[發明專利]一種用于虛擬化環境下的補丁管理方法和裝置

有效

• 申請號: 201710517147.1
• 申請日: 2017-06-29
• 公開（公告）號: CN107463428B
• 公開（公告）日: 2020-06-02
• 發明（設計）人: 趙亮
• 申請（專利權）人: 北京北信源軟件股份有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F9/445;G06F9/48;G06F11/30;G06F21/56
• 代理公司: 北京連和連知識產權代理有限公司 11278
• 代理人: 劉小峰

1.一種用于虛擬化環境下的補丁管理方法，其特征在于，包括以下步驟：

S00：在一個或多個虛擬化平臺中的每一個上部署一個或多個虛擬機；

在所述虛擬化平臺上部署平臺代理，所述平臺代理采集、監控所述虛擬化平臺的資源使用率情況；

在所述虛擬機上部署虛擬機代理，所述虛擬機代理采集、監控所述虛擬機的資源使用率情況；

S10：在所述虛擬化平臺或所述虛擬機上部署補丁管理管控平臺，并且所述補丁管理管控平臺具有虛擬機分組機制、補丁篩選機制、策略機制；

其中所述策略機制的配置項包括所述虛擬化平臺的資源使用率閾值、所述虛擬機的資源使用率閾值、定時掃描類型、定時掃描時間、允許修復的時間段；

S20：所述補丁管理管控平臺自動控制所述虛擬機代理進行補丁管理工作中的漏洞掃描任務，返回掃描結果；

S30：若返回的掃描結果為存在未修復的漏洞，進行步驟S40；

S40：所述補丁管理管控平臺自動地控制所述虛擬機代理進行所述補丁管理工作中的補丁修復任務；

其中所述補丁管理管控平臺依據所述平臺代理、所述虛擬機代理實時上報的資源使用率情況，實時決策補丁修復任務的暫停或繼續。

2.根據權利要求1所述的補丁管理方法，其特征在于，步驟S20包括：

S21：判斷所述虛擬機的狀態，若是離線虛擬機，所述補丁管理管控平臺調用虛擬化平臺操作接口，開啟所述虛擬機后，然后執行步驟S22、S23、S24、S25；若是模板，所述補丁管理管控平臺調用虛擬化平臺操作接口，將模板轉化為虛擬機，并且開啟所述虛擬機，然后執行步驟S22、S23、S24、S25；

S22：所述虛擬機分組機制將所述虛擬機劃分為邏輯組；

S23：所述補丁篩選機制對補丁篩選過濾，并且分配到指定的邏輯組；

S24：所述策略機制定時驅動所述補丁管理管控平臺向所述虛擬機代理下發所述漏洞掃描任務，獲取所述虛擬機的補丁修復情況；

S25：所述虛擬機代理執行所述漏洞掃描任務，并且將掃描結果上報所述補丁管理管控平臺。

3.根據權利要求1所述的補丁管理方法，其特征在于，步驟S40包括：

S41：依據所述策略機制中的所述允許修復的時間段的配置項，在允許所述虛擬機進行補丁修復的時間內，向所述虛擬機代理下發漏洞補丁修復任務；

S42：所述虛擬機代理執行補丁修復任務；

S43：若所述虛擬化平臺的資源使用率高于所述虛擬化平臺的資源使用率閾值或所述虛擬機的資源使用率高于所述虛擬機的資源使用率閾值，通知所述虛擬機代理暫停補丁修復任務，若所述虛擬化平臺的資源使用率低于所述虛擬化平臺的資源使用率閾值并且所述虛擬機的資源使用率低于所述虛擬機的資源使用率閾值，通知所述虛擬機代理繼續補丁修復任務；

S44：將修復結果上報所述補丁管理管控平臺；

S45：所述補丁管理管控平臺等待補丁修復任務結束后，將離線虛擬機關閉和/或將模板虛擬機轉化為模板，并且等待下一次任務的觸發。

4.根據權利要求1所述的補丁管理方法，其特征在于，還包括：

所述補丁管理管控平臺的補丁數據信息更新后，自動觸發步驟S20中的漏洞掃描任務，依次執行步驟S20、S30、S40。

5.根據權利要求1所述的補丁管理方法，其特征在于：

所述虛擬機分組機制將處于同一或不同所述虛擬化平臺下的所述虛擬機劃歸到一個邏輯分組里，以便統一進行補丁管理工作。

6.根據權利要求1所述的補丁管理方法，其特征在于：

所述補丁篩選機制針對補丁級別、補丁所屬產品類型、黑白名單機制來對補丁進行篩選過濾，以及進行針對性的補丁管理工作。

7.根據權利要求5或6所述的補丁管理方法，其特征在于：

所述虛擬機分組機制和/或所述補丁篩選機制與所述策略機制綁定。