[發明專利]開墻處理方法、裝置、服務器、系統及可讀存儲介質

有效

• 申請號: 202011232429.5
• 申請日: 2020-11-06
• 公開（公告）號: CN112350868B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 曹晗
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: H04L41/0803
• 分類號: H04L41/0803;H04L41/08;H04L9/40
• 代理公司: 深圳市力道知識產權代理事務所(普通合伙) 44507
• 代理人: 張傳義

本申請提供一種開墻處理方法、裝置、服務器、系統及可讀存儲介質，該方法包括：獲取終端設備發送的開墻請求，其中，所述開墻請求攜帶有新接入數據管理系統的目標服務器的節點標識符；根據所述節點標識符和所述數據管理系統的鏈路拓撲數據，確定所述目標服務器的鏈路調用關系；根據所述節點標識符和所述鏈路調用關系，生成所述目標服務器的開墻配置信息，并向授權管理設備發送授權申請請求；若獲取到所述授權管理設備基于所述授權申請請求返回的授權成功信息，則根據所述開墻配置信息，對所述目標服務器進行開墻操作。本申請提高了開墻效率和準確性。本申請還涉及區塊鏈領域，上述可讀存儲介質可存儲根據區塊鏈節點的使用所創建的數據。

技術領域

本申請涉及安全防護技術領域，尤其涉及一種開墻處理方法、裝置、服務器、系統及可讀存儲介質。

背景技術

目前，越來越多的企業都使用服務器建立數據管理系統，方便企業管理數據，對于金融保險企業，數據管理系統所需的服務器和應用較多，同時由于金融保險數據的敏感性，對數據管理系統的安全性要求較高，對此按照需求需要在各服務器之間設置防火墻。對于新接入數據管理系統的服務器，需要對新接入的服務器進行開墻操作，即配置新接入的服務器的防火墻以及配置與新接入的服務器相關聯的服務器的防火墻，由于數據管理系統涉及到的服務器較多，用戶無法準確和快速地對新接入的服務器進行開墻操作，開墻效率較低。

發明內容

本申請實施例提供一種開墻處理方法、裝置、服務器、系統及可讀存儲介質，旨在提高服務器的開墻效率和準確性。

第一方面，本申請實施例提供一種開墻處理方法，包括：

獲取終端設備發送的開墻請求，其中，所述開墻請求攜帶有新接入數據管理系統的目標服務器的節點標識符；

根據所述節點標識符和所述數據管理系統的鏈路拓撲數據，確定所述目標服務器的鏈路調用關系；

根據所述節點標識符和所述鏈路調用關系，生成所述目標服務器的開墻配置信息，并向授權管理設備發送授權申請請求；

若獲取到所述授權管理設備基于所述授權申請請求返回的授權成功信息，則根據所述開墻配置信息，對所述目標服務器進行開墻操作。

第二方面，本申請實施例還提供一種開墻處理裝置，所述開墻處理裝置包括：

獲取模塊，用于獲取終端設備發送的開墻請求，其中，所述開墻請求攜帶有新接入數據管理系統的目標服務器的節點標識符；

確定模塊，用于根據所述節點標識符和所述數據管理系統的鏈路拓撲數據，確定所述目標服務器的鏈路調用關系；

生成模塊，用于根據所述節點標識符和所述鏈路調用關系，生成所述目標服務器的開墻配置信息；

發送模塊，用于向授權管理設備發送授權申請請求；

開墻模塊，用于若獲取到所述授權管理設備基于所述授權申請請求返回的授權成功信息，則根據所述開墻配置信息對所述目標服務器進行開墻操作。

第三方面，本申請實施例還提供一種開墻處理系統，所述開墻處理系統包括終端設備、開墻服務器和授權管理設備，所述終端設備與所述開墻服務器通信連接，所述開墻服務器與所述授權管理設備通信連接，其中：

所述終端設備，用于向開墻服務器發送開墻請求，其中，所述開墻請求攜帶有新接入數據管理系統的目標服務器的節點標識符；

所述開墻服務器，用于獲取所述終端設備發送的開墻請求，并根據所述開墻請求中的節點標識符和所述數據管理系統的鏈路拓撲數據，確定所述目標服務器的鏈路調用關系；

所述開墻服務器還用于根據所述節點標識符和所述鏈路調用關系，生成所述目標服務器的開墻配置信息，并向授權管理設備發送授權申請請求；