[发明专利]一种集群安全加固的方法和设备

权利要求书

1.一种集群安全加固的方法，其特征在于，包括以下步骤：

响应于接收到集群加固的指令，加载配置文件并将所述配置文件进行解析；

基于解析后的配置文件扫描集群，并判断所述集群中的每个警告的扫描项是否允许加固并将所述集群中允许加固的项进行标记；

响应于所述集群扫描完成，将带有标记的项按标记顺序进行加固；

响应于项加固成功，计算加固后项的数据片段的哈希值和加固前的数据片段一同进行存储；

响应于项加固失败，执行加固失败的项的回滚。

2.根据权利要求1所述的方法，其特征在于，所述配置文件中包括项ID、扫描指令、加固指令和项的描述。

3.根据权利要求1所述的方法，其特征在于，还包括：

统计加固成功的项和加固失败的项的信息；

将所述信息发送给管理员。

4.根据权利要求1所述的方法，其特征在于，响应于加固失败，执行加固失败的项的回滚包括：

计算待回滚的项的数据片段的哈希值，并根据哈希值查找原数据的片段；

响应于找到所述原数据的片段，执行回滚操作并在回滚成功后删除加固失败的项的数据片段；

响应于未找到所述原数据的片段，通知管理员复核回滚。

5.根据权利要求1所述的方法，其特征在于，还包括：

计算加固成功的项的比例，并将所述比例与阈值进行比较；

响应于所述比例小于阈值，将全部项进行回滚。

6.一种集群安全加固的设备，其特征在于，所述设备包括：

加载模块，所述加载模块配置为响应于接收到集群加固的指令，加载配置文件并将所述配置文件进行解析；

判断模块，所述判断模块配置为基于解析后的配置文件扫描集群，并判断所述集群中的每个警告的扫描项是否允许加固并将所述集群中允许加固的项进行标记；

加固模块，所述加固模块配置为响应于所述集群扫描完成，将带有标记的项按标记顺序进行加固；

计算模块，所述计算模块配置为响应于项加固成功，计算加固后项的数据片段的哈希值和加固前的数据片段一同进行存储；

回滚模块，所述回滚模块配置为响应于项加固失败，执行加固失败的项的回滚。

7.根据权利要求6所述的设备，其特征在于，所述配置文件中包括项ID、扫描指令、加固指令和项的描述。

8.根据权利要求6所述的设备，其特征在于，还包括警告模块，所述警告模块配置为：

统计加固成功的项和加固失败的项的信息；

将所述信息发送给管理员。

9.根据权利要求6所述的设备，其特征在于，所述回滚模块还配置为：

计算待回滚的项的数据片段的哈希值，并根据哈希值查找原数据的片段；

响应于找到所述原数据的片段，执行回滚操作并在回滚成功后删除加固失败的项的数据片段；

响应于未找到所述原数据的片段，通知管理员复核回滚。

10.根据权利要求6所述的设备，其特征在于，还包括比较模块，所述比较模块配置为：

计算加固成功的项的比例，并将所述比例与阈值进行比较；

响应于所述比例小于阈值，将全部项进行回滚。