[發(fā)明專利]一種云平臺主動防御規(guī)則庫的管理方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201811419979.0
• 申請日: 2018-11-26
• 公開（公告）號: CN109583213A
• 公開（公告）日: 2019-04-05
• 發(fā)明（設計）人: 甄鵬;唐超
• 申請（專利權(quán)）人: 鄭州云海信息技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/44
• 代理公司: 北京安信方達知識產(chǎn)權(quán)代理有限公司 11262
• 代理人: 林桐苒;解婷婷

1.一種云平臺主動防御規(guī)則庫的管理方法，其特征在于，包括：

建立主動防御規(guī)則庫，并將各種防御規(guī)則進行編號；

建立規(guī)則關聯(lián)庫，通過所述編號將操作系統(tǒng)與所述防御規(guī)則相關聯(lián)；

云平臺管理中心管理的主機注冊到所述云平臺管理中心時，所述云平臺管理中心根據(jù)所述主機注冊時攜帶的操作系統(tǒng)信息，將所述操作系統(tǒng)相關聯(lián)的防御規(guī)則展示給用戶。

2.根據(jù)權(quán)利要求1所述的云平臺主動防御規(guī)則庫的管理方法，其特征在于，所述方法還包括：

當用戶新增操作系統(tǒng)時，通過將所述新增操作系統(tǒng)與所述規(guī)則庫中的規(guī)則編號關聯(lián)，則使用戶從云平臺管理中心看到所述新增操作系統(tǒng)的防護規(guī)則。

3.根據(jù)權(quán)利要求1所述的云平臺主動防御規(guī)則庫的管理方法，其特征在于，所述方法還包括：

在所述操作系統(tǒng)關聯(lián)所述規(guī)則庫時，將規(guī)則歸類為第一級別、第二級別和第三級別。

4.根據(jù)權(quán)利要求1-3任一項所述的云平臺主動防御規(guī)則庫的管理方法，其特征在于，所述規(guī)則庫以Excel形式的文件存儲。

5.根據(jù)權(quán)利要求4所述的云平臺主動防御規(guī)則庫的管理方法，其特征在于，所述方法還包括：

給所述規(guī)則庫新增規(guī)則時，輸入該條規(guī)則的唯一標識id、規(guī)則名稱、規(guī)則類型、客體路徑、主體用戶、主體路徑、權(quán)限、規(guī)則描述。

6.根據(jù)權(quán)利要求1所述的云平臺主動防御規(guī)則庫的管理方法，其特征在于，所述關聯(lián)庫包括字段：操作系統(tǒng)、等級、規(guī)則id。

7.一種云平臺主動防御規(guī)則庫的管理系統(tǒng)，其特征在于，包括：

建立規(guī)則庫模塊，用于建立主動防御規(guī)則庫，并將各種防御規(guī)則進行編號；

建立關聯(lián)庫模塊，用于建立規(guī)則關聯(lián)庫，通過所述編號將操作系統(tǒng)與所述防御規(guī)則相關聯(lián)；

展示模塊，用于云平臺管理中心管理的主機注冊到所述云平臺管理中心時，所述云平臺管理中心根據(jù)所述主機注冊時攜帶的操作系統(tǒng)信息，將所述操作系統(tǒng)相關聯(lián)的防御規(guī)則展示給用戶。

8.根據(jù)權(quán)利要求7所述的云平臺主動防御規(guī)則庫的管理系統(tǒng)，其特征在于，所述系統(tǒng)還包括新增模塊，用于：

當用戶新增操作系統(tǒng)時，通過將所述新增操作系統(tǒng)與所述規(guī)則庫中的規(guī)則編號關聯(lián)，則使用戶從云平臺管理中心看到所述新增操作系統(tǒng)的防護規(guī)則。

9.根據(jù)權(quán)利要求7所述的云平臺主動防御規(guī)則庫的管理系統(tǒng)，其特征在于，所述系統(tǒng)還包括歸類模塊，用于：

在所述操作系統(tǒng)關聯(lián)所述規(guī)則庫時，將規(guī)則歸類為第一級別、第二級別和第三級別。

10.根據(jù)權(quán)利要求7-9任一項所述的云平臺主動防御規(guī)則庫的管理系統(tǒng)，其特征在于，所述規(guī)則庫以Excel形式的文件存儲。