよりも前に前記リクエストを行った前記ユーザが該リクエストを放棄するか否かに関係なく、前記クラスタ装置が前記操作を完了して前記操作の前記結果を前記サーバに報告するステップを含んでいる、前記受け取るステップと、
    前記ユーザのリクエストに対する応答において、前記操作の結果に基づいて、前記ユーザに対し、前記オブジェクトへアクセスすることを許可するステップと、を有する方法。
  10. 複数のオブジェクトからなるオブジェクトのセットを保存し、かつ、ネットワークインターフェースを備えるサーバと、
    ユーザから前記サーバに保存された前記オブジェクトへの経路上になく、かつ、前記サーバに接続された、クラスタ装置と、を有する装置であって、
    前記サーバは、ユーザから、前記オブジェクトのセットのうちの１つのオブジェクトに対するリクエストを、前記ネットワークインターフェースを介して、受け取り、
    前記１つのオブジェクトが別のユーザによってロックされているか否かに関係なく、前記サーバは、前記サーバとは別個の装置である前記クラスタ装置に前記１つのオブジェクトに対する操作を実行させるために前記クラスタ装置が前記１つのオブジェクトへアクセスすることを許可し、
    前記サーバは、前記クラスタ装置に、前記操作を実行させ、
    前記クラスタ装置は、前記クラスタ装置が前記サーバに対し前記操作の前記結果を報告するよりも前に前記リクエストを行った前記ユーザが該リクエストを放棄するか否かに関係なく、前記操作を完了して前記操作の前記結果を前記サーバに報告し、
    前記サーバは、前記クラスタ装置から前記操作の結果を受け取り、
    前記サーバは、前記ユーザのリクエストに対する応答において、前記操作の結果に基づいて、前記ユーザに対し、前記１つのオブジェクトへアクセスすることを許可する、装置。
JP2008177614A 2000-12-01 2008-07-08 記憶されているデータに対する分散的ウィルススキャン Expired - Fee Related JP4881348B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US09/728,701 2000-12-01
US09/728,701 US7346928B1 (en) 2000-12-01 2000-12-01 Decentralized appliance virus scanning

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2002591987A Division JP2004527857A (ja) 2000-12-01 2001-11-30 記憶されているデータに対する分散的ウィルススキャン

Publications (2)

Publication Number Publication Date
JP2008305418A JP2008305418A (ja) 2008-12-18
JP4881348B2 true JP4881348B2 (ja) 2012-02-22

Family

ID=24927953

Family Applications (5)

Application Number Title Priority Date Filing Date
JP2002546962A Expired - Fee Related JP4537651B2 (ja) 2000-12-01 2001-11-30 分散化された装置でのウィルススキャン
JP2002591987A Pending JP2004527857A (ja) 2000-12-01 2001-11-30 記憶されているデータに対する分散的ウィルススキャン
JP2007212313A Pending JP2007323674A (ja) 2000-12-01 2007-08-16 分散化された装置でのウィルススキャン
JP2008177614A Expired - Fee Related JP4881348B2 (ja) 2000-12-01 2008-07-08 記憶されているデータに対する分散的ウィルススキャン
JP2009018223A Expired - Fee Related JP4862054B2 (ja) 2000-12-01 2009-01-29 分散化された装置でのウィルススキャン

Family Applications Before (3)

Application Number Title Priority Date Filing Date
JP2002546962A Expired - Fee Related JP4537651B2 (ja) 2000-12-01 2001-11-30 分散化された装置でのウィルススキャン
JP2002591987A Pending JP2004527857A (ja) 2000-12-01 2001-11-30 記憶されているデータに対する分散的ウィルススキャン
JP2007212313A Pending JP2007323674A (ja) 2000-12-01 2007-08-16 分散化された装置でのウィルススキャン

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2009018223A Expired - Fee Related JP4862054B2 (ja) 2000-12-01 2009-01-29 分散化された装置でのウィルススキャン

Country Status (4)

