[发明专利]运维数据隔离方法、装置、电子设备及存储介质

说明书

本申请提供一种运维数据隔离方法、装置、电子设备及存储介质，涉及计算机及网络安全审计技术领域。所述方法包括：获取运维用户的登录信息，所述登录信息包括运维账户；调用与所述运维账户绑定的影子账号在应用服务器进行登录，以使所述运维用户通过所述影子账号在所述应用服务器中登录运维。通过为不同用户建立同一账号的影子账号，做到不同用户之间数据隔离，避免多用户操作同一账号引起数据污染的问题，使得多用户之间数据隔离，同时不需要建立多个账号，简化了操作步骤。

技术领域

本申请涉及计算机及网络安全审计技术领域，具体而言，涉及一种运维数据隔离方法、装置、电子设备及存储介质。

背景技术

在大多数情形下，为了将某些服务提供的商业逻辑更明显的暴露给客户端，通常会为服务配置应用服务器，应用户服务一般安装一些服务的图形化客户端。除此之外，应用服务器还保障服务器安全性、负载均衡等，由此可见保障应用服务器的安全变得尤为重要。

应用服务器一般为桌面操作系统，目前大多数应用服务器均是基于Windows系统的。随着信息化发展，很多企业引进运维安全审计系统之后，无论搭建服务还是应用服务器都变得异常便捷。

但是对于多用户共用同一应用服务器产生的安全问题却常常被忽略，多用户以相同账号登陆应用服务器连接服务时，产生的所有数据均是共同可见的，常常会造成数据污染，无法真正意义上对不同用户做权限控制，且用户在创建应用服务器时，需要为每个用户建立一个账号，操作比较繁琐。

发明内容

有鉴于此，本申请实施例的目的在于提供一种运维数据隔离方法、装置、电子设备及存储介质，以改善现有技术中存在的运维数据隔离需要为多个用户建立多个账号，数据隔离效果较差且操作繁琐的问题。

本申请实施例提供了一种运维数据隔离方法，所述方法包括：获取运维用户的登录信息，所述登录信息包括运维账户；调用与所述运维账户绑定的影子账号在应用服务器进行登录，以使所述运维用户通过所述影子账号在所述应用服务器中登录运维。

在上述实现过程中，通过为不同运维用户建立同一账号的影子账号，做到不同用户之间数据隔离，避免多用户操作同一账号引起数据污染的问题，使得多用户之间数据隔离。同时配置简单，只需要配置一个管理员账号即可，简化了数据隔离的操作步骤。

可选地，所述获取运维用户的登录信息，包括：接收所述运维用户通过远程终端协议程序发送的所述登录信息；在所述登录信息通过验证后，基于远程终端协议连接所述运维用户的设备。

在上述实现过程中，与运维用户通过远程终端协议完成登录验证，使用户能够进行远程运维操作，同时保证了运维安全性。

可选地，在所述调用与所述运维账户绑定的影子账号在应用服务器进行登录之前，所述方法还包括：判断所述应用服务器上是否存在与所述运维账户绑定的影子账号；在所述应用服务器上存在与所述运维账户绑定的影子账号时，获取所述影子账号。

在上述实现过程中，在进行影子账号的登录前进行对应运维账户的绑定判断，能够在运维账户存在或不存在对应影子账号的两种情况下快速进行后续操作，提高了运维效率。

可选地，所述判断所述应用服务器上是否存在与所述运维账户绑定的影子账号，包括：基于所述运维账户和所述应用服务器型号，查询数据库中是否存在与所述运维账户绑定的所述影子账号。

在上述实现过程中，通过数据库对影子账号以及影子账号与运维账户的绑定关系进行存储，保证能够基于运维账户、应用服务器型号等对影子账号进行快速、准确地查询，提高了影子账号的查询及判定效率。

可选地，在所述判断所述应用服务器上是否存在与所述运维账户绑定的影子账号之后，所述方法还包括：在所述应用服务器上不存在与所述运维账户绑定的影子账号时，在所述应用服务器上创建影子账号；将所述影子账号与所述运维账户进行绑定。