[发明专利]服务器基线的升级方法、装置与存储介质

说明书

本申请涉及服务器基线升级技术领域，本申请提供一种服务器基线的升级方法、装置与存储介质，服务器基线的升级方法包括：确定第一服务器基线对应的第一特性集合；确定需要进行服务器基线升级的目标服务器；获取目标服务器对应的特性列表；根据第一特性集合和特性列表，确定需要引入的至少一个第一新增特性；获取至少一个第一新增特性对应的至少一个权威补丁，并为目标服务器打上至少一个权威补丁；所述目标服务器在打上所述至少一个权威补丁之后升级至第一服务器基线。实施本申请，可以提高服务器基线的升级效率。

技术领域

本申请涉及基线升级技术领域，尤其涉及一种服务器基线的升级方法、装置与存储介质。

背景技术

服务器基线是指为满足安全规范要求，服务器安全配置必须达到的标准，一般通过检查各安全配置参数是否符合标准来度量，主要包括了账号配置安全、口令配置安全、授权配置、日志配置、IP通信配置等方面内容，这些安全配置直接反映了系统自身的安全脆弱性。随着服务器上线时间的变长，服务器的服务器基线会进行升级，新的服务器基线会上线，当新的服务器基线上线之后，需要找出各服务器不符合新的服务器基线定义的安全配置项，并选择和实施安全补丁来控制和修复安全风险。由于现有技术中，在服务器基线上线之后，是通过人工的方式对各个服务器的操作记录进行管理，当运维人员更改服务器的配置项之后即记录下该更改事件，因此，在后续新的服务器基线上线时，即进行服务器基线升级时，也只能通过人工匹配的方式查找不符合新的服务器基线定义的安全配置项，效率低下。

发明内容

基于此，有必要针对上述技术问题，提供一种服务器基线的升级方法、装置与存储介质，以特性为粒度对服务器基线进行管理，在进行服务器基线升级时，为服务器打上新增特性所对应的权威补丁即可实现服务器基线升级，从而提高服务器基线升级的效率。

第一方面，本申请提供一种服务器基线的升级方法，所述方法包括：

确定第一服务器基线对应的第一特性集合，所述第一特性集合包括至少一个第一特性，所述至少一个第一特性分别对应所述第一服务器基线具有的至少一个功能；

确定需要进行服务器基线升级的目标服务器；

获取所述目标服务器对应的特性列表，所述特性列表包括至少一个第二特性，所述至少一个第二特性是指关联到所述目标服务器的特性；

根据所述第一特性集合包括的所述至少一个第一特性和所述特性列表包括的所述至少一个第二特性，确定需要引入的至少一个第一新增特性，所述第一新增特性是指所述第一特性集合中包含的特性，而所述特性列表中不包含的特性；

获取所述至少一个第一新增特性对应的至少一个权威补丁，并为所述目标服务器打上所述至少一个权威补丁，一个第一新增特性对应一个权威补丁，所述权威补丁用于实现所述第一新增特性对应的功能；所述目标服务器在打上所述至少一个权威补丁之后升级至所述第一服务器基线。

结合第一方面，在一些实施例中，所述确定第一服务器基线对应的第一特性集合，包括：

获取第二服务器基线对应的第二特性集合，所述第二特性集合包括至少一个第三特性，所述至少一个第三特性分别对应所述第二服务器基线具有的至少一个功能，其中，所述第一服务器基线是基于所述第二服务器基线升级后的基线；

确定至少一个第二新增特性，所述至少一个第二新增特性分别对应至少一个新增功能，所述至少一个新增功能是指在所述第二服务器基线具有的至少一个功能基础上所增加的功能；

根据所述第二特性集合和所述至少一个第二新增特性，获得第一服务器基线对应的第一特性集合，其中，所述第一特性集合中包含所述特性集合中包括的所述至少一个第三特性和所述至少一个第二新增特性。

结合第一方面，在一些实施例中，所述确定需要进行服务器基线升级的目标服务器，包括：