Country Link
US (2) US7346928B1 (ja)
EP (3) EP1348162A4 (ja)
JP (5) JP4537651B2 (ja)
WO (2) WO2002044862A2 (ja)

Families Citing this family (75)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4294142B2 (ja) 1999-02-02 2009-07-08 株式会社日立製作所 ディスクサブシステム
US6961749B1 (en) 1999-08-25 2005-11-01 Network Appliance, Inc. Scalable file server with highly available pairs
US6715034B1 (en) 1999-12-13 2004-03-30 Network Appliance, Inc. Switching file system request in a mass storage system
US7346928B1 (en) 2000-12-01 2008-03-18 Network Appliance, Inc. Decentralized appliance virus scanning
US7778981B2 (en) 2000-12-01 2010-08-17 Netapp, Inc. Policy engine to control the servicing of requests received by a storage server
US20020144121A1 (en) * 2001-03-30 2002-10-03 Ellison Carl M. Checking file integrity using signature generated in isolated execution
US7043758B2 (en) 2001-06-15 2006-05-09 Mcafee, Inc. Scanning computer files for specified content
US7673343B1 (en) * 2001-07-26 2010-03-02 Mcafee, Inc. Anti-virus scanning co-processor
US7310817B2 (en) * 2001-07-26 2007-12-18 Mcafee, Inc. Centrally managed malware scanning
US7461403B1 (en) * 2001-08-03 2008-12-02 Mcafee, Inc. System and method for providing passive screening of transient messages in a distributed computing environment
US7266843B2 (en) * 2001-12-26 2007-09-04 Mcafee, Inc. Malware scanning to create clean storage locations
US7152118B2 (en) * 2002-02-25 2006-12-19 Broadcom Corporation System, method and computer program product for caching domain name system information on a network gateway
US8533282B2 (en) * 2002-02-25 2013-09-10 Broadcom Corporation System, method and computer program product for selectively caching domain name system information on a network gateway
US7376842B1 (en) * 2002-03-13 2008-05-20 Mcafee, Inc. Malware scanning messages containing multiple data records
JP3979285B2 (ja) * 2002-12-17 2007-09-19 株式会社日立製作所 情報処理システム
US20040158741A1 (en) * 2003-02-07 2004-08-12 Peter Schneider System and method for remote virus scanning in wireless networks
US8838950B2 (en) 2003-06-23 2014-09-16 International Business Machines Corporation Security architecture for system on chip
US7386719B2 (en) * 2003-07-29 2008-06-10 International Business Machines Corporation System and method for eliminating viruses at a web page server
US20050028010A1 (en) * 2003-07-29 2005-02-03 International Business Machines Corporation System and method for addressing denial of service virus attacks
US20050081053A1 (en) * 2003-10-10 2005-04-14 International Business Machines Corlporation Systems and methods for efficient computer virus detection
US20050086526A1 (en) * 2003-10-17 2005-04-21 Panda Software S.L. (Sociedad Unipersonal) Computer implemented method providing software virus infection information in real time
US20050108415A1 (en) * 2003-11-04 2005-05-19 Turk Doughan A. System and method for traffic analysis
US20050177748A1 (en) * 2004-02-10 2005-08-11 Seiichi Katano Virus protection for multi-function peripherals
US7484094B1 (en) 2004-05-14 2009-01-27 Symantec Corporation Opening computer files quickly and safely over a network
US7373667B1 (en) * 2004-05-14 2008-05-13 Symantec Corporation Protecting a computer coupled to a network from malicious code infections
US7694340B2 (en) * 2004-06-21 2010-04-06 Microsoft Corporation Anti virus for an item store
US7424745B2 (en) * 2005-02-14 2008-09-09 Lenovo (Singapore) Pte. Ltd. Anti-virus fix for intermittently connected client computers
US8055724B2 (en) * 2005-03-21 2011-11-08 Emc Corporation Selection of migration methods including partial read restore in distributed storage management
US20060250968A1 (en) * 2005-05-03 2006-11-09 Microsoft Corporation Network access protection
US10764264B2 (en) * 2005-07-11 2020-09-01 Avaya Inc. Technique for authenticating network users
JP4718288B2 (ja) * 2005-09-29 2011-07-06 株式会社日立製作所 ディスクレス計算機の運用管理システム
JP4687382B2 (ja) * 2005-10-25 2011-05-25 株式会社日立製作所 ストレージシステムにおけるウイルスチェック方法
US20070094731A1 (en) * 2005-10-25 2007-04-26 Microsoft Corporation Integrated functionality for detecting and treating undesirable activities
US8769690B2 (en) 2006-03-24 2014-07-01 AVG Netherlands B.V. Protection from malicious web content
US8056076B1 (en) * 2006-03-31 2011-11-08 Vmware, Inc. Method and system for acquiring a quiesceing set of information associated with a virtual machine
US7730538B2 (en) * 2006-06-02 2010-06-01 Microsoft Corporation Combining virus checking and replication filtration
US8090393B1 (en) * 2006-06-30 2012-01-03 Symantec Operating Corporation System and method for collecting and analyzing malicious code sent to mobile devices
