[發明專利]一種設備策略管控方法、裝置、電子設備及存儲介質

在審

• 申請號: 202011642836.3
• 申請日: 2020-12-31
• 公開（公告）號: CN112751874A
• 公開（公告）日: 2021-05-04
• 發明（設計）人: 王國華;萬可;張健;王尊時
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 余菲

1.一種設備策略管控方法，其特征在于，應用于服務器，所述方法包括：

接收請求方設備調用所述服務器對外提供的統一接口而發送的動作請求；

獲取所述動作請求中的管控參數信息和待管控的設備信息；

生成與所述管控參數信息對應的管控命令，并將所述管控命令下發到所述設備信息對應的設備，以使所述設備信息對應的設備根據所述管控命令進行策略管控。

2.根據權利要求1所述的方法，其特征在于，所述服務器包括集中管理端和動作執行代理，所述方法還包括：

所述集中管理端獲取所述動作請求中的動作請求類型，并獲取與所述動作請求類型對應的動作執行代理；

相應地，生成與所述管控參數信息對應的管控命令，并將所述管控命令下發到所述設備信息對應的設備，包括：

所述集中管理端將所述管控參數信息、所述設備信息下發至所述動作執行代理，

所述動作執行代理生成與所述管控參數信息對應的管控命令，并將所述管控命令發到所述設備信息對應的設備。

3.根據權利要求2所述的方法，其特征在于，所述動作執行代理包括多個；將所述管控參數信息、所述設備信息下發至所述動作執行代理，包括：

從多個所述動作執行代理中選取負載率最低的動作執行代理；

所述管控參數信息、所述設備信息下發至所述負載率最低的動作執行代理。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在接收到所述動作請求時，為所述動作請求分配動作ID；

以及獲取所述設備信息對應的設備根據所述管控命令進行策略管控的管控結果；

建立所述動作ID與所述管控結果的關聯關系。

5.根據權利要求1所述的方法，其特征在于，通過以下方式建立所述統一接口：

提供一OpenAPI接口，將調用所述OpenAPI接口的不同設備的功能抽象統一為動作請求，并將不同設備的動作請求參數進行統一，得到所述統一接口。

6.根據權利要求1所述的方法，其特征在于，所述動作請求中攜帶有表征所述請求方設備的身份信息的認證參數；獲取所述動作請求中的管控參數信息和待管控的設備信息，包括：

基于所述認證參數確定所述請求方設備為合法授權用戶；

獲取所述動作請求中的管控參數信息和待管控的設備信息。

7.一種設備策略管控裝置，其特征在于，所述裝置包括：

供外部調用的統一接口，用于接收請求方設備發送的動作請求；

動作運行池，用于調度管理所述統一接口發送的動作請求；

動作執行器，用于獲取所述動作請求中的管控參數信息和待管控的設備信息；

動作執行代理，用于接收所述動作執行器下發的所述管控參數信息和所述設備信息，并生成與所述管控參數信息對應的管控命令，并將所述管控命令下發到所述設備信息對應的設備，以使所述設備信息對應的設備根據所述管控命令進行策略管控。

8.根據權利要求7所述的設備策略管控裝置，其特征在于，所述動作執行器，還用于獲取所述動作請求中的動作請求類型，并將所述管控參數信息以及所述設備信息下發到與所述動作請求類型對應的動作執行代理。

9.根據權利要求7所述的設備策略管控裝置，其特征在于，所述裝置還包括：結果管理單元；

所述統一接口，還用于在接收到所述動作請求時，為所述動作請求分配動作ID；

所述動作執行器，還用于獲取所述設備信息對應的設備根據所述管控命令進行策略管控的管控結果；

所述結果管理單元，用于保存所述管控結果，并建立所述動作ID與所述管控結果的關聯關系。

10.根據權利要求7所述的裝置，其特征在于，所述統一接口包括用于動作創建并啟動的接口、用于動作停止并刪除的接口、用于指示動作暫停的接口、用于查詢動作執行狀態的接口、用于刪除歷史動作的接口和用于獲取正在執行動作列表的接口中的至少一個接口。