[发明专利]集群系统的安全管控方法、装置、设备及存储介质

说明书

本发明提供了一种集群系统的安全管控方法、装置、电子设备及存储介质；所述集群系统包括用于支撑网络应用的至少两个子集群，方法包括：所述至少两个子集群中的每个子集群内的每个节点，获取所述节点所属的子集群的节点列表；根据所述节点的安全策略和所述节点列表生成所述子集群的防火墙规则；应用所述防火墙规则，以构建所述节点所属的子集群与外部的子集群之间的防火墙，并开放所述节点与所述节点列表中节点之间的互通权限，通过本发明，能够实现集群系统内部的子集群的细粒度隔离，以及实现安全策略的自动化管理。

技术领域

本发明涉及网络安全技术，尤其涉及一种集群系统的安全管控方法、装置、电子设备及存储介质。

背景技术

随着现代信息技术的不断发展，数据计算加工和存储的规模也越来越大，对于网络安全管理能力的要求也越来越高，传统的单体型应用部署模式在满足生产需求时已经越来越显得捉襟见肘，并逐步涌现出各式新兴技术所构建的分布式集群架构，一套完整的服务往往由不同功能的服务端应用组成不同的集群，集群与集群之间通过网络进行数据交互，同时需要通过精心设计的防火墙规则加上硬件来解决集群网络安全问题，而在实际生产活动中，随着集群类型的不断增多，规模的不断扩大，网络安全管理变得越来越复杂和困难。

相关技术中对于防火墙的解决方案主要致力于解决如何构建防火墙规则集，以及通过引入外部网络管理设备、增加网关层等控制设备的方式解决防火墙规则集统一存储和下发等问题，通常要求使用者具备较丰富的防火墙专业知识以及特定网络硬件产品的使用技能，才能在业务集群之外部署统一的管控设备或增加其他硬件设备，通过精心设计的防火墙规则加上硬件来解决集群网络安全问题。

发明内容

本发明实施例提供一种集群系统的安全管控方法、装置、电子设备及存储介质，能够实现集群与集群之间的细粒度隔离，以及实现安全策略的自动化管理。

本发明实施例的技术方案是这样实现的：

本发明实施例提供一种集群系统的安全管控方法，所述集群系统包括用于支撑网络应用的至少两个子集群；所述安全管控方法包括：

所述至少两个子集群中的每个子集群内的每个节点，获取所述节点所属的子集群的节点列表；

根据所述节点的安全策略和所述节点列表生成所述子集群的防火墙规则；

应用所述防火墙规则，以构建所述节点所属的子集群与外部的子集群之间的防火墙，并开放所述节点与所述节点列表中节点之间的互通权限。

本发明实施例提供一种集群系统的安全管控装置，所述集群系统包括用于支撑网络应用的至少两个子集群；所述装置包括：

节点列表获取模块，用于所述至少两个子集群中的每个子集群内的每个节点，获取所述节点所属的子集群的节点列表；

防火墙规则生成模块，用于根据所述节点的安全策略和所述节点列表生成所述子集群的防火墙规则；

防火墙规则应用模块，用于应用所述防火墙规则，以构建所述节点所属的子集群与外部的子集群之间的防火墙，并开放所述节点与所述节点列表中节点之间的互通权限。

在上述方案中，所述至少两个子集群中的每个子集群内的节点的类型包括管理节点和工作节点；所述节点列表获取模块，还用于：

所述至少两个子集群中的每个子集群内的每个工作节点向所属的子集群中的管理节点发送所述工作节点的信息，以使所述管理节点根据所辖的子集群中的每个工作节点的信息生成节点列表；

所述至少两个子集群中的每个子集群内的每个工作节点向所属的子集群中的管理节点发送节点列表请求，并接收所述管理节点返回的所述工作节点所属的子集群的节点列表。

在上述方案中，所述防火墙规则生成模块，还用于：