[發明專利]安全實體的管理方法、裝置、計算機設備和存儲介質

有效

• 申請號: 201910925864.7
• 申請日: 2019-09-27
• 公開（公告）號: CN112583761B
• 公開（公告）日: 2023-03-28
• 發明（設計）人: 舒鵬;李振博;毛秋陽;劉曉輝;張雪娟;郭思文
• 申請（專利權）人: 奇安信科技集團股份有限公司;奇安信網神信息技術（北京）股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京英特普羅知識產權代理有限公司 11015
• 代理人: 程超

本發明公開了一種安全實體的管理方法，安全實體的存儲結構為樹狀結構，所述樹狀結構包括若干節點，每個所述節點處設置所述安全實體一個屬性，所述方法包括：響應于針對所述安全實體的管理指令，從所述管理指令中確定所述安全實體的待管理屬性；構建用于查詢所述待管理屬性的查詢路徑，其中，所述查詢路徑包括若干有遞進關系的層；利用所述查詢路徑查詢所述樹狀結構，并利用所述查詢路徑在所述樹狀結構中查詢設置所述待管理屬性的節點；根據查詢結果管理所述待管理屬性。本公開還提供了一種安全實體的管理裝置、一種計算機設備以及一種計算機可讀存儲介質。

技術領域

本發明涉及計算機技術領域，具體涉及一種安全實體的管理方法、裝置、計算機設備和計算機可讀存儲介質。

背景技術

網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改或泄露，系統連續可靠正常地運行，網絡服務不中斷。通常，將真實參與到網絡安全中的對象稱為網絡安全實體。

發明人在研究本發明的過程中發現，現有技術中至少存在如下缺陷：由于網絡安全實體的類型非常多，每種網絡安全實體的屬性信息也非常復雜，現有技術基于二維表的管理方式使得安全實體管理起來非常繁瑣，且容易混淆。

發明內容

本發明的目的在于提供了一種安全實體的管理方法、裝置、計算機設備和計算機可讀存儲介質，能夠解決現有技術中的上述缺陷。

本發明的一個方面提供了一種安全實體的管理方法，安全實體的存儲結構為樹狀結構，所述樹狀結構包括若干節點，每個所述節點處設置所述安全實體一個屬性，所述方法包括：響應于針對所述安全實體的管理指令，從所述管理指令中確定所述安全實體的待管理屬性；構建用于查詢所述待管理屬性的查詢路徑，其中，所述查詢路徑包括若干有遞進關系的層；利用所述查詢路徑查詢所述樹狀結構，并利用所述查詢路徑在所述樹狀結構中查詢設置所述待管理屬性的節點；根據查詢結果管理所述待管理屬性。

可選地，所述安全實體具有唯一標識符，且所述安全實體通過所述唯一標識符關聯所述樹狀結構，構建用于查詢所述待管理屬性的查詢路徑包括：獲取所述唯一標識符；利用所述唯一標識符構建所述查詢路徑。

可選地，獲取所述唯一標識符包括：判斷所述管理指令中是否攜帶所述唯一標識符；若所述管理指令中攜帶所述唯一標識符，則從所述管理指令中獲取所述唯一標識符；若所述管理指令中未攜帶所述唯一標識符，則從所述安全實體的索引關系中獲取所述唯一標識符，其中，所述安全實體的索引關系包括所述安全實體及所述唯一標識符之間的關系。

可選地，在所述管理指令為新增指令時，所述待管理屬性為待新增屬性，根據查詢結果管理所述待管理屬性包括：若查詢結果為查詢出設置所述待新增屬性的節點，則報錯處理；若查詢結果為未查詢出設置所述待新增屬性的節點，則在所述樹狀結構中新增一節點，并將所述待新增屬性存儲在新增的所述節點處。

可選地，在所述管理指令為刪除指令時，所述待管理屬性為待刪除屬性，根據查詢結果管理所述待管理屬性包括：若查詢結果為查詢出設置所述待刪除屬性的節點，則在設置所述待刪除屬性的節點處，刪除所述待刪除屬性。

可選地，在所述管理指令為修改指令時，所述待管理屬性為待修改屬性，所述方法還包括：從所述修改指令中確定用于修改所述待修改屬性的屬性，稱為替補屬性；根據查詢結果管理所述待管理屬性包括：若查詢結果為查詢出設置所述待修改屬性的節點，則在設置所述待修改屬性的節點處，利用所述替補屬性修改所述待修改屬性。