[发明专利]一种远程运维系统及其对应的方法、装置及介质

说明书

本申请提供了一种远程运维系统，包括近端的运维终端和安全设备，以及远端的操作终端，所述操作终端用于通过所述安全设备来控制所述运维终端执行运维作业，所述安全设备用于对所述操作终端和所述运维终端进行物理隔离。如此，在操作终端通过安全设备控制运维终端实现远程运维时，还通过物理隔离抵御攻击，保障了远程运维的安全性，能够满足对安全要求较高的业务的需求。本申请还提供了对应的方法、装置、设备、介质及计算机程序产品。

本申请要求于2020年04月28日提交中国国家知识产权局、申请号为202010348263.7、申请名称为“一种在高安全要求IT环境中的远程运维方法”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本申请涉及计算机技术领域，尤其涉及一种远程运维系统及其对应的方法、装置、计算机可读存储介质。

背景技术

运维(operation and maintenance)，本质上是对网络、服务器、服务的生命周期各个阶段的运营与维护，使其在成本、稳定性、效率上达成一致可接受的状态。针对信息技术(information technology，IT)、(communication technology，CT)基础设施或者云计算环境下的运维，业界提供了一种更为高效的运维方式，即远程运维方式。

远程运维具体是服务提供商或者第三方机构通过远程操作代替用户实施日常运维，提供较用户自行运维更高的运维效率和运维质量。然而，在对安全要求较高的环境下，通过网络环境进行远程运维会带来极高的安全风险。即使通过防火墙等安全设备提供逻辑隔离功能，仍不能有效地检测和抵御恶意攻击。

基于此，业界亟需提供一种安全可靠的远程运维方案，以满足业务需求。

发明内容

本申请提供了一种远程运维系统，该系统利用安全设备对近端的运维终端以及远端的操作终端件物理隔离，能够有效地检测和抵御恶意攻击，提高远程运维过程的安全性，满足业务需求。本申请还提供了上述系统对应的方法、装置、计算机可读存储介质以及计算机程序产品。

第一方面，本申请提供了一种远程运维系统。该系统包括操作终端、安全设备和运维终端。其中，操作终端位于远端，例如位于远程运维中心。运维终端和安全设备位于近端，例如位于客户侧机房或数据中心。安全设备用于对操作终端和运维终端进行物理隔离，操作终端，具体用于通过所述安全设备来控制所述运维终端执行运维作业。

如此，操作终端在通过安全设备控制运维终端实现远程运维时，还基于安全设备的物理隔离功能有效抵御攻击，保障了远程运维的安全性，满足了对安全要求较高的业务的需求。

在一些可能的实现方式中，所述安全设备为近端控制器。近端控制器具体是指位于近端的控制器。在进行远程运维时，所述操作终端具体用于发送运维指令，所述近端控制器具体用于将所述运维指令传递至所述运维终端，所述运维终端具体用于通过所述运维指令执行运维作业。在非运维时间，近端控制器可以断开与运维终端的连接，例如断开与运维终端的物理连接，从而避免外部侵入，提高安全性和可靠性。

在一些可能的实现方式中，所述近端控制器包括机械手，所述机械手用于控制所述运维终端的键盘和/或鼠标。具体地，机械手可以模拟人手敲击运维终端的键盘上的按键，或者点击运维终端的鼠标的按键，或者移动运维终端的鼠标的位置，从而实现控制运维终端的键盘和/或鼠标。机械手控制运维终端的键盘和/或鼠标的过程对于用户是可见的，便于后续审计或追溯。

在一些可能的实现方式中，所述近端控制器包括机械操作组件，所述机械操作组件包括键盘对应件和/或鼠标对应件。键盘对应件是与运维终端的键盘相对应的操作件，鼠标对应件是与运维终端的鼠标相对应的操作件。通过键盘对应件和/或鼠标对应件可以控制运维终端的键盘和/或鼠标，由此实现远程运维。