安全业务控制方法和系统技术方案

本发明专利技术公开一种安全业务控制方法和系统，涉及云计算安全领域。其中接口模块在新类型设备需要对接控制系统时，基于接口构造模板生成相应的设备接口类信息，向核心模块发送第一请求；核心模块根据接口模块发送的第一请求，在核心数据库中为设备新增安全资源表，并为设备分配新的安全设备型号，并向接口模块发送第一响应；接口模块用于根据核心模块发送的第一响应，根据设备接口类信息将对应的设备驱动代码进行重载。本发明专利技术基于多层资源抽象模型，通过核心模块对底层软硬件安全设备实施统一管理。从而整合安全产品生态圈，实现安全业务的即插即用与随选编排。

【技术实现步骤摘要】
安全业务控制方法和系统
本专利技术涉及云计算安全领域，特别涉及一种安全业务控制方法和系统。
技术介绍
传统安全产品采用封闭盒子的思想，设备形态如图1所示。显然，由于传统安全设备完全是个封闭的盒子，在运营管理以及宏观安全能力方面都存在着显见的缺陷。首先，传统安全设备的部署往往采用串糖葫芦式的简单堆砌方式，设备之间缺乏有机联系。同时，管理上也相互独立，主要采用逐台策略配置和维护方式，部署和维护过程复杂。此外，从业务处理角度考虑，由于安全设备之间，安全设备与网络设备之间彼此独立，成为一个个孤岛，各自为政，多安全业务难以统一管理，因此无法协同实施安全策略，形成环环相扣的防御体系，安全能力大打折扣。在当前快速变更的业务场景，尤其云计算虚拟环境下，弹性、按需的安全服务需求越来越迫切，因此需要集中管理机制对多安全业务实施灵活的编排配置。
技术实现思路
本专利技术实施例提供一种安全业务控制方法和系统，针对传统安全产品功能固化，无法灵活功能调整和定制，以及传统安全管理缺乏有效协同及联动的手段及机制，管理效率低下且易出现安全疏漏的问题，基于多层资源抽象模型，通过核心模块对底层软硬件安全设备实施统一管理。从而整合安全产品生态圈，实现安全业务的即插即用与随选编排。根据本专利技术的一个方面，提供一种安全业务控制系统，包括：接口模块，用于在新类型设备需要对接控制系统时，基于接口构造模板生成相应的设备接口类信息，向核心模块发送第一请求；还用于根据核心模块发送的第一响应，根据设备接口类信息，将对应的设备驱动代码进行重载；核心模块，用于根据接口模块发送的第一请求，在核心数据库中为设备新增安全资源表，并为设备分配新的安全设备型号，并向接口模块发送第一响应。在一个实施例中，接口模块还用于在新增安全设备需要对接控制系统时，基于相应的设备接口类信息生成资源对象，向核心模块发送第二请求；还用于根据核心模块发送的第二响应，在接口数据库中为新增安全设备分配相应的资源接口表，并填写相应的接口信息；核心模块还用于根据接口模块发送的第二请求，在核心数据库中对应的安全资源表内更新安全资源信息，并向接口模块发送第二响应。在一个实施例中，业务模块，用于在新增安全业务需要对接控制系统时，基于业务构造模板生成新的业务类，向核心模块发送第三请求；还用于根据核心模块发送的第三响应，将新的业务类与对应的安全设备资源挂钩，并向核心模块发送第四请求；核心模块还用于根据业务模块发送的第三请求，在核心数据库中新增安全业务表，为新增安全业务分配应用编号，并向业务模块发送第三响应；还用于根据业务模块发送的第四请求，在核心数据库中将新的业务类与对应的安全设备型号及安全资源表关联。在一个实施例中，业务模块在安全业务应用提交业务需求时，向核心模块发送第一触发信息，还向接口模块发送第二触发信息，进而进行网络编排，以便将安全保护对象与相应安全设备资源间的业务链导通；核心模块还用于根据第一触发信息，从安全资源表中导出相应的安全资源信息，并将导出的安全资源信息发送给接口模块；接口模块还用于根据核心模块发送的安全资源信息，调用接口类信息中的设备驱动代码，将安全资源信息翻译为相应的接口信息，并将接口数据库中的资源接口表进行更新；还用于根据第二触发信息，从接口数据库中导出相应安全设备的资源接口表，将资源接口表中的配置信息下发给相应安全设备。在一个实施例中，业务模块还用于在安全业务应用提交业务需求前，在开通新的安全业务或变更安全业务时，在安全业务应用中对业务信息进行配置，并向核心模块发送更新请求；核心模块还用于根据更新请求，在核心数据库中更新安全业务表与安全资源表中的相应信息。根据本专利技术的另一方面，提供一种安全业务控制方法，包括：在新类型设备需要对接控制系统时，接口模块基于接口构造模板生成相应的设备接口类信息；核心模块在核心数据库中为设备新增安全资源表，并为设备分配新的安全设备型号；接口模块根据设备接口类信息，将对应的设备驱动代码进行重载。在一个实施例中，在新增安全设备需要对接控制系统时，接口模块基于相应的设备接口类信息生成资源对象；核心模块在核心数据库中对应的安全资源表内更新安全资源信息；接口模块在接口数据库中为新增安全设备分配相应的资源接口表，并填写相应的接口信息。在一个实施例中，在新增安全业务需要对接控制系统时，业务模块基于业务构造模板生成新的业务类；核心模块在核心数据库中新增安全业务表，为新增安全业务分配应用编号；业务模块将新的业务类与对应的安全设备资源挂钩；核心模块在核心数据库中将新的业务类与对应的安全设备型号及安全资源表关联。在一个实施例中，在安全业务应用提交业务需求时，核心模块从安全资源表中导出相应的安全资源信息；接口模块调用接口类信息中的设备驱动代码，将安全资源信息翻译为相应的接口信息，并将接口数据库中的资源接口表进行更新；接口模块从接口数据库中导出相应安全设备的资源接口表，将资源接口表中的配置信息下发给相应安全设备；业务模块进行网络编排，以便将安全保护对象与相应安全设备资源间的业务链导通。在一个实施例中，在安全业务应用提交业务需求前，还包括：在开通新的安全业务或变更安全业务时，业务模块在安全业务应用中对业务信息进行配置；核心模块在核心数据库中，更新安全业务表与安全资源表中的相应信息。通过以下参照附图对本专利技术的示例性实施例的详细描述，本专利技术的其它特征及其优点将会变得清楚。附图说明为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。图1为传统安全设备一个实施例的示意图。图2为本专利技术安全业务控制系统一个实施例的示意图。图3为本专利技术安全业务控制系统另一实施例的示意图。图4为本专利技术安全业务控制方法一个实施例的示意图。图5为本专利技术安全业务控制方法另一实施例的示意图。图6为本专利技术安全业务控制方法又一实施例的示意图。图7为本专利技术安全业务控制方法又一实施例的示意图。图8为本专利技术设备注册一个实施例的示意图。图9为本专利技术资源加载一个实施例的示意图。图10为本专利技术业务注册一个实施例的示意图。图11为本专利技术业务编排一个实施例的示意图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本专利技术及其应用或使用的任何限制。基于本专利技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本专利技术的范围。同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其本文档来自技高网...

