[發(fā)明專利]網(wǎng)絡(luò)安全配置方法及裝置

有效

• 申請?zhí)枺?/td>: 201810418441.1
• 申請日: 2018-05-04
• 公開（公告）號: CN108400897B
• 公開（公告）日: 2020-01-14
• 發(fā)明（設(shè)計）人: 饒云
• 申請（專利權(quán)）人: 新華三大數(shù)據(jù)技術(shù)有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 11646 北京超成律師事務(wù)所
• 代理人: 王小梅

1.一種網(wǎng)絡(luò)安全配置方法，其特征在于，應(yīng)用于大數(shù)據(jù)集群中的任一業(yè)務(wù)節(jié)點，所述大數(shù)據(jù)集群中包括一個服務(wù)器節(jié)點及至少一個業(yè)務(wù)節(jié)點，所述業(yè)務(wù)節(jié)點上包括代理Agent，所述方法包括：

Agent獲取自身所屬業(yè)務(wù)節(jié)點的網(wǎng)絡(luò)安全的參考信息，并發(fā)送所述參考信息至所述服務(wù)器節(jié)點，所述參考信息包括該業(yè)務(wù)節(jié)點的負載信息和/或流量信息；

所述Agent接收所述服務(wù)器節(jié)點發(fā)送的安全配置指令，所述安全配置指令包括安全配置參數(shù)，所述安全配置參數(shù)為所述服務(wù)器節(jié)點根據(jù)所述參考信息確定的所述業(yè)務(wù)節(jié)點對應(yīng)的安全配置參數(shù)；

所述Agent響應(yīng)于所述安全配置指令，根據(jù)所述安全配置參數(shù)修改自身所屬業(yè)務(wù)節(jié)點的網(wǎng)絡(luò)安全的配置。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述安全配置參數(shù)具有標識信息，

所述根據(jù)所述安全配置參數(shù)修改自身所屬業(yè)務(wù)節(jié)點的網(wǎng)絡(luò)安全的配置，包括：

所述Agent根據(jù)所述安全配置參數(shù)的標識信息，確定網(wǎng)絡(luò)安全配置文件在所述業(yè)務(wù)節(jié)點的存儲路徑；

所述Agent根據(jù)所述網(wǎng)絡(luò)安全配置文件的存儲路徑獲取所述網(wǎng)絡(luò)安全配置文件；

所述Agent根據(jù)所述安全配置參數(shù)修改所述網(wǎng)絡(luò)安全配置文件。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述方法還包括：

所述Agent在完成網(wǎng)絡(luò)安全的配置后，進行網(wǎng)絡(luò)安全配置驗證得到驗證結(jié)果；

所述Agent在驗證結(jié)果表征網(wǎng)絡(luò)安全配置成功后，向所述服務(wù)器節(jié)點發(fā)送配置成功信息。

4.一種網(wǎng)絡(luò)安全配置方法，其特征在于，應(yīng)用于大數(shù)據(jù)集群中的服務(wù)器節(jié)點，所述大數(shù)據(jù)集群中包括一個服務(wù)器節(jié)點及至少一個業(yè)務(wù)節(jié)點，所述業(yè)務(wù)節(jié)點上包括代理Agent，所述方法包括：

接收業(yè)務(wù)節(jié)點的Agent發(fā)送的參考信息，根據(jù)所述參考信息確定待調(diào)整業(yè)務(wù)節(jié)點的安全配置參數(shù)，所述參考信息包括該業(yè)務(wù)節(jié)點的負載信息和/或流量信息；

將所述待調(diào)整業(yè)務(wù)節(jié)點置為維護模式后，發(fā)送安全配置指令至所述待調(diào)整業(yè)務(wù)節(jié)點的Agent，以使所述待調(diào)整業(yè)務(wù)節(jié)點的Agent響應(yīng)于所述安全配置指令，根據(jù)所述安全配置參數(shù)進行所述業(yè)務(wù)節(jié)點的網(wǎng)絡(luò)安全的配置；

其中，所述安全配置指令中包括所述安全配置參數(shù)，所述安全配置參數(shù)為所述服務(wù)器節(jié)點根據(jù)所述參考信息確定的所述業(yè)務(wù)節(jié)點對應(yīng)的安全配置參數(shù)。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述方法還包括：

接收所述待調(diào)整業(yè)務(wù)節(jié)點的Agent發(fā)送的配置成功信息；

根據(jù)所述配置成功信息將所述待調(diào)整業(yè)務(wù)節(jié)點退出維護模式。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述確定待調(diào)整業(yè)務(wù)節(jié)點的安全配置參數(shù)包括：

確定與所述參考信息相關(guān)聯(lián)的所述業(yè)務(wù)節(jié)點的鄰居業(yè)務(wù)節(jié)點；

確定所述業(yè)務(wù)節(jié)點及所述鄰居業(yè)務(wù)節(jié)點為待調(diào)整業(yè)務(wù)節(jié)點；

根據(jù)所述參考信息確定所述待調(diào)整業(yè)務(wù)節(jié)點對應(yīng)的安全配置參數(shù)。

7.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述方法還包括：

在所述待調(diào)整業(yè)務(wù)節(jié)點的數(shù)量大于預(yù)設(shè)數(shù)量閾值時，從所述待調(diào)整業(yè)務(wù)節(jié)點中確定所述預(yù)設(shè)數(shù)量閾值個第一待調(diào)整業(yè)務(wù)節(jié)點；

在各個所述第一待調(diào)整業(yè)務(wù)節(jié)點完成網(wǎng)絡(luò)安全的配置后，執(zhí)行第二待調(diào)整業(yè)務(wù)節(jié)點的網(wǎng)絡(luò)安全配置，其中，所述第二待調(diào)整業(yè)務(wù)節(jié)點為所述待調(diào)整業(yè)務(wù)節(jié)點中除所述第一待調(diào)整業(yè)務(wù)節(jié)點外的待調(diào)整業(yè)務(wù)節(jié)點。