[发明专利]主机资源的安全管理方法及装置、电子设备及存储介质

说明书

本发明公开了一种主机资源的安全管理方法及装置、电子设备及存储介质，涉及金融科技领域，其中，该管理方法包括：以在确定登录的用户账号具有管理权限的情况下，获取多个主机环境下的用户信息，接收外部终端输入的权限管理需求，基于权限管理需求对用户角色的主机资源权限进行调整，得到调整结果，将调整结果显示在平台端的界面上。本发明解决了相关技术中无法对主机资源进行统一管理，降低了安全管理水平的技术问题。

技术领域

本发明涉及金融科技领域，具体而言，涉及一种主机资源的安全管理方法及装置、电子设备及存储介质。

背景技术

随着网络信息安全的重要性日益增加，敏感数据的使用和管理也更加严格。对于金融行业，用户数据的安全管控也提升到了非常重要的地位，大型主机有着系统架构复杂、敏感数据量大的特点，对运维管理人员的经验及专业技能水平有较高要求。

相关技术中，主机中的不同子系统中的权限用户登录目标环境通过命令或者提交作业方式，对用户(组)、系统资源进行管理，而主机安全相关功能分散在不同子系统中，缺乏统一集成的管理工具，在对不同子系统中的主机安全功能进行管理时，要求运维人员熟悉RACF(资源访问控制程序)对主机各子系统权限控制原理，需要有丰富的操作经验，然而，相关技术中缺乏实时有效的监控告警手段以及简明易操作的审计方法，无法对主机资源进行集中管控，降低了安全管理水平。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种主机资源的安全管理方法及装置、电子设备及存储介质，以至少解决相关技术中无法对主机资源进行统一管理，降低了安全管理水平的技术问题。

根据本发明实施例的一个方面，提供了一种主机资源的安全管理方法，包括：在确定登录的用户账号具有管理权限的情况下，获取多个主机环境下的用户信息，其中，所述用户信息至少包括：用户角色以及所述用户角色对应的权限；接收外部终端输入的权限管理需求；基于所述权限管理需求对所述用户角色的主机资源权限进行调整，得到调整结果；将所述调整结果显示在平台端的界面上。

可选地，在基于所述权限管理需求对所述用户角色的主机资源权限进行调整之前，所述管理方法还包括：建立所述平台端与主机端的连接；检验所述主机端上的用户角色是否与所述用户账号建立关联关系；在所述用户角色与所述用户账号建立关联关系的情况下，控制所述主机端接收所述权限管理需求。

可选地，基于所述权限管理需求对所述用户角色的主机资源权限进行调整，得到调整结果的步骤，包括：基于所述权限管理需求以及所述用户角色对应的权限，对所述用户角色的主机资源权限进行调整。

可选地，在基于所述权限管理需求对所述用户角色的主机资源权限进行调整之后，还包括：对所述用户账号的管理权限进行检测，判断所述用户账号是否具有审计权限；在所述用户账号具有所述审计权限的情况下，获取主机端在预设时间段内的审计风险评估报告以及数据安全监控报告；对所述审计风险评估报告以及所述数据安全监控报告进行评估，得到评估结果；基于所述评估结果，确定所述预设时间段内对主机资源权限的调整是否安全。

可选地，所述管理方法还包括：在所述用户账号具有所述审计权限的情况下，执行安全审计任务，其中，所述安全审计任务用于获取所述主机端的安全漏洞评估报告；基于所述安全漏洞评估报告，确定主机资源是否处于安全状态。

可选地，所述管理方法还包括：获取预设使用周期内的主机使用数据；基于所述主机使用数据，确定主机资源在预设使用周期内的安全状况。

可选地，所述管理方法还包括：获取主机安全策略信息、用户白名单信息以及主机资源信息；基于所述主机资源信息，制定安全告警规则；获取主机资源访问记录，并比较每两份所述主机资源访问记录，得到记录差异信息；基于所述记录差异信息、所述主机安全策略信息、所述用户白名单信息以及所述安全告警规则，得到告警信息；将所述告警信息显示在所述平台端的界面上。