[發(fā)明專利]一種異構(gòu)類型設(shè)備賬號(hào)管理方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201310380536.6
• 申請(qǐng)日: 2013-08-28
• 公開（公告）號(hào): CN104426695B
• 公開（公告）日: 2018-09-04
• 發(fā)明（設(shè)計(jì)）人: 王星亮;張德生;王秀娟
• 申請(qǐng)（專利權(quán)）人: 北京神州泰岳軟件股份有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L29/08
• 代理公司: 北京市隆安律師事務(wù)所 11323
• 代理人: 權(quán)鮮枝

本發(fā)明公開了一種構(gòu)類型設(shè)備賬號(hào)管理方法及系統(tǒng)，涉及計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)領(lǐng)域。所述方法：設(shè)置設(shè)備管控平臺(tái)分別與異構(gòu)類型的多個(gè)設(shè)備資源相連接，且在設(shè)備管控平臺(tái)中針對(duì)各類異構(gòu)設(shè)備設(shè)置對(duì)應(yīng)的驅(qū)動(dòng)程序；驅(qū)動(dòng)程序?qū)⑵鋵?duì)應(yīng)的各設(shè)備資源的賬號(hào)信息同步至設(shè)備管控平臺(tái)；設(shè)備管控平臺(tái)根據(jù)調(diào)度信息啟動(dòng)賬號(hào)管理操作任務(wù)；調(diào)用對(duì)應(yīng)設(shè)備資源的驅(qū)動(dòng)程序執(zhí)行當(dāng)前賬號(hào)管理操作任務(wù)；驅(qū)動(dòng)程序?qū)⒉僮鹘Y(jié)果推送至對(duì)應(yīng)的資源設(shè)備側(cè)進(jìn)行更新，實(shí)現(xiàn)對(duì)異構(gòu)類型設(shè)備賬號(hào)管理操作。從而實(shí)現(xiàn)對(duì)異構(gòu)類型設(shè)備的賬號(hào)實(shí)現(xiàn)批量自動(dòng)化管理，以達(dá)到高效，降低人工成本，及人工維護(hù)的復(fù)雜度的目的。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)領(lǐng)域，特別涉及一種異構(gòu)類型設(shè)備賬號(hào)管理方法及系統(tǒng)。

背景技術(shù)

當(dāng)前眾多網(wǎng)絡(luò)安全生產(chǎn)領(lǐng)域內(nèi)涉及到大量重要IT資源信息及各種類型主機(jī)和設(shè)備的維護(hù)工作，比如對(duì)windows主機(jī)、unix主機(jī)、網(wǎng)絡(luò)設(shè)備、網(wǎng)元設(shè)備、數(shù)據(jù)庫等資源設(shè)備基本信息、賬號(hào)密碼以及賬號(hào)操作權(quán)限等信息的管理控制。由于資源設(shè)備存在異構(gòu)性，設(shè)備維護(hù)人員需要針對(duì)不同類型設(shè)備分別進(jìn)行接管和維護(hù)，維護(hù)工作包括對(duì)設(shè)備賬號(hào)增加、刪除、修改操作以及對(duì)密碼和賬號(hào)權(quán)限的修改操作。

現(xiàn)有資源設(shè)備賬號(hào)維護(hù)方案主要是管理員登錄到每臺(tái)設(shè)備上，通過手動(dòng)輸入操作指令對(duì)設(shè)備進(jìn)行維護(hù)，例如手動(dòng)輸入指令執(zhí)行新增賬號(hào)、刪除賬號(hào)、修改賬號(hào)密碼和賬號(hào)權(quán)限等操作。同一對(duì)象的管理操作基于資源設(shè)備異構(gòu)性而采用不同形式的操作指令。主要包含以下幾個(gè)步驟：

1)設(shè)備管理員登錄到unix主機(jī)（或windows主機(jī)、網(wǎng)絡(luò)設(shè)備、網(wǎng)元設(shè)備、數(shù)據(jù)庫），針對(duì)登錄設(shè)備類型，輸入新增賬號(hào)指令，完成賬號(hào)創(chuàng)建操作；

