[發明專利]分布式安全組模塊訪問控制方法、系統

在審

• 申請號: 201811416366.1
• 申請日: 2018-11-26
• 公開（公告）號: CN111224922A
• 公開（公告）日: 2020-06-02
• 發明（設計）人: 王子桐
• 申請（專利權）人: 順豐科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京志霖恒遠知識產權代理事務所(普通合伙) 11435
• 代理人: 趙奕

1.一種分布式安全組模塊訪問控制系統，其特征是，包括：

操作請求接收單元，配置用于接收用戶觸發的針對安全組模塊的操作請求，所述安全組模塊包括安全組、安全組模板、安全組規則、安全組關聯云主機中的至少一項，其中，所述安全組模塊與虛擬機網卡關聯形成分布式安全組模塊；

操作步驟執行單元，配置用于根據所述操作請求執行針對所述安全組模塊的相應操作步驟。

2.根據權利要求1所述的分布式安全組模塊訪問控制系統，其特征是，操作請求接收單元接收的所述針對安全組模塊的操作請求包括針對所述安全組的創建或克隆請求，操作步驟執行單元執行的所述相應操作步驟包括：

接收用戶觸發的針對安全組的創建或克隆請求，及用戶輸入的創建或克隆配置參數；

確定預創建或克隆安全組名稱及所述預創建或克隆安全組關聯項目是否滿足創建或克隆要求，若是，則生成創建或克隆類型并記錄到數據庫中；

根據所述創建或克隆配置參數判斷是否在安全組模板上進行創建或克隆，若是，則將安全組模板關聯的安全組規則復制至預創建安全組處進行安全組的創建并將創建的安全組記錄至數據庫中，或將被克隆安全組的安全組規則復制至新建安全組進行安全組的克隆并將克隆的安全組記錄至數據庫中。

3.根據權利要求1所述的分布式安全組模塊訪問控制系統，其特征是，

操作請求接收單元接收的所述針對所述安全組模塊的操作請求包括針對安全組的刪除請求，操作步驟執行單元執行的所述相應操作步驟包括：

接收用戶觸發的針對所述安全組的刪除請求；

確定所述安全組是否關聯云主機，若無，則刪除所述安全組及其關聯的安全組規則，若是，則調用所關聯云主機所在物理機agent處理模塊，進行刪除操作。

4.根據權利要求1所述的分布式安全組模塊訪問控制系統，其特征是，

操作請求接收單元接收的所述針對安全組模塊的操作請求包括針對所述安全組模板的創建請求，操作步驟執行單元執行的所述相應操作步驟包括：

接收用戶觸發的針對所述安全組模板的創建請求，及用戶輸入的創建配置參數；

確定預創建安全組模板名稱及所述預創建安全組模板關聯項目是否滿足創建要求，若是，則生成創建類型并記錄到數據庫中。

5.根據權利要求1-4任一項所述的分布式安全組模塊訪問控制系統，其特征是，

操作請求接收單元接收的所述針對安全組模塊的操作請求包括針對所述安全組模板的刪除請求，操作步驟執行單元執行的所述相應操作步驟包括：

接收用戶觸發的針對所述安全組模板的刪除請求；

判斷所述安全組模板是系統模板還是普通模板，若為系統模板，則不能刪除，若為普通模板，則進行刪除。

6.根據權利要求1所述的分布式安全組模塊訪問控制系統，其特征是，操作請求接收單元接收的所述針對安全組模塊的操作請求包括針對所述安全組規則的優先級排序操作請求，所述相應操作步驟包括：

接收用戶觸發的針對所述安全組規則的優先級排序操作請求；

確定采集的與針對安全組規則的所述操作請求相對應的配置參數是否符合規范，若是，則根據安全組的通用唯一識別碼查詢當前安全組規則的優先級，對所述當前安全組規則進行優先級排序；

判斷在先安全組是否關聯云主機，若是，則調用所關聯云主機所在物理機agent處理模塊。

7.根據權利要求1所述的分布式安全組模塊訪問控制系統，其特征是，操作請求接收單元接收的所述針對安全組模塊的操作請求包括針對所述安全組規則的新建、編輯、插入、導入、刪除中任一一項操作請求，操作步驟執行單元執行的所述相應操作步驟包括：

接收用戶觸發的針對所述安全組規則的新建、編輯、插入、導入、刪除中任一一項操作請求；

確定采集的與針對安全組規則的所述操作請求相對應的配置參數是否符合規范，若是則根據安全組的通用唯一識別碼查詢當前安全組規則的優先級，對所述當前安全組規則進行與所述操作請求相對應的操作處理，并對處理后的安全組規則進行優先級排序；

判斷在先安全組是否關聯云主機，若是，則調用所關聯云主機所在物理機agent處理模塊。