[發(fā)明專(zhuān)利]網(wǎng)絡(luò)安全配置方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201810418441.1
• 申請(qǐng)日: 2018-05-04
• 公開(kāi)（公告）號(hào): CN108400897B
• 公開(kāi)（公告）日: 2020-01-14
• 發(fā)明（設(shè)計(jì)）人: 饒?jiān)?/a>
• 申請(qǐng)（專(zhuān)利權(quán)）人: 新華三大數(shù)據(jù)技術(shù)有限公司
• 主分類(lèi)號(hào): H04L12/24
• 分類(lèi)號(hào): H04L12/24
• 代理公司: 11646 北京超成律師事務(wù)所
• 代理人: 王小梅

本公開(kāi)涉及一種網(wǎng)絡(luò)安全配置方法及裝置，包括：Agent獲取自身所屬業(yè)務(wù)節(jié)點(diǎn)的網(wǎng)絡(luò)安全的參考信息，并發(fā)送所述參考信息至所述服務(wù)器節(jié)點(diǎn)；所述Agent接收所述服務(wù)器節(jié)點(diǎn)發(fā)送的安全配置指令，所述安全配置指令包括安全配置參數(shù)；所述Agent響應(yīng)于所述安全配置指令，根據(jù)所述安全配置參數(shù)修改自身所屬業(yè)務(wù)節(jié)點(diǎn)的網(wǎng)絡(luò)安全的配置。根據(jù)本公開(kāi)實(shí)施例提供的網(wǎng)絡(luò)安全配置方法及裝置，能夠極大的提高網(wǎng)絡(luò)安全的配置效率，避免人為失誤，降低配置錯(cuò)誤率，極大的提高了大數(shù)據(jù)集群的可靠性。

技術(shù)領(lǐng)域

本公開(kāi)涉及通信技術(shù)領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)安全配置方法及裝置。

背景技術(shù)

大數(shù)據(jù)集群是具有一個(gè)服務(wù)器及多個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的集群環(huán)境。

相關(guān)技術(shù)中，在對(duì)大數(shù)據(jù)集群中的網(wǎng)絡(luò)節(jié)點(diǎn)的操作系統(tǒng)的配置進(jìn)行修改時(shí)，需要大數(shù)據(jù)集群管理員及操作系統(tǒng)管理員配合來(lái)手動(dòng)完成對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)的操作系統(tǒng)的配置進(jìn)行修改。舉例來(lái)說(shuō)，首先，大數(shù)據(jù)集群管理員手動(dòng)將待調(diào)整的網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)置為維護(hù)模式。然后，操作系統(tǒng)管理員對(duì)該待調(diào)整的網(wǎng)絡(luò)節(jié)點(diǎn)的操作系統(tǒng)的配置進(jìn)行手動(dòng)修改。最后，大數(shù)據(jù)集群管理員在待調(diào)整的網(wǎng)絡(luò)節(jié)點(diǎn)完成操作系統(tǒng)的配置后，將該待調(diào)整的網(wǎng)絡(luò)節(jié)點(diǎn)退出維護(hù)模式。

上述由大數(shù)據(jù)集群管理員及操作系統(tǒng)管理員配合來(lái)手動(dòng)完成對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)的操作系統(tǒng)的配置進(jìn)行修改的過(guò)程，配置效率低，且配置錯(cuò)誤率高。

發(fā)明內(nèi)容

有鑒于此，本公開(kāi)提出了一種網(wǎng)絡(luò)安全配置方法及裝置，能夠極大的提高網(wǎng)絡(luò)安全的配置效率，避免人為失誤，降低配置錯(cuò)誤率，極大的提高了大數(shù)據(jù)集群的可靠性。

