[發(fā)明專利]一種安全調(diào)度方法、裝置及相關(guān)設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202111074911.5
• 申請(qǐng)日: 2021-09-14
• 公開（公告）號(hào): CN113794717A
• 公開（公告）日: 2021-12-14
• 發(fā)明（設(shè)計(jì)）人: 王金松
• 申請(qǐng)（專利權(quán)）人: 京東科技信息技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/24
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 11002
• 代理人: 王治東

1.一種安全調(diào)度方法，其特征在于，包括：

獲取多個(gè)客戶端采集的日志信息；

分別對(duì)每一所述客戶端所采集的日志信息進(jìn)行預(yù)處理，并將預(yù)處理后的日志信息關(guān)聯(lián)對(duì)應(yīng)的邏輯分組；其中，所述邏輯分組為預(yù)先設(shè)定的至少一個(gè)分組；

接收基于預(yù)處理后的日志信息所制定的下發(fā)策略；

基于所述邏輯分組解析所述下發(fā)策略，生成主機(jī)可讀策略；

將所述主機(jī)可讀策略下發(fā)至客戶端。

2.根據(jù)權(quán)利要求1所述的安全調(diào)度方法，其特征在于，所述分別對(duì)每一所述客戶端所采集的日志信息進(jìn)行預(yù)處理，并將預(yù)處理后的日志信息關(guān)聯(lián)對(duì)應(yīng)的邏輯分組進(jìn)一步包括：

對(duì)所述日志信息進(jìn)行包括解析、去重、聚合、關(guān)聯(lián)和資產(chǎn)補(bǔ)齊的操作處理，獲取該日志信息的特征信息；

將所述特征信息與預(yù)先設(shè)定的至少一個(gè)邏輯分組的配置特征進(jìn)行匹配關(guān)聯(lián)；

將進(jìn)行匹配關(guān)聯(lián)的所述日志信息和邏輯分組進(jìn)行可視化顯示。

3.根據(jù)權(quán)利要求2所述的安全調(diào)度方法，其特征在于，

所述日志信息的特征信息存儲(chǔ)于圖數(shù)據(jù)庫；

所述預(yù)先設(shè)定的至少一個(gè)邏輯分組的配置特征存儲(chǔ)于關(guān)系型數(shù)據(jù)庫。

4.根據(jù)權(quán)利要求1所述的安全調(diào)度方法，其特征在于，還包括：

判斷預(yù)設(shè)的各個(gè)邏輯分組內(nèi)的主機(jī)數(shù)量是否發(fā)生變化，若是，則基于主機(jī)數(shù)量發(fā)生變化的邏輯分組更新下發(fā)策略；

針對(duì)所述主機(jī)數(shù)量發(fā)生變化的邏輯分組解析更新的下發(fā)策略，生成主機(jī)可讀策略；

將所述主機(jī)可讀策略下發(fā)至客戶端。

5.根據(jù)權(quán)利要求1至4任一項(xiàng)所述的安全調(diào)度方法，其特征在于，所述邏輯分組為工作組或角色；

所述工作組通過區(qū)域、環(huán)境、業(yè)務(wù)三個(gè)標(biāo)簽確認(rèn)；

所述角色用于表征功能類別。

6.根據(jù)權(quán)利要求5所述的安全調(diào)度方法，其特征在于，所述客戶端包括互聯(lián)網(wǎng)數(shù)據(jù)中心和/或云環(huán)境。

7.根據(jù)權(quán)利要求6所述的安全調(diào)度方法，其特征在于，所述日志信息包括以下至少一個(gè)：

進(jìn)程信息、流量信息、訪問攔截信息、客戶端狀態(tài)信息和心跳信息。

8.一種安全調(diào)度裝置，其特征在于，包括：

獲取模塊，用于獲取多個(gè)客戶端采集的日志信息；

關(guān)聯(lián)模塊，用于分別對(duì)每一所述客戶端所采集的日志信息進(jìn)行預(yù)處理，并將預(yù)處理后的日志信息關(guān)聯(lián)對(duì)應(yīng)的邏輯分組；其中，所述邏輯分組為預(yù)先設(shè)定的至少一個(gè)分組；

接收模塊，用于接收基于預(yù)處理后的日志信息所制定的下發(fā)策略；

解析模塊，用于基于所述邏輯分組解析所述下發(fā)策略，生成主機(jī)可讀策略；

下發(fā)模塊，用于將所述主機(jī)可讀策略下發(fā)至客戶端。

9.一種電子設(shè)備，包括存儲(chǔ)器、處理器及存儲(chǔ)在存儲(chǔ)器上并可在處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述程序時(shí)實(shí)現(xiàn)如權(quán)利要求1至7任一項(xiàng)所述安全調(diào)度方法的步驟。

10.一種非暫態(tài)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，該計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7任一項(xiàng)所述安全調(diào)度方法的步驟。

11.一種計(jì)算機(jī)程序產(chǎn)品，包括計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7任一項(xiàng)所述安全調(diào)度方法的步驟。