[发明专利]一种云平台安全管理方法、系统以及安全管理服务器

权利要求书

1.一种云平台安全管理方法，其特征在于，所述方法包括：

接收扫描请求；

根据所述扫描请求从标签管理单元获取待扫描节点信息，其中，所述待扫描节点信息包括节点的安全标签和状态，所述标签管理单元用于定义安全镜像的继承关系，管理各个节点上服务的对应安全标签；

根据所述节点的安全标签从镜像库单元获取与所述安全标签对应的镜像，并基于所述镜像创建容器，所述镜像库单元用于在云平台内部提供扫描和修复使用的容器镜像，并且所提供的容器镜像和所述安全标签所列项目一一对应；

根据所述节点的安全标签和状态生成扫描链；

根据所述扫描链中的信息，循环遍历所述容器中的节点以完成扫描，获得扫描结果；

分析所述扫描结果，确定节点的漏洞信息；

根据所述节点的漏洞信息获取修复内容；

基于所述修复内容在容器中对所述节点进行修复。

2.根据权利要求1所述的方法，其特征在于，所述根据所述节点的安全标签和状态生成扫描链，包括：

判断所述节点的状态是否为有效状态；

若为是，则确定节点为有效节点，进而根据所述节点的安全标签生成扫描链，其中，所述扫描链包含目标节点、目标网络以及安全标签信息。

3.根据权利要求2所述的方法，其特征在于，在所述获得扫描结果之前，所述方法还包括：

判断扫描是否结束；

若为是，则获取扫描结果，并执行分析所述扫描结果，确定节点的漏洞信息的步骤；

若为否，则持续循环遍历所述节点，直到超时结束。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述根据所述节点的漏洞信息获取修复内容，包括：

根据所述节点的漏洞信息获取所述节点的漏洞标签和所述节点的状态；

根据所述节点的漏洞标签和状态生成修复链，其中，所述修复链包含修复标签清单和自身节点信息。

5.根据权利要求4所述的方法，其特征在于，所述基于所述修复内容在容器中对所述节点进行修复，包括：

启动所述容器，所述容器用于提供修复环境；

根据所述修复链中的信息，循环遍历所述容器中的自身节点以完成修复；

判断修复是否结束；

若为是，则结束修复，等待下一轮扫描启动。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

获取修复结果；

根据所述修复结果更新修复标签。

7.一种云平台安全管理系统，其特征在于，所述系统包括：

接收单元，用于接收扫描请求；

扫描初始化单元，用于根据所述扫描请求从标签管理单元获取待扫描节点信息，其中，所述待扫描节点信息包括节点的安全标签和状态，所述标签管理单元用于定义安全镜像的继承关系，管理各个节点上服务的对应安全标签；

所述扫描初始化单元，还用于根据所述节点的安全标签从镜像库单元获取与所述安全标签对应的镜像，并基于所述镜像创建容器，所述镜像库单元用于在云平台内部提供扫描和修复使用的容器镜像，并且所提供的容器镜像和所述安全标签所列项目一一对应；

所述扫描初始化单元，还用于根据所述节点的安全标签和状态生成扫描链；

扫描驱动单元，用于根据所述扫描链中的信息，循环遍历所述容器中的节点以完成扫描，获得扫描结果；

结果分析单元，用于分析所述扫描结果，确定节点的漏洞信息；

修复初始化单元，用于根据所述节点的漏洞信息获取修复内容；

修复驱动单元：用于基于所述修复内容在容器中对所述节点进行修复。

8.一种云平台安全管理服务器，其特征在于，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-6任一项所述的方法。