[發明專利]一種策略下發反饋和查看系統及方法

在審

• 申請號: 201810900869.X
• 申請日: 2018-08-09
• 公開（公告）號: CN109150866A
• 公開（公告）日: 2019-01-04
• 發明（設計）人: 徐冠群
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24;G06F8/71
• 代理公司: 濟南誠智商標專利事務所有限公司 37105
• 代理人: 鄧東坡

1.一種策略下發反饋和查看系統，其特征在于，包括集中管理平臺和客戶端，集中管理平臺與客戶端雙向通訊；

所述集中管理平臺包括：

策略配制模塊，用于配置安全策略，將安全策略下發至客戶端，并記錄策略下發的狀態；

策略對比模塊，用于對比與客戶端安全策略的版本號，若一致，則認定客戶端策略更新為最新，否則重新下發策略；

所述客戶端包括：

策略接收模塊，用于接收集中管理平臺下發的安全策略；

策略解析模塊，用于解析接收到的安全策略；

策略執行模塊，用于執行或更新安全策略；

策略同步模塊，用于定期發送策略同步消息。

2.如權利要求1所述的一種策略下發反饋和查看系統，其特征在于，所述客戶端還包括反饋模塊，所述反饋模塊用于向集中管理平臺反饋策略接收成功的消息和策略執行模塊的執行結果。

3.如權利要求1所述的一種策略下發反饋和查看系統，其特征在于，所述集中管理平臺還包括：

策略狀態維護模塊，所述策略狀態維護模塊用于接收客戶端的反饋消息，更新策略下發狀態；

策略狀態數據庫，用于存儲策略下發日志和策略狀態維護模塊更新的策略下發狀態。

4.一種策略下發反饋和查看方法，其特征在于，包括以下步驟：

S1：集中管理平臺配置安全策略，并下發至客戶端；

S2：客戶端接收安全策略，解析安全策略，執行或更新安全策略；

S3：客戶端向集中管理平臺反饋執行結果，若解析執行策略成功，則向集中管理平臺反饋成功，否則反饋出現異常；

S4：集中管理平臺根據反饋消息進行更新；

S5：客戶端定期向集中管理平臺發送策略同步消息，集中管理平臺進行消息對比，若消息一致，則認定更新為最新；否則重新下發策略。

5.如權利要求4所述的一種策略下發反饋和查看方法，其特征在于，所述S1的具體步驟為：策略配制模塊接收策略配制指令后，配置安全策略，并下發至客戶端，同時將配置及下發安全策略的事件輸出至策略狀態數據庫。

6.如權利要求4所述的一種策略下發反饋和查看方法，其特征在于，所述S2的具體步驟為：客戶端接收安全策略后，給策略狀態維護模塊反饋接收消息，同時解析策略，然后執行或更新策略，策略維護模塊將該策略的狀態更新為已下發。

7.如權利要求4所述的一種策略下發反饋和查看方法，其特征在于，所述S3的具體步驟為：策略狀態維護模塊接收客戶端反饋的消息，若反饋消息為成功，則策略狀態維護模塊將該策略狀態更新為已完成，否則更新為出現異常；若長時間未收到客戶端的反饋消息，則將該策略狀態更新為已超時。

8.如權利要求4所述的一種策略下發反饋和查看方法，其特征在于，所述S5中，策略同步模塊定期向策略狀態維護模塊發送策略同步消息，策略對比模塊接收策略同步消息后，進行消息對比，若一致，則認定更新為最新，向策略狀態維護模塊輸出，將該策略狀態更新為已完成；否則重新下發策略，執行步驟S1、S2、S3、S4。

9.如權利要求5-8任一項所述的一種策略下發反饋和查看方法，其特征在于，所述策略狀態維護模塊將策略狀態均更新至策略狀態數據庫，所述策略狀態數據庫包括策略下發日志和策略狀態，所述策略下發日志顯示客戶端的狀態，顯示的內容包括策略下發的時間、影響的客戶端、下發的結果，所述策略狀態通過策略同步消息進行更新，如果策略版本號一致，則顯示為最新，否則顯示為正在同步。