[发明专利]用于服务器的访问策略调整方法及系统

权利要求书

1.一种用于服务器的访问策略调整方法，其特征在于，所述方法包括：

获取应用业务的访问信息；

对所获得的应用业务的访问信息进行解析，若所述访问信息存在异常访问，则基于所述异常访问生成访问策略表；

将所述访问策略表写入第一数据库，并通过所述第一数据库与承载所述应用业务的主机之间的映射关系，将所述访问策略表推送至所述主机进行访问策略调整。

2.根据权利要求1所述的访问策略调整方法，其特征在于，所述对所获得的应用业务的访问信息进行解析的步骤包括：

基于所述访问信息中的业务访问量确定主机承载值；

判断应用业务的当前承载主机数量是否小于所述主机承载值，若是，则判断所述访问信息中存在异常访问。

3.根据权利要求2所述的访问策略调整方法，其特征在于，所述基于所述异常访问生成访问策略表的步骤包括：

将所述主机承载值及对应的所述应用业务的名称，输入至预置的策略库以得到所匹配的第一策略；

根据所述第一策略生成访问策略表。

4.根据权利要求1所述的访问策略调整方法，其特征在于，所述对所获得的应用业务的访问信息进行解析的步骤还包括：

判断所述访问信息中是否包含未注册端口的访问行为；

若是，则判断所述访问信息中存在异常访问。

5.根据权利要求1所述的访问策略调整方法，其特征在于，所述基于所述异常访问生成访问策略表的步骤包括：

对所述未注册端口进行鉴权，判断是否为可授权端口；

若是，则将所述未注册端口数量及所述未注册端口的数据访问量，输入至预置的策略库中得到所匹配的第二策略；

根据所述第二策略生成访问策略表。

6.根据权利要求1所述访问策略方法，其特征在于，所述获取应用业务的访问信息的步骤包括：

获取承载所述应用业务的主机所上传的访问行为；

对所述访问行为进行信息整理，得到所述应用业务的访问信息。

7.根据权利要求1所述的访问策略调整方法，其特征在于，所述将所述访问策略表写入第一数据库的步骤包括：

分别以每个主机为对象，将每个主机在所述访问策略表中所对应的策略信息作为附属值，对用于表征所述主机的对象进行赋予；

将所述对象与所述对象的附属值输入写入所述第一数据库。

8.一种访问策略调整系统，其特征在于，包括：

获取模块，用于获取应用业务的访问信息；

解析模块，用于对所获得的应用业务的访问信息进行解析，若所述访问信息存在异常访问，则基于所述异常访问生成访问策略表；

调整模块，用于将所述访问策略表写入第一数据库，并通过所述第一数据库与承载所述应用业务的主机之间的映射关系，将所述访问策略表推送至所述主机进行访问策略调整。

9.一种计算机设备，所述计算机设备包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述的访问策略调整方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序可被至少一个处理器所执行，以使所述至少一个处理器执行如权利要求1至7中任一项所述的访问策略调整方法的步骤。