[發明專利]云主機的安全管理方法和系統在審
| 申請號： | 201310751702.9 | 申請日： | 2013-12-31 |
| 公開（公告）號： | CN103746988A | 公開（公告）日： | 2014-04-23 |
| 發明（設計）人： | 張翔;王軍林;唐明;徐博;成書晟 | 申請（專利權）人： | 曙光云計算技術有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L29/08 |
| 代理公司： | 北京德恒律治知識產權代理有限公司 11409 | 代理人： | 章社杲;孫征 |
| 地址： | 100193 北京市*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 主機 安全管理 方法 系統 | ||
1.一種云主機的安全管理方法，包括：
確定所述云主機的安全要素，并對所述云主機的安全要素進行監控；以及
當監測到安全要素中的任一個相對于相應的安全基線變化時，產生相應的告警信息。
2.根據權利要求1所述的安全管理方法，其特征在于，所述安全要素包括賬戶安全、權限管理安全、文件系統安全和服務安全中的至少一個。
3.根據權利要求1所述的安全管理方法，其特征在于，所述安全管理方法還包括：
在接收到所述告警信息后，根據所述安全基線對變化的安全要素進行恢復。
4.根據權利要求1所述的安全管理方法，其特征在于，所述安全管理方法還包括：將云主機的系統最小化。
5.根據權利要求1所述的安全管理方法，所述告警信息包括變化的安全要素以及涉及的文件地址和內容。
6.一種云主機的安全管理系統，包括：安全代理裝置，配置在每一臺云主機上，以及安全管理平臺；其中，
所述安全代理裝置包括：監控模塊，用于在確定所述云主機的安全要素后，對所述云主機的安全要素進行監控；以及，當監測到安全要素中的任一個相對于相應的安全基線變化時，產生相應的告警信息；
通信模塊，用于將所述告警信息發送給所述安全管理平臺。
7.根據權利要求6所述的安全管理系統，其特征在于，所述安全代理裝置還包括恢復模塊，用于記錄所述安全基線，并在通過所述通信模塊收到所述安全管理平臺發送的恢復命令后，將變化的安全要素恢復至安全基線的狀態。
8.根據權利要求6所述的安全管理系統，其特征在于，所述安全管理平臺還用于對所述安全基線進行配置，并發送給所述安全代理裝置。
9.根據權利要求6所述的安全管理系統，其特征在于，所述安全要素包括賬戶安全、權限管理安全、文件系統安全和服務安全中的至少一個。
10.根據權利要6所述的安全管理系統，其特征在于，所述告警信息包括變化的安全要素以及涉及的文件地址和內容。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于曙光云計算技術有限公司，未經曙光云計算技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201310751702.9/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：通信終端能力管理系統及終端能力管理方法
- 下一篇：一種處理郵件的方法及裝置