US8631494B2 (en) 2006-07-06 2014-01-14 Imation Corp. Method and device for scanning data for signatures prior to storage in a storage device
US8056133B1 (en) * 2006-07-26 2011-11-08 Trend Micro Incorporated Protecting computers from viruses in peer-to-peer data transfers
US7853830B2 (en) * 2006-11-03 2010-12-14 Thomson Licensing Apparatus and method for providing error notification in a wireless virtual file system
US8127358B1 (en) 2007-05-30 2012-02-28 Trend Micro Incorporated Thin client for computer security applications
US7783666B1 (en) 2007-09-26 2010-08-24 Netapp, Inc. Controlling access to storage resources by using access pattern based quotas
US20090094698A1 (en) * 2007-10-09 2009-04-09 Anthony Lynn Nichols Method and system for efficiently scanning a computer storage device for pestware
US9395929B2 (en) * 2008-04-25 2016-07-19 Netapp, Inc. Network storage server with integrated encryption, compression and deduplication capability
US20090319772A1 (en) * 2008-04-25 2009-12-24 Netapp, Inc. In-line content based security for data at rest in a network storage system
US8302192B1 (en) * 2008-04-30 2012-10-30 Netapp, Inc. Integrating anti-virus in a clustered storage system
US8589697B2 (en) * 2008-04-30 2013-11-19 Netapp, Inc. Discarding sensitive data from persistent point-in-time image
US8117464B1 (en) 2008-04-30 2012-02-14 Netapp, Inc. Sub-volume level security for deduplicated data
US20100071064A1 (en) * 2008-09-17 2010-03-18 Weber Bret S Apparatus, systems, and methods for content selfscanning in a storage system
US8161556B2 (en) * 2008-12-17 2012-04-17 Symantec Corporation Context-aware real-time computer-protection systems and methods
US8972515B2 (en) 2009-03-30 2015-03-03 The Boeing Company Computer architectures using shared storage
US8510838B1 (en) * 2009-04-08 2013-08-13 Trend Micro, Inc. Malware protection using file input/output virtualization
US8312548B1 (en) 2009-04-24 2012-11-13 Network Appliance, Inc. Volume metadata update system for antivirus attributes
US8370943B1 (en) * 2009-10-28 2013-02-05 Netapp, Inc. Load balancing of scan requests to all antivirus servers in a cluster
JP5463268B2 (ja) * 2009-11-20 2014-04-09 サムソン エスディーエス カンパニー リミテッド アンチウイルス保護システム及び方法
US9529689B2 (en) * 2009-11-30 2016-12-27 Red Hat, Inc. Monitoring cloud computing environments
US9002972B2 (en) * 2010-01-29 2015-04-07 Symantec Corporation Systems and methods for sharing the results of computing operations among related computing systems
WO2011130510A1 (en) * 2010-04-16 2011-10-20 Sourcefire, Inc. System and method for near-real time network attack detection, and system and method for unified detection via detection routing
US8667489B2 (en) 2010-06-29 2014-03-04 Symantec Corporation Systems and methods for sharing the results of analyses among virtual machines
US9098462B1 (en) 2010-09-14 2015-08-04 The Boeing Company Communications via shared memory
RU2444056C1 (ru) 2010-11-01 2012-02-27 Закрытое акционерное общество "Лаборатория Касперского" Система и способ ускорения решения проблем за счет накопления статистической информации
KR101389682B1 (ko) * 2011-08-25 2014-04-28 주식회사 팬택 바이러스 피해를 방지하는 시스템 및 방법
CN103678997B (zh) * 2012-08-30 2017-12-01 腾讯科技（深圳）有限公司 系统安全检查方法及装置
GB2506622A (en) * 2012-10-04 2014-04-09 Ibm Anti-virus data management
US9898374B2 (en) 2014-04-08 2018-02-20 International Business Machines Corporation Recovery of an infected and quarantined file in a primary storage controller from a secondary storage controller
US9557924B2 (en) * 2014-04-08 2017-01-31 International Business Machines Corporation Anti-virus scan via a secondary storage controller that maintains an asynchronous copy of data of a primary storage controller
GB2531514B (en) * 2014-10-17 2019-10-30 F Secure Corp Malware detection method
US9654496B1 (en) * 2015-03-31 2017-05-16 Juniper Networks, Inc. Obtaining suspect objects based on detecting suspicious activity
RU2617923C2 (ru) * 2015-09-30 2017-04-28 Акционерное общество "Лаборатория Касперского" Система и способ настройки антивирусной проверки
WO2018187541A1 (en) * 2017-04-06 2018-10-11 Walmart Apollo, Llc Infected file detection and quarantine system
US9864956B1 (en) 2017-05-01 2018-01-09 SparkCognition, Inc. Generation and use of trained file classifiers for malware detection
US10305923B2 (en) 2017-06-30 2019-05-28 SparkCognition, Inc. Server-supported malware detection and protection
US10616252B2 (en) 2017-06-30 2020-04-07 SparkCognition, Inc. Automated detection of malware using trained neural network-based file classifiers and machine learning
CN108200059B (zh) * 2018-01-02 2020-11-03 深圳壹账通智能科技有限公司 文件传输方法、装置、设备及计算机可读存储介质
CN112364395A (zh) * 2020-11-11 2021-02-12 中国信息安全测评中心 一种固态硬盘的安全防护方法及装置