根據(jù)本公開(kāi)的一方面，提供了一種網(wǎng)絡(luò)安全配置方法，應(yīng)用于大數(shù)據(jù)集群中的任一業(yè)務(wù)節(jié)點(diǎn)，所述大數(shù)據(jù)集群中包括一個(gè)服務(wù)器節(jié)點(diǎn)及至少一個(gè)業(yè)務(wù)節(jié)點(diǎn)，所述業(yè)務(wù)節(jié)點(diǎn)上包括代理Agent，所述方法包括：

Agent獲取自身所屬業(yè)務(wù)節(jié)點(diǎn)的網(wǎng)絡(luò)安全的參考信息，并發(fā)送所述參考信息至所述服務(wù)器節(jié)點(diǎn)；

所述Agent接收所述服務(wù)器節(jié)點(diǎn)發(fā)送的安全配置指令，所述安全配置指令包括安全配置參數(shù)；

所述Agent響應(yīng)于所述安全配置指令，根據(jù)所述安全配置參數(shù)修改自身所屬業(yè)務(wù)節(jié)點(diǎn)的網(wǎng)絡(luò)安全的配置。

根據(jù)本公開(kāi)的另一方面，提供了一種網(wǎng)絡(luò)安全配置方法，應(yīng)用于大數(shù)據(jù)集群中的服務(wù)器節(jié)點(diǎn)，所述大數(shù)據(jù)集群中包括一個(gè)服務(wù)器節(jié)點(diǎn)及至少一個(gè)業(yè)務(wù)節(jié)點(diǎn)，所述業(yè)務(wù)節(jié)點(diǎn)上包括代理Agent，所述方法包括：

確定待調(diào)整業(yè)務(wù)節(jié)點(diǎn)的安全配置參數(shù)；

將所述待調(diào)整業(yè)務(wù)節(jié)點(diǎn)置為維護(hù)模式后，發(fā)送安全配置指令至所述待調(diào)整業(yè)務(wù)節(jié)點(diǎn)的Agent，以使所述待調(diào)整業(yè)務(wù)節(jié)點(diǎn)的Agent響應(yīng)于所述安全配置指令，根據(jù)所述安全配置參數(shù)進(jìn)行所述業(yè)務(wù)節(jié)點(diǎn)的網(wǎng)絡(luò)安全的配置；

其中，所述安全配置指令中包括所述安全配置參數(shù)。

根據(jù)本公開(kāi)的另一方面，提供了一種網(wǎng)絡(luò)安全配置裝置，應(yīng)用于大數(shù)據(jù)集群中的任一業(yè)務(wù)節(jié)點(diǎn)，所述大數(shù)據(jù)集群中包括一個(gè)服務(wù)器節(jié)點(diǎn)及至少一個(gè)業(yè)務(wù)節(jié)點(diǎn)，所述業(yè)務(wù)節(jié)點(diǎn)上包括代理Agent，所述裝置包括：

獲取模塊，用于Agent獲取自身所屬業(yè)務(wù)節(jié)點(diǎn)的網(wǎng)絡(luò)安全的參考信息，并發(fā)送所述參考信息至所述服務(wù)器節(jié)點(diǎn)；

接收模塊，用于所述Agent接收所述服務(wù)器節(jié)點(diǎn)發(fā)送的安全配置指令，所述安全配置指令包括安全配置參數(shù)；

配置模塊，用于所述Agent響應(yīng)于所述安全配置指令，根據(jù)所述安全配置參數(shù)修改自身所屬業(yè)務(wù)節(jié)點(diǎn)的網(wǎng)絡(luò)安全的配置。

根據(jù)本公開(kāi)的另一方面，提供了一種網(wǎng)絡(luò)安全配置裝置，應(yīng)用于大數(shù)據(jù)集群中的任一業(yè)務(wù)節(jié)點(diǎn)，所述大數(shù)據(jù)集群中包括一個(gè)服務(wù)器節(jié)點(diǎn)及至少一個(gè)業(yè)務(wù)節(jié)點(diǎn)，所述業(yè)務(wù)節(jié)點(diǎn)上包括代理Agent，所述裝置包括：