[發(fā)明專利]一種集中管理平臺

有效

• 申請?zhí)枺?/td>: 202011298100.9
• 申請日: 2020-11-19
• 公開（公告）號: CN112565203B
• 公開（公告）日: 2023-02-03
• 發(fā)明（設計）人: 簡立明
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L47/70
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 賈偉;張穎玲

本發(fā)明實施例提供了一種集中管理平臺，所述集中管理平臺包括多個代理節(jié)點以及接入管理節(jié)點，其中，兩兩代理節(jié)點分別對應的安全設備不同或部分不同；所述代理節(jié)點，用于接收與該代理節(jié)點對應的安全設備所發(fā)送的接入請求，并將該接入請求轉發(fā)至所述接入管理節(jié)點；所述接入管理節(jié)點，用于接收所述代理節(jié)點轉發(fā)的所述接入請求，基于所述接入請求確定是否允許所述安全設備接入所述集中管理平臺。

技術領域

本發(fā)明涉及網絡安全技術領域，尤其涉及一種集中管理平臺。

背景技術

在當今漏洞頻出的互聯(lián)網環(huán)境下，為了有效檢測并阻止外來的非法請求和惡意攻擊，確保網絡的安全性，公司和單位往往需要通過多種安全設備對網絡安全進行監(jiān)控管理。

相關技術中，對于多種安全設備的管理，只能通過單獨監(jiān)控的方式進行管理，即，無法實現(xiàn)對多種安全設備的集中管理，然而，在安全設備數(shù)量較多的情況下，通過單獨監(jiān)控的管理方式不僅增加組網系統(tǒng)的運維難度，還增加運維成本。

發(fā)明內容

本發(fā)明實施例提供了一種集中管理平臺。

本發(fā)明實施例的技術方案是這樣實現(xiàn)的：

本發(fā)明提供一種集中管理平臺，所述集中管理平臺包括多個代理節(jié)點以及接入管理節(jié)點，其中，兩兩代理節(jié)點分別對應的安全設備不同或部分不同；

所述代理節(jié)點，用于接收與所述代理節(jié)點對應的安全設備所發(fā)送的接入請求，并將所述接入請求轉發(fā)至所述接入管理節(jié)點；

所述接入管理節(jié)點，用于接收所述代理節(jié)點轉發(fā)的所述接入請求，基于所述接入請求確定是否允許所述安全設備接入所述集中管理平臺。

在一些實施例中，所述接入管理節(jié)點為多個；

相應地，所述代理節(jié)點，用于接收與所述代理節(jié)點對應的安全設備所發(fā)送的接入請求，并將所述接入請求轉發(fā)至所述接入管理節(jié)點，具體為：

所述代理節(jié)點，用于接收與所述代理節(jié)點對應的安全設備所發(fā)送的接入請求；基于所述接入請求，確定用于對所述接入請求進行處理的接入管理節(jié)點的網際互連協(xié)議(Internet Protocol，IP)和端口號；基于確定的所述IP和端口號，將所述接入請求轉發(fā)至所述IP和端口號對應的接入管理節(jié)點。

在一些實施例中，所述接入請求中包括所述安全設備的公司標識信息；

相應地，基于所述接入請求，確定用于對所述接入請求進行處理的接入管理節(jié)點的IP和端口號，包括：

基于所述接入請求中的所述公司標識信息，確定用于對所述接入請求進行處理的接入管理節(jié)點的IP和端口號。

在一些實施例中，所述集中管理平臺還包括尋址服務節(jié)點；

所述尋址服務節(jié)點，用于獲取所述安全設備的訪問請求信息，并基于所述訪問請求信息，與所述安全設備建立連接；

所述尋址服務節(jié)點，還用于基于所述安全設備的訪問請求信息，確定用于與所述安全設備對應的代理節(jié)點的代理標識信息，并返回所述代理標識信息至所述安全設備，以指示所述安全設備執(zhí)行“基于所述代理標識信息，向對應的代理節(jié)點發(fā)送所述接入請求”的操作。

在一些實施例中，所述訪問請求信息為：對預設網址的訪問請求信息。

在一些實施例中，所述代理標識信息包括IP和端口號。

在一些實施例中，所述集中管理平臺還包括網關節(jié)點，所述尋址服務節(jié)點有多個：

所述網關節(jié)點，用于接收所述安全設備的所述訪問請求信息，并將所述訪問請求信息轉發(fā)給相應的尋址服務節(jié)點；

相應地，所述尋址服務節(jié)點，用于獲取所述安全設備的訪問請求信息，具體為：