Family Cites Families (104)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4104718A (en) * 1974-12-16 1978-08-01 Compagnie Honeywell Bull (Societe Anonyme) System for protecting shared files in a multiprogrammed computer
US4937763A (en) * 1988-09-06 1990-06-26 E I International, Inc. Method of system state analysis
US5067099A (en) * 1988-11-03 1991-11-19 Allied-Signal Inc. Methods and apparatus for monitoring system performance
DE3901457A1 (de) * 1989-01-19 1990-08-02 Strahlen Umweltforsch Gmbh Verfahren zur adressbereichsueberwachung bei datenverarbeitungsgeraeten in echtzeit
US5261051A (en) * 1989-08-14 1993-11-09 Microsoft Corporation Method and system for open file caching in a networked computer system
CA2066724C (en) * 1989-09-01 2000-12-05 Helge Knudsen Operating system and data base
IL97315A (en) 1990-02-28 1994-10-07 Hughes Aircraft Co Multi-group signal processor
US5963962A (en) 1995-05-31 1999-10-05 Network Appliance, Inc. Write anywhere file-system layout
JP3751018B2 (ja) 1993-06-03 2006-03-01 ネットワーク・アプライアンス・インコーポレイテッド ライトエニウエアファイルシステムレイアウト
US6138126A (en) 1995-05-31 2000-10-24 Network Appliance, Inc. Method for allocating files in a file system integrated with a raid disk sub-system
US5649099A (en) * 1993-06-04 1997-07-15 Xerox Corporation Method for delegating access rights through executable access control program without delegating access rights not in a specification to any intermediary nor comprising server security
US5771354A (en) 1993-11-04 1998-06-23 Crawford; Christopher M. Internet online backup system provides remote storage for customers using IDs and passwords which were interactively established when signing up for backup services
JPH07281980A (ja) * 1994-04-08 1995-10-27 Hitachi Ltd ウイルス感染プロテクト方法
US5630048A (en) 1994-05-19 1997-05-13 La Joie; Leslie T. Diagnostic system for run-time monitoring of computer operations
US5835953A (en) 1994-10-13 1998-11-10 Vinca Corporation Backup system that takes a snapshot of the locations in a mass storage device that has been identified for updating prior to updating
US5649152A (en) 1994-10-13 1997-07-15 Vinca Corporation Method and system for providing a static snapshot of data stored on a mass storage system
JPH08147159A (ja) * 1994-11-16 1996-06-07 Hitachi Ltd 情報処理装置
US5630049A (en) 1994-11-30 1997-05-13 Digital Equipment Corporation Method and apparatus for testing software on a computer network
US5604862A (en) 1995-03-14 1997-02-18 Network Integrity, Inc. Continuously-snapshotted protection of computer files
JP4162099B2 (ja) * 1995-06-02 2008-10-08 富士通株式会社 ウィルス感染に対処する機能を持つ装置及びその記憶装置
US5623600A (en) * 1995-09-26 1997-04-22 Trend Micro, Incorporated Virus detection and removal apparatus for computer networks
US5889943A (en) 1995-09-26 1999-03-30 Trend Micro Incorporated Apparatus and method for electronic mail virus detection and elimination
US5838910A (en) 1996-03-14 1998-11-17 Domenikos; Steven D. Systems and methods for executing application programs from a memory device linked to a server at an internet site
US5787409A (en) 1996-05-17 1998-07-28 International Business Machines Corporation Dynamic monitoring architecture
WO1997049252A2 (en) 1996-06-21 1997-12-24 Integrated Computing Engines, Inc. Network based programmable media manipulator
US6360256B1 (en) * 1996-07-01 2002-03-19 Sun Microsystems, Inc. Name service for a redundant array of internet servers
