[發明專利]一種多任務協作漏洞平臺及其構建方法、服務方法

有效

• 申請號: 202011344781.8
• 申請日: 2020-11-26
• 公開（公告）號: CN112434302B
• 公開（公告）日: 2021-09-07
• 發明（設計）人: 趙慧;張洪;李俊;高建磊
• 申請（專利權）人: 國家工業信息安全發展研究中心
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京高沃律師事務所 11569
• 代理人: 杜陽陽

1.一種多任務協作漏洞平臺，其特征在于，所述平臺包括：

微服務層，用于開發并部署漏洞微服務；所述漏洞微服務為多個獨立的與漏洞相關的服務；

微服務注冊中心，用于對所述漏洞微服務進行注冊：建立服務路徑與所述漏洞微服務間的映射；

反向代理服務器，用于接收用戶發送的服務訪問請求；

網關模塊，用于接收所述反向代理服務器轉發的所述服務訪問請求，建立用戶與所述漏洞微服務之間的聯系；

所述網關模塊包括前臺網關和后臺網關，所述前臺網關用于所述多任務協作漏洞平臺的前臺用戶賬號管理，所述后臺網關用于所述多任務協作漏洞平臺的后臺用戶賬號管理，所述前臺網關和所述后臺網關響應各自所需的所述漏洞微服務；

所述前臺網關和后臺網關均包括網關、負載均衡器和單點登錄模塊；

所述網關用于負責身份認證和安全、動態路由、壓力測試、負載分配、靜態響應處理和多區域彈性負載均衡；其中，身份認證和安全：識別每一個資源的驗證要求，拒絕不符合要求的請求；動態路由：動態將請求路由到不同后端集群；壓力測試：逐漸增加指向集群的流量，以了解性能；負載分配：為每一種負載類型分配對應容量，并棄用超出限定值的請求；靜態響應處理：對邊緣位置進行響應，避免轉發到內部集群；多區域彈性負載均衡：跨域進行請求路由，實現彈性負載均衡使用多樣化；

所述負載均衡器用于服務訪問請求轉發的負載均衡；

所述單點登錄模塊，關聯一套獨立的用戶管理基礎微服務，用于負責用戶的登錄和注銷。

2.根據權利要求1所述的多任務協作漏洞平臺，其特征在于，所述平臺還包括數據庫，所述數據庫與所述微服務層建立連接，用于提供數據存儲、查詢和維護。

3.根據權利要求1所述的多任務協作漏洞平臺，其特征在于，所述微服務注冊中心還用于監控各所述漏洞微服務是否正常運行。

4.根據權利要求1所述的多任務協作漏洞平臺，其特征在于，所述漏洞微服務包括漏洞處理微服務、補丁處理微服務、漏洞報告微服務、漏洞統計微服務、漏洞新聞微服務和貢獻度評分微服務。

5.一種如權利要求1所述的多任務協作漏洞平臺的構建方法，其特征在于，包括以下步驟：

搭建微服務框架集合，所述微服務框架集合包括：微服務注冊中心、網關模塊、反向代理服務器和微服務層；

在所述微服務層上開發并部署漏洞微服務；所述漏洞微服務為多個獨立的與漏洞相關的服務；

在所述微服務注冊中心對所述漏洞微服務進行注冊：建立服務路徑與所述漏洞微服務間的映射；

設置所述反向代理服務器接收用戶發送的服務訪問請求，并將所述服務訪問請求轉發至所述網關模塊，通過所述網關模塊建立用戶與所述漏洞微服務之間的聯系，得到多任務協作漏洞平臺。

6.根據權利要求5所述的構建方法，其特征在于，所述微服務框架集合還包括數據庫，所述數據庫與所述微服務層建立連接，用于提供數據存儲、查詢和維護。

7.根據權利要求5所述的構建方法，其特征在于，所述漏洞微服務包括漏洞處理微服務、補丁處理微服務、漏洞報告微服務、漏洞統計微服務、漏洞新聞微服務和貢獻度評分微服務。