[發明專利]運維數據隔離方法、裝置、電子設備及存儲介質

在審

• 申請號: 202011114807.X
• 申請日: 2020-10-16
• 公開（公告）號: CN112231654A
• 公開（公告）日: 2021-01-15
• 發明（設計）人: 劉振超
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: G06F21/30
• 分類號: G06F21/30;G06F21/31
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 鐘揚飛

1.一種運維數據隔離方法，其特征在于，所述方法包括：

獲取運維用戶的登錄信息，所述登錄信息包括運維賬戶；

調用與所述運維賬戶綁定的影子賬號在應用服務器進行登錄，以使所述運維用戶通過所述影子賬號在所述應用服務器中登錄運維。

2.根據權利要求1所述的方法，其特征在于，所述獲取運維用戶的登錄信息，包括：

接收所述運維用戶通過遠程終端協議程序發送的所述登錄信息；

在所述登錄信息通過驗證后，基于遠程終端協議連接所述運維用戶的設備。

3.根據權利要求1所述的方法，其特征在于，在所述調用與所述運維賬戶綁定的影子賬號在應用服務器進行登錄之前，所述方法還包括：

判斷所述應用服務器上是否存在與所述運維賬戶綁定的影子賬號；

在所述應用服務器上存在與所述運維賬戶綁定的影子賬號時，獲取所述影子賬號。

4.根據權利要求3所述的方法，其特征在于，所述判斷所述應用服務器上是否存在與所述運維賬戶綁定的影子賬號，包括：

基于所述運維賬戶和所述應用服務器的型號，查詢數據庫中是否存在與所述運維賬戶綁定的所述影子賬號。

5.根據權利要求3所述的方法，其特征在于，在所述判斷所述應用服務器上是否存在與所述運維賬戶綁定的影子賬號之后，所述方法還包括：

在所述應用服務器上不存在與所述運維賬戶綁定的影子賬號時，在所述應用服務器上創建影子賬號；

將所述影子賬號與所述運維賬戶進行綁定。

6.根據權利要求3所述的方法，其特征在于，所述在所述應用服務器上不存在與所述運維賬戶綁定的影子賬號時，在所述應用服務器上創建影子賬號，包括：

在所述應用服務器上不存在與所述運維賬戶綁定的影子賬號時，調用影子賬號創建腳本在所述應用服務器上創建所述影子賬號。

7.根據權利要求5所述的方法，其特征在于，所述將所述影子賬號與所述運維賬戶進行綁定，包括：

確定所述運維賬戶的唯一憑證；

基于所述唯一憑證將所述影子賬號與所述運維賬戶進行關聯，完成綁定。

8.一種運維數據隔離裝置，其特征在于，所述裝置包括：

登錄信息獲取模塊，用于獲取運維用戶的登錄信息，所述登錄信息包括運維賬戶；

影子賬號登錄模塊，用于調用與所述運維賬戶綁定的影子賬號在應用服務器進行登錄，以使所述運維用戶通過所述影子賬號在所述應用服務器中登錄運維。

9.一種電子設備，其特征在于，所述電子設備包括存儲器和處理器，所述存儲器中存儲有程序指令，所述處理器運行所述程序指令時，執行權利要求1－7中任一項所述方法中的步驟。

10.一種可讀取存儲介質，其特征在于，所述可讀取存儲介質中存儲有計算機程序指令，所述計算機程序指令被一處理器運行時，執行權利要求1－7任一項所述方法中的步驟。