2)設(shè)備管理員登錄到unix主機(jī)（或windows主機(jī)、網(wǎng)絡(luò)設(shè)備、網(wǎng)元設(shè)備、數(shù)據(jù)庫），針對(duì)登錄設(shè)備類型，輸入刪除賬號(hào)指令，完成賬號(hào)刪除操作；

3)設(shè)備管理員登錄到unix主機(jī)（或windows主機(jī)、網(wǎng)絡(luò)設(shè)備、網(wǎng)元設(shè)備、數(shù)據(jù)庫），針對(duì)登錄設(shè)備類型，輸入修改賬號(hào)指令，完成賬號(hào)修改操作；

4)設(shè)備管理員登錄到unix主機(jī)（或windows主機(jī)、網(wǎng)絡(luò)設(shè)備、網(wǎng)元設(shè)備、數(shù)據(jù)庫），針對(duì)登錄設(shè)備類型，輸入修改賬號(hào)密碼指令，完成賬號(hào)密碼修改操作；

5)設(shè)備管理員登錄到unix主機(jī)（或windows主機(jī)、網(wǎng)絡(luò)設(shè)備、網(wǎng)元設(shè)備、數(shù)據(jù)庫），針對(duì)登錄設(shè)備類型，輸入修改賬號(hào)權(quán)限指令，完成賬號(hào)權(quán)限修改操作。

目前眾多網(wǎng)絡(luò)安全生產(chǎn)域內(nèi)涉及到成千上萬的資源設(shè)備，管理員需要登錄到每臺(tái)資源設(shè)備上針對(duì)賬號(hào)基本信息、賬號(hào)密碼或權(quán)限進(jìn)行維護(hù)，對(duì)同種類型資源設(shè)備的操作頻繁并且重復(fù)，對(duì)全部資源設(shè)備的操作工作量大，需要耗費(fèi)大量人力及時(shí)間。從而導(dǎo)致對(duì)異構(gòu)類型設(shè)備賬號(hào)管理復(fù)雜、效率低下，且準(zhǔn)確率較低的問題。

發(fā)明內(nèi)容

鑒于上述問題，本發(fā)明實(shí)施例提供一種異構(gòu)類型設(shè)備賬號(hào)管理方法及系統(tǒng)，通過驅(qū)動(dòng)程序的設(shè)計(jì)以及針對(duì)不同資源賬號(hào)基本屬性和賬號(hào)口令管理規(guī)則的不同，按照特定算法組合出通用策略，從而實(shí)現(xiàn)對(duì)異構(gòu)類型設(shè)備的賬號(hào)實(shí)現(xiàn)批量自動(dòng)化管理，以達(dá)到高效，降低人工成本，及人工維護(hù)的復(fù)雜度的目的。

本發(fā)明實(shí)施例采用了如下技術(shù)方案：

本發(fā)明一個(gè)實(shí)施例提供了一種異構(gòu)類型設(shè)備賬號(hào)管理方法，所述方法包括：

設(shè)置設(shè)備管控平臺(tái)分別與異構(gòu)類型的多個(gè)設(shè)備資源相連接，且在設(shè)備管控平臺(tái)中針對(duì)各類異構(gòu)設(shè)備設(shè)置對(duì)應(yīng)的驅(qū)動(dòng)程序；

所述驅(qū)動(dòng)程序?qū)⑵鋵?duì)應(yīng)的各設(shè)備資源的賬號(hào)信息同步至設(shè)備管控平臺(tái)；

設(shè)備管控平臺(tái)根據(jù)調(diào)度信息啟動(dòng)賬號(hào)管理操作任務(wù)；

調(diào)用對(duì)應(yīng)設(shè)備資源的驅(qū)動(dòng)程序執(zhí)行當(dāng)前賬號(hào)管理操作任務(wù)；

驅(qū)動(dòng)程序?qū)⒉僮鹘Y(jié)果推送至對(duì)應(yīng)的資源設(shè)備側(cè)進(jìn)行更新，實(shí)現(xiàn)對(duì)異構(gòu)類型設(shè)備賬號(hào)管理操作。