【技术保护点】
1.一种安全业务控制系统，其特征在于，包括：接口模块，用于在新类型设备需要对接控制系统时，基于接口构造模板生成相应的设备接口类信息，向核心模块发送第一请求；还用于根据核心模块发送的第一响应，根据所述设备接口类信息，将对应的设备驱动代码进行重载；核心模块，用于根据接口模块发送的第一请求，在核心数据库中为所述设备新增安全资源表，并为所述设备分配新的安全设备型号，并向接口模块发送第一响应。

【技术特征摘要】
1.一种安全业务控制系统，其特征在于，包括：接口模块，用于在新类型设备需要对接控制系统时，基于接口构造模板生成相应的设备接口类信息，向核心模块发送第一请求；还用于根据核心模块发送的第一响应，根据所述设备接口类信息，将对应的设备驱动代码进行重载；核心模块，用于根据接口模块发送的第一请求，在核心数据库中为所述设备新增安全资源表，并为所述设备分配新的安全设备型号，并向接口模块发送第一响应。2.根据权利要求1所述的系统，其特征在于，接口模块还用于在新增安全设备需要对接控制系统时，基于相应的设备接口类信息生成资源对象，向核心模块发送第二请求；还用于根据核心模块发送的第二响应，在接口数据库中为所述新增安全设备分配相应的资源接口表，并填写相应的接口信息；核心模块还用于根据接口模块发送的第二请求，在核心数据库中对应的安全资源表内更新安全资源信息，并向接口模块发送第二响应。3.根据权利要求2所述的系统，其特征在于，还包括：业务模块，用于在新增安全业务需要对接控制系统时，基于业务构造模板生成新的业务类，向核心模块发送第三请求；还用于根据核心模块发送的第三响应，将所述新的业务类与对应的安全设备资源挂钩，并向核心模块发送第四请求；核心模块还用于根据业务模块发送的第三请求，在核心数据库中新增安全业务表，为所述新增安全业务分配应用编号，并向业务模块发送第三响应；还用于根据业务模块发送的第四请求，在核心数据库中将所述新的业务类与对应的安全设备型号及安全资源表关联。4.根据权利要求3所述的系统，其特征在于，业务模块在安全业务应用提交业务需求时，向核心模块发送第一触发信息，还向接口模块发送第二触发信息，进而进行网络编排，以便将安全保护对象与相应安全设备资源间的业务链导通；核心模块还用于根据第一触发信息，从安全资源表中导出相应的安全资源信息，并将导出的安全资源信息发送给接口模块；接口模块还用于根据核心模块发送的安全资源信息，调用接口类信息中的设备驱动代码，将安全资源信息翻译为相应的接口信息，并将接口数据库中的资源接口表进行更新；还用于根据第二触发信息，从接口数据库中导出相应安全设备的资源接口表，将资源接...

【专利技术属性】
技术研发人员：樊宁，何明，沈军，金华敏，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：北京,11