EP0972247B1 (en) * 1996-08-02 2004-03-17 Hewlett-Packard Company Method and apparatus for allowing distributed control of shared resources
US5819047A (en) * 1996-08-30 1998-10-06 At&T Corp Method for controlling resource usage by network identities
JPH1074153A (ja) * 1996-08-30 1998-03-17 Fuji Xerox Co Ltd ファイル管理装置及びファイル転送方法
US5946690A (en) 1996-12-17 1999-08-31 Inca Technology, Inc. NDC consistency reconnect mechanism
US5925126A (en) 1997-03-18 1999-07-20 Memco Software, Ltd. Method for security shield implementation in computer system's software
US6108785A (en) * 1997-03-31 2000-08-22 Intel Corporation Method and apparatus for preventing unauthorized usage of a computer system
JPH11143840A (ja) 1997-11-05 1999-05-28 Hitachi Ltd 分散オブジェクトシステムおよびその方法
US5968176A (en) 1997-05-29 1999-10-19 3Com Corporation Multilayer firewall system
JP3817339B2 (ja) 1997-06-26 2006-09-06 株式会社日立製作所 ファイル入出力制御方法
GB2328045B (en) 1997-08-08 2002-06-05 Ibm Data processing system diagnostics
US6230200B1 (en) * 1997-09-08 2001-05-08 Emc Corporation Dynamic modeling for resource allocation in a file server
DE19739553A1 (de) * 1997-09-09 1999-03-11 Siemens Ag Vorladeschaltung für einen am Ausgang eines netzgeführten Stromrichters angeschlossenen Kondensator
JP3369445B2 (ja) 1997-09-22 2003-01-20 富士通株式会社 ネットワークサービスサーバ負荷調整装置、方法および記録媒体
US6088803A (en) * 1997-12-30 2000-07-11 Intel Corporation System for virus-checking network data during download to a client device
US6148349A (en) * 1998-02-06 2000-11-14 Ncr Corporation Dynamic and consistent naming of fabric attached storage by a file system on a compute node storing information mapping API system I/O calls for data objects with a globally unique identification
US6185598B1 (en) * 1998-02-10 2001-02-06 Digital Island, Inc. Optimized network resource location
US6697846B1 (en) * 1998-03-20 2004-02-24 Dataplow, Inc. Shared file system
US20010052087A1 (en) 1998-04-27 2001-12-13 Atul R. Garg Method and apparatus for monitoring a network environment
US6237114B1 (en) 1998-05-13 2001-05-22 Sun Microsystems, Inc. System and method for evaluating monitored computer systems
US6157955A (en) * 1998-06-15 2000-12-05 Intel Corporation Packet processing system including a policy engine having a classification unit
US6275939B1 (en) 1998-06-25 2001-08-14 Westcorp Software Systems, Inc. System and method for securely accessing a database from a remote location
US6973455B1 (en) * 1999-03-03 2005-12-06 Emc Corporation File server system providing direct data sharing between clients with a server acting as an arbiter and coordinator
US6405327B1 (en) 1998-08-19 2002-06-11 Unisys Corporation Apparatus for and method of automatic monitoring of computer performance
US6253217B1 (en) * 1998-08-31 2001-06-26 Xerox Corporation Active properties for dynamic document management system configuration
US6338141B1 (en) * 1998-09-30 2002-01-08 Cybersoft, Inc. Method and apparatus for computer virus detection, analysis, and removal in real time
US6266774B1 (en) * 1998-12-08 2001-07-24 Mcafee.Com Corporation Method and system for securing, managing or optimizing a personal computer
DE19856519B4 (de) * 1998-12-08 2004-12-16 International Business Machines Corp. Datenspeichersystem und Verfahren zu seinem Betrieb
US6324578B1 (en) * 1998-12-14 2001-11-27 International Business Machines Corporation Methods, systems and computer program products for management of configurable application programs on a network
