[发明专利]主机管控方法、装置、设备和存储介质

说明书

本申请提供一种主机管控方法、装置、设备和存储介质，涉及内网安全防护领域。管控服务器根据主机信息，生成对应种类的主机信息的白名单，白名单包括网络白名单、账号白名单、文件白名单和进程白名单，主机信息包括网络信息、账号信息、文件信息和进程信息中的至少一种信息；通过安全外壳协议通道，将白名单发送给主机，以使主机根据白名单进行安全防控。通过白名单进行安全防控，即只有在白名单内的网络、账号、文件、进程等通信，才认为是安全的，可通过，除此以外的通信则进行监督或阻断，以在遇到新病毒等零日攻击时仍可进行有效的安全防护；通过安全外壳协议通道传输白名单，可防止白名单在传输过程中被攻击，及加快传输速度。

技术领域

本申请涉及内网安全防护领域，尤其涉及一种主机管控方法、装置、设备和存储介质。

背景技术

随着互联网的飞速发展，数据量迅猛增长，这就要求计算设备具有快速处理大数据量的能力，其中，可快速处理大数据的计算设备的一种具体实现为服务器集群。服务器集群是指集中多个服务器共同执行同一种服务，在客户端看来就像是只有一个服务器。在服务器集群中，一个服务器作为管控服务器，其他服务器作为被管控的主机，管控服务器用于对主机进行管控。

相关技术中，管控服务器基于黑名单对主机进行管控。具体地，管控服务器将得到的黑名单发送给主机，由主机根据该黑名单进行安全防护，存在安全防护滞后的问题。

发明内容

本申请提供一种主机管控方法、装置、设备和存储介质，用以解决主机安全防护滞后的问题。

第一方面，本申请提供一种主机管控方法，可以应用于服务器集群中的管控服务器，管控服务器用于管控服务器集群中的主机，主机管控方法包括：获取主机的主机信息，主机信息包括网络信息、账号信息、文件信息和进程信息中的至少一种信息；根据主机信息，生成对应种类的主机信息的白名单，白名单包括网络白名单、账号白名单、文件白名单和进程白名单；通过安全外壳协议通道，将白名单发送给主机，以使主机根据白名单进行安全防控。

一种可能的实施方式中，根据主机信息，生成对应种类的主机信息的白名单，包括：将主机信息输入至白名单生成模型进行机器学习，得到白名单生成模型输出的至少一种信息中每种信息对应的白名单。

一种可能的实施方式中，根据主机信息，生成对应种类的主机信息的白名单，包括：对主机信息进行预处理，预处理至少包括去除冗余数据、去除空数据和数据聚合中的至少一种；根据预处理后的主机信息，生成对应种类的主机信息的白名单。

一种可能的实施方式中，通过安全外壳协议通道，将白名单发送给主机，包括：确定不同白名单的发送权重；根据发送权重，确定白名单的发送优先级，其中，发送优先级与发送权重正相关；基于发送优先级，通过安全外壳协议通道，将白名单发送给主机。

一种可能的实施方式中，通过安全外壳协议通道，将白名单发送给主机，还包括：根据白名单生成策略脚本，策略脚本包括监督脚本和阻断脚本；通过安全外壳协议通道，将策略脚本配置给主机。

一种可能的实施方式中，获取主机的主机信息，包括：通过安全外壳协议通道，向主机发送信息采集命令，信息采集命令用于指示主机进行主机信息的采集；接收主机发送的主机信息。

第二方面，本申请提供一种主机管控方法，可以应用于服务器集群中的主机，服务器集群还包括管控服务器，管控服务器用于管控主机，主机管控方法包括：通过安全外壳协议通道，接收管控服务器发送的白名单，白名单是管控服务器根据主机的主机信息生成的，主机信息包括网络信息、账号信息、文件信息和进程信息中的至少一种信息，白名单包括网络白名单、账号白名单、文件白名单和进程白名单；根据白名单进行安全防控。

一种可能的实施方式中，根据白名单进行安全防控，包括：根据主机的防火墙信息，确定主机是否允许全部通信流量通过；若主机允许全部通信流量通过，则采用白名单对应的监督脚本进行安全防护；若主机不允许全部通信流量通过，则采用白名单对应的阻断脚本进行安全防护。