[发明专利]云主机的安全管理方法和系统在审
| 申请号： | 201310751702.9 | 申请日： | 2013-12-31 |
| 公开（公告）号： | CN103746988A | 公开（公告）日： | 2014-04-23 |
| 发明（设计）人： | 张翔;王军林;唐明;徐博;成书晟 | 申请（专利权）人： | 曙光云计算技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 北京德恒律治知识产权代理有限公司 11409 | 代理人： | 章社杲;孙征 |
| 地址： | 100193 北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 主机 安全管理 方法 系统 | ||
1.一种云主机的安全管理方法，包括：
确定所述云主机的安全要素，并对所述云主机的安全要素进行监控；以及
当监测到安全要素中的任一个相对于相应的安全基线变化时，产生相应的告警信息。
2.根据权利要求1所述的安全管理方法，其特征在于，所述安全要素包括账户安全、权限管理安全、文件系统安全和服务安全中的至少一个。
3.根据权利要求1所述的安全管理方法，其特征在于，所述安全管理方法还包括：
在接收到所述告警信息后，根据所述安全基线对变化的安全要素进行恢复。
4.根据权利要求1所述的安全管理方法，其特征在于，所述安全管理方法还包括：将云主机的系统最小化。
5.根据权利要求1所述的安全管理方法，所述告警信息包括变化的安全要素以及涉及的文件地址和内容。
6.一种云主机的安全管理系统，包括：安全代理装置，配置在每一台云主机上，以及安全管理平台；其中，
所述安全代理装置包括：监控模块，用于在确定所述云主机的安全要素后，对所述云主机的安全要素进行监控；以及，当监测到安全要素中的任一个相对于相应的安全基线变化时，产生相应的告警信息；
通信模块，用于将所述告警信息发送给所述安全管理平台。
7.根据权利要求6所述的安全管理系统，其特征在于，所述安全代理装置还包括恢复模块，用于记录所述安全基线，并在通过所述通信模块收到所述安全管理平台发送的恢复命令后，将变化的安全要素恢复至安全基线的状态。
8.根据权利要求6所述的安全管理系统，其特征在于，所述安全管理平台还用于对所述安全基线进行配置，并发送给所述安全代理装置。
9.根据权利要求6所述的安全管理系统，其特征在于，所述安全要素包括账户安全、权限管理安全、文件系统安全和服务安全中的至少一个。
10.根据权利要6所述的安全管理系统，其特征在于，所述告警信息包括变化的安全要素以及涉及的文件地址和内容。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于曙光云计算技术有限公司，未经曙光云计算技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201310751702.9/1.html，转载请声明来源钻瓜专利网。
- 上一篇：通信终端能力管理系统及终端能力管理方法
- 下一篇：一种处理邮件的方法及装置