US6327594B1 (en) * 1999-01-29 2001-12-04 International Business Machines Corporation Methods for shared data management in a pervasive computing environment
US20030191957A1 (en) * 1999-02-19 2003-10-09 Ari Hypponen Distributed computer virus detection and scanning
US6324581B1 (en) * 1999-03-03 2001-11-27 Emc Corporation File server system using file system storage, data movers, and an exchange of meta data among data movers for file locking and direct access to shared file systems
US6401126B1 (en) * 1999-03-10 2002-06-04 Microsoft Corporation File server system and method for scheduling data streams according to a distributed scheduling policy
US6801949B1 (en) * 1999-04-12 2004-10-05 Rainfinity, Inc. Distributed server cluster with graphical user interface
US6542967B1 (en) * 1999-04-12 2003-04-01 Novell, Inc. Cache object store
US6226752B1 (en) 1999-05-11 2001-05-01 Sun Microsystems, Inc. Method and apparatus for authenticating users
US6577636B1 (en) * 1999-05-21 2003-06-10 Advanced Micro Devices, Inc. Decision making engine receiving and storing a portion of a data frame in order to perform a frame forwarding decision
US7032022B1 (en) * 1999-06-10 2006-04-18 Alcatel Statistics aggregation for policy-based network
ATE360937T1 (de) * 1999-06-10 2007-05-15 Alcatel Internetworking Inc System und verfahren zur selektiven ldap- datenbank synchronisierung
US6519679B2 (en) * 1999-06-11 2003-02-11 Dell Usa, L.P. Policy based storage configuration
US6560632B1 (en) * 1999-07-16 2003-05-06 International Business Machines Corporation System and method for managing files in a distributed system using prioritization
GB2352370B (en) 1999-07-21 2003-09-03 Int Computers Ltd Migration from in-clear to encrypted working over a communications link
US6523027B1 (en) * 1999-07-30 2003-02-18 Accenture Llp Interfacing servers in a Java based e-commerce architecture
US6490666B1 (en) * 1999-08-20 2002-12-03 Microsoft Corporation Buffering data in a hierarchical data storage environment
US6256773B1 (en) * 1999-08-31 2001-07-03 Accenture Llp System, method and article of manufacture for configuration management in a development architecture framework
US7020697B1 (en) * 1999-10-01 2006-03-28 Accenture Llp Architectures for netcentric computing systems
EP1100001B1 (en) 1999-10-25 2003-08-13 Sun Microsystems, Inc. Storage system supporting file-level and block-level accesses
US6351776B1 (en) * 1999-11-04 2002-02-26 Xdrive, Inc. Shared internet storage resource, user interface system, and method
US6606744B1 (en) * 1999-11-22 2003-08-12 Accenture, Llp Providing collaborative installation management in a network-based supply chain environment
WO2001041039A2 (en) * 1999-12-02 2001-06-07 Secure Computing Corporation Security management system in an heterogenous network environment
US20030046396A1 (en) * 2000-03-03 2003-03-06 Richter Roger K. Systems and methods for managing resource utilization in information management environments
US20020120741A1 (en) * 2000-03-03 2002-08-29 Webb Theodore S. Systems and methods for using distributed interconnects in information management enviroments
US20020194251A1 (en) * 2000-03-03 2002-12-19 Richter Roger K. Systems and methods for resource usage accounting in information management environments
