[发明专利]一种云平台主动防御规则库的管理方法和系统

说明书

本发明实施例公开了一种云平台主动防御规则库的管理方法和系统，所述方法包括：建立主动防御规则库，并将各种防御规则进行编号；建立规则关联库，通过所述编号将操作系统与所述防御规则相关联；云平台管理中心管理的主机注册到所述云平台管理中心时，所述云平台管理中心根据所述主机注册时携带的操作系统信息，将所述操作系统相关联的防御规则展示给用户。本发明实施例能够方便不同的操作系统关联各自的防御规则，提高了主动防御规则维护的效率，提高了用户操作的便捷度。

技术领域

本发明涉及云计算技术，尤指一种云平台主动防御规则库的管理方法和系统。

背景技术

随着云平台数据量的迅速膨胀，主机集群的规模也越来越庞大。集群中主机的安全越来越受到重视，主动防御是当前主机安全防护的重要一环，但是集群中上百种系统并存，不同的操作系统需要配置不同的主动防御规则来进行保护，并且相同操作系统的主机通常也需要不同的规则来保护。

现有技术中，云平台管理中心没有一套合理的主动防御规则库的管理方法，因此针对不同的系统，无法向用户展示不同的防御规则，并且用户操作不方便。

发明内容

为了解决上述技术问题，本发明实施例提供了一种云平台主动防御规则库的管理方法和系统，可以方便不同的操作系统关联各自的防御规则，提高了主动防御规则维护的效率，提高了用户操作的便捷度。

为了达到本发明目的，一方面，本发明实施例提供了一种云平台主动防御规则库的管理方法，包括：

建立主动防御规则库，并将各种防御规则进行编号；

建立规则关联库，通过所述编号将操作系统与所述防御规则相关联；

云平台管理中心管理的主机注册到所述云平台管理中心时，所述云平台管理中心根据所述主机注册时携带的操作系统信息，将所述操作系统相关联的防御规则展示给用户。

进一步地，所述方法还包括：

当用户新增操作系统时，通过将所述新增操作系统与所述规则库中的规则编号关联，则使用户从云平台管理中心看到所述新增操作系统的防护规则。

进一步地，所述方法还包括：

在所述操作系统关联所述规则库时，将规则归类为第一级别、第二级别和第三级别。

进一步地，所述规则库以Excel形式的文件存储。

进一步地，所述方法还包括：

给所述规则库新增规则时，输入该条规则的唯一标识id、规则名称、规则类型、客体路径、主体用户、主体路径、权限、规则描述。

进一步地，所述关联库包括字段：操作系统、等级、规则id。

另一方面，本发明实施例还提供了一种云平台主动防御规则库的管理系统，包括：

建立规则库模块，用于建立主动防御规则库，并将各种防御规则进行编号；

建立关联库模块，用于建立规则关联库，通过所述编号将操作系统与所述防御规则相关联；

展示模块，用于云平台管理中心管理的主机注册到所述云平台管理中心时，所述云平台管理中心根据所述主机注册时携带的操作系统信息，将所述操作系统相关联的防御规则展示给用户。

进一步地，所述系统还包括新增模块，用于：

当用户新增操作系统时，通过将所述新增操作系统与所述规则库中的规则编号关联，则使用户从云平台管理中心看到所述新增操作系统的防护规则。

进一步地，所述系统还包括归类模块，用于：

在所述操作系统关联所述规则库时，将规则归类为第一级别、第二级别和第三级别。