[發明專利]混合云管理系統和方法

在審

• 申請號: 202111245564.8
• 申請日: 2021-10-26
• 公開（公告）號: CN114050916A
• 公開（公告）日: 2022-02-15
• 發明（設計）人: 曾友東;周宇;魏能強;謝剛;隋少春;程魯明;任少波
• 申請（專利權）人: 成都飛機工業（集團）有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 王志

1.一種混合云管理系統，其特征在于，所述系統包括：

登錄模塊，用于對接收到的目標用戶的登錄信息進行驗證，并在所述登錄信息驗證成功時，允許所述目標用戶登入；

云管理模塊，用于在所述目標用戶登入后，接收所述目標用戶發送的服務需求信息和注入代碼；

防火墻模塊，用于對所述服務需求信息和所述注入代碼進行檢測，獲得檢測結果，并在所述檢測結果為所述服務需求信息和所述注入代碼均不存在安全隱患時，獲得允許部署指令；

所述云管理模塊，還用于基于所述允許部署指令，利用所述服務需求信息和所述注入代碼進行云管理服務器的部署操作。

2.如權利要求1所述的系統，其特征在于，

所述登錄模塊，還用于接收所述目標用戶發送的注冊信息，并利用所述注冊信息，對所述目標用戶分配目標權限；

所述云管理模塊，還用于接收所述目標用戶基于所述目標權限發送的服務需求信息和注入代碼。

3.如權利要求2所述的系統，其特征在于，所述目標權限包括所述目標用戶的訪問組權限、角色權限、用戶名、密碼和聯系方式；所述服務需求信息包括數據庫服務類型、數量的相關參數、中間件的服務類型、操作系統類型以及操作系統版本。

4.如權利要求1所述的系統，其特征在于，

所述防火墻模塊，還用于在部署后的所述云管理服務器運行時，對所述云管理服務器中的網絡流量進行檢測，獲得流量檢測結果，并對所述云管理服務器中的應用程序進行檢測，獲得程序檢測結果。

5.如權利要求4所述的系統，其特征在于，

所述防火墻模塊，還用于在所述程序檢測結果為所述云管理服務器中存在不安全應用程序和/或所述流量檢測結果為所述云管理服務器中存在不安全流量時，對所述不安全應用程序和/或所述不安全流量進行過濾操作和防御操作。

6.如權利要求5所述的系統，其特征在于，

所述防火墻模塊，還用于對所述不安全應用程序和/或所述不安全流量進行IP地址查詢，獲得IP地址查詢結果；并在IP地址查詢結果不合法時，對所述不安全應用程序和/或所述不安全流量進行過濾操作和防御操作。

7.如權利要求6所述的系統，其特征在于，

所述防火墻模塊，還用于對所述不安全應用程序和/或所述不安全流量進行分析和統計，獲得威脅出現次數；并在所述威脅出現次數達到預設閾值時，對所述不安全應用程序和/或所述不安全流量進行攔截操作。

8.如權利要求1所述的系統，其特征在于，

所述云管理模塊，還用于采集所述目標用戶的目標任務，基于所述目標任務，獲得需求計算資源配置信息、需求網絡資源配置信息和需求儲存資源配置信息；并對所述需求計算資源配置信息、所述需求網絡資源配置信息和所述需求儲存資源配置信息進行分析，獲得結果計算資源配置信息、結果網絡資源配置信息和結果儲存資源配置信息；以及利用所述結果計算資源配置信息、所述結果網絡資源配置信息和所述結果儲存資源配置信息進行云管理服務器的資源配置。

9.如權利要求1所述的系統，其特征在于，

所述登錄模塊，還用于在所述登錄信息驗證失敗時，接收所述目標用戶發送的驗證碼登錄信息，并對所述驗證碼登錄信息進行驗證，在所述驗證碼登錄信息驗證成功時，允許所述目標用戶登入。

10.一種混合云管理方法，其特征在于，用于混合云管理系統，所述系統包括登錄模塊、云管理模塊和防火墻模塊；所述方法包括以下步驟：

利用所述登錄模塊對接收到的目標用戶的登錄信息進行驗證，并在所述登錄信息驗證成功時，允許所述目標用戶登入；

利用所述云管理模塊在所述目標用戶登入后，接收所述目標用戶發送的服務需求信息和注入代碼；

利用所述防火墻模塊對所述服務需求信息和所述注入代碼進行檢測，獲得檢測結果，并在所述檢測結果為所述服務需求信息和所述注入代碼均不存在安全隱患時，獲得允許部署指令；

利用所述云管理模塊基于所述允許部署指令，利用所述服務需求信息和所述注入代碼進行云管理服務器的部署操作。