US6502102B1 (en) 2000-03-27 2002-12-31 Accenture Llp System, method and article of manufacture for a table-driven automated scripting architecture
US7293083B1 (en) * 2000-04-27 2007-11-06 Hewlett-Packard Development Company, L.P. Internet usage data recording system and method employing distributed data processing and data storage
US7124180B1 (en) * 2000-04-27 2006-10-17 Hewlett-Packard Development Company, L.P. Internet usage data recording system and method employing a configurable rule engine for the processing and correlation of network data
US7349960B1 (en) * 2000-05-20 2008-03-25 Ciena Corporation Throttling distributed statistical data retrieval in a network device
US6931540B1 (en) * 2000-05-31 2005-08-16 Networks Associates Technology, Inc. System, method and computer program product for selecting virus detection actions based on a process by which files are being accessed
US6721721B1 (en) * 2000-06-15 2004-04-13 International Business Machines Corporation Virus checking and reporting for computer database search results
WO2001098952A2 (en) * 2000-06-20 2001-12-27 Orbidex System and method of storing data to a recording medium
US6981070B1 (en) 2000-07-12 2005-12-27 Shun Hang Luk Network storage device having solid-state non-volatile memory
GB2365556B (en) * 2000-08-04 2005-04-27 Hewlett Packard Co Gateway device for remote file server services
US20020124090A1 (en) * 2000-08-18 2002-09-05 Poier Skye M. Method and apparatus for data communication between a plurality of parties
US6785732B1 (en) * 2000-09-11 2004-08-31 International Business Machines Corporation Web server apparatus and method for virus checking
AU2002312508B2 (en) * 2000-09-11 2008-01-17 Agami Systems, Inc. Storage system having partitioned migratable metadata
US6802012B1 (en) * 2000-10-03 2004-10-05 Networks Associates Technology, Inc. Scanning computer files for unwanted properties
US6721862B2 (en) * 2000-10-11 2004-04-13 Mcdata Corporation Method and circuit for replicating data in a fiber channel network, or the like
US20020065946A1 (en) * 2000-10-17 2002-05-30 Shankar Narayan Synchronized computing with internet widgets
EP1364510B1 (en) * 2000-10-26 2007-12-12 Prismedia Networks, Inc. Method and system for managing distributed content and related metadata
US8250570B2 (en) * 2000-10-31 2012-08-21 Hewlett-Packard Development Company, L.P. Automated provisioning framework for internet site servers
US8949471B2 (en) * 2000-11-02 2015-02-03 Oracle America, Inc. TCP/UDP acceleration
US6918113B2 (en) 2000-11-06 2005-07-12 Endeavors Technology, Inc. Client installation and execution system for streamed applications
GB0027280D0 (en) * 2000-11-08 2000-12-27 Malcolm Peter An information management system
US7237027B1 (en) * 2000-11-10 2007-06-26 Agami Systems, Inc. Scalable storage system
US7778981B2 (en) * 2000-12-01 2010-08-17 Netapp, Inc. Policy engine to control the servicing of requests received by a storage server
US7346928B1 (en) 2000-12-01 2008-03-18 Network Appliance, Inc. Decentralized appliance virus scanning
US6757753B1 (en) * 2001-06-06 2004-06-29 Lsi Logic Corporation Uniform routing of storage access requests through redundant array controllers
US6888217B2 (en) * 2001-08-30 2005-05-03 Micron Technology, Inc. Capacitor for use in an integrated circuit
US7958199B2 (en) * 2001-11-02 2011-06-07 Oracle America, Inc. Switching systems and methods for storage management in digital networks

