[发明专利]主机管控方法、装置、设备和存储介质

权利要求书

1.一种主机管控方法，其特征在于，应用于服务器集群中的管控服务器，所述管控服务器用于管控所述服务器集群中的主机，所述主机管控方法包括：

获取所述主机的主机信息，所述主机信息包括网络信息、账号信息、文件信息和进程信息中的至少一种信息；

根据所述主机信息，生成对应种类的主机信息的白名单，所述白名单包括网络白名单、账号白名单、文件白名单和进程白名单；

通过安全外壳协议通道，将所述白名单发送给所述主机，以使所述主机根据所述白名单进行安全防控。

2.根据权利要求1所述的主机管控方法，其特征在于，所述根据所述主机信息，生成对应种类的主机信息的白名单，包括：

将所述主机信息输入至白名单生成模型进行机器学习，得到所述白名单生成模型输出的至少一种信息中每种信息对应的白名单。

3.根据权利要求1所述的主机管控方法，其特征在于，所述根据所述主机信息，生成对应种类的主机信息的白名单，包括：

对所述主机信息进行预处理，所述预处理至少包括去除冗余数据、去除空数据和数据聚合中的至少一种；

根据预处理后的主机信息，生成对应种类的主机信息的白名单。

4.根据权利要求1至3中任一所述的主机管控方法，其特征在于，所述通过安全外壳协议通道，将所述白名单发送给所述主机，包括：

确定不同白名单的发送权重；

根据所述发送权重，确定白名单的发送优先级，其中，发送优先级与发送权重正相关；

基于所述发送优先级，通过安全外壳协议通道，将白名单发送给所述主机。

5.根据权利要求4所述的主机管控方法，其特征在于，所述通过安全外壳协议通道，将所述白名单发送给所述主机，还包括：

根据所述白名单生成策略脚本，所述策略脚本包括监督脚本和阻断脚本；

通过安全外壳协议通道，将所述策略脚本配置给所述主机。

6.根据权利要求1至3中任一所述的主机管控方法，其特征在于，所述获取所述主机的主机信息，包括：

通过安全外壳协议通道，向所述主机发送信息采集命令，所述信息采集命令用于指示主机进行主机信息的采集；

接收所述主机发送的所述主机信息。

7.一种主机管控方法，其特征在于，应用于服务器集群中的主机，所述服务器集群还包括管控服务器，所述管控服务器用于管控所述主机，所述主机管控方法包括：

通过安全外壳协议通道，接收所述管控服务器发送的白名单，所述白名单是所述管控服务器根据所述主机的主机信息生成的，所述主机信息包括网络信息、账号信息、文件信息和进程信息中的至少一种信息，所述白名单包括网络白名单、账号白名单、文件白名单和进程白名单；

根据所述白名单进行安全防控。

8.根据权利要求7所述的主机管控方法，其特征在于，所述根据所述白名单进行安全防控，包括：

根据所述主机的防火墙信息，确定所述主机是否允许全部通信流量通过；

若所述主机允许全部通信流量通过，则采用所述白名单对应的监督脚本进行安全防护；

若所述主机不允许全部通信流量通过，则采用所述白名单对应的阻断脚本进行安全防护。

9.根据权利要求7或8所述的主机管控方法，其特征在于，所述通过安全外壳协议通道，接收所述管控服务器发送的白名单，包括：

通过安全外壳协议通道，接收所述管控服务器发送的策略脚本，所述策略脚本包括监督脚本和阻断脚本，所述策略脚本是根据所述白名单生成的。

10.根据权利要求7或8所述的主机管控方法，其特征在于，所述通过安全外壳协议通道，接收所述管控服务器发送的白名单之前，还包括：

通过安全外壳协议通道，接收所述管控服务器发送的信息采集命令，所述信息采集命令用于指示主机进行主机信息的采集；

采集所述主机信息，并向所述管控服务器发送所述主机信息。