Also Published As

Publication number Publication date
EP1348159A2 (en) 2003-10-01
WO2002095588B1 (en) 2003-09-04
EP1348159A4 (en) 2006-10-25
US7523487B2 (en) 2009-04-21
JP2004523820A (ja) 2004-08-05
US7346928B1 (en) 2008-03-18
WO2002044862A3 (en) 2003-05-30
EP1939706A1 (en) 2008-07-02
EP1348162A2 (en) 2003-10-01
JP4862054B2 (ja) 2012-01-25
WO2002095588A3 (en) 2003-02-13
JP4537651B2 (ja) 2010-09-01
JP2008305418A (ja) 2008-12-18
JP2007323674A (ja) 2007-12-13
WO2002044862A2 (en) 2002-06-06
US20020103783A1 (en) 2002-08-01
WO2002095588A2 (en) 2002-11-28
JP2004527857A (ja) 2004-09-09
JP2009146432A (ja) 2009-07-02
EP1348162A4 (en) 2006-10-25

Similar Documents

Publication Publication Date Title
JP4881348B2 (ja) 記憶されているデータに対する分散的ウィルススキャン
US8055912B2 (en) Method and system for bootstrapping a trusted server having redundant trusted platform modules
AU2004218703B2 (en) Security-related programming interface
JP4852542B2 (ja) ターゲット・コンピュータ・システム全域における侵入検知、侵入応答、および脆弱性修復のための方法、コンピュータ・プログラム、およデータ構造
JP4350150B2 (ja) 電子計算機のファイルシステムドライバの制御方法
US9727424B2 (en) System and method for maintaining server data integrity
US20060117018A1 (en) Method and system for caching remote files locally
US20070289019A1 (en) Methodology, system and computer readable medium for detecting and managing malware threats
US20060130144A1 (en) Protecting computing systems from unauthorized programs
KR20010029480A (ko) 데이터베이스 서버 및 메일 서버에 사용되는 앤티바이러스 에이
RU2726878C1 (ru) Способ ускорения полной антивирусной проверки файлов на мобильном устройстве
US9792436B1 (en) Techniques for remediating an infected file
US20180307861A1 (en) System and method for automatically establishing, tracking, and querying the trust level of files, patches, and updates
US7370345B2 (en) Domain controlling systems, methods and computer program products for administration of computer security threat countermeasures to a domain of target computer systems
US8042185B1 (en) Anti-virus blade
US7634521B1 (en) Technique for scanning stealthed, locked, and encrypted files
WO2023124041A1 (zh) 一种勒索病毒检测方法以及相关系统
CN100353277C (zh) 一种利用代理技术实现计算机病毒防治的方法
RU2726877C1 (ru) Способ выборочного повторного антивирусного сканирования файлов на мобильном устройстве

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110531

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20110809

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20110812

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20111028

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20111129

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20111202

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20141209

Year of fee payment: 3

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees