一种策略分配方法、装置、电子设备及存储介质制造方法及图纸

本发明专利技术提供一种策略分配方法、装置、电子设备及存储介质，应用于策略管控平台，接收第一策略管理器的登录请求信息；根据所述第一策略管理器的登录请求信息确定所述第一策略管理器的所属区域；基于所述第一策略管理器的所属区域获取第一策略管理器为所属区域客户端用户创建的与之相对应的策略，并将客户端用户与相对应的策略存储至用户策略数据库；接收客户端用户发送的策略获取请求，基于客户端用户的身份信息在用户策略数据库中进行策略匹配，将匹配到的与所述客户端用户的身份信息相对应的策略下发至客户端用户，解决了策略管控平台策略配置单一化的问题，实现了策略管控平台策略配置的多样性。策略配置的多样性。策略配置的多样性。

【技术实现步骤摘要】
一种策略分配方法、装置、电子设备及存储介质


[0001]本专利技术涉及互联网通信
，尤其涉及一种策略分配方法、装置、电子设备及存储介质。

技术介绍

[0002]过去，由于企业人员结构简单，数量不多，浏览器的策略管控平台在管理维护一套策略时，只需把单一的管控策略下发给与本级通信的浏览器客户端。
[0003]然而，随着现有企业规模发展的不断壮大，人员结构、人员数量的不断增长，一个集团内部出现有多个区域分公司的情况，如果各个区域人员情况各不相同，那么过去的策略管控平台策略则不能满足现有策略管理与下发的需求，即不能在一个企业内部的管控平台进行差异化，特定化的策略配置。

技术实现思路

[0004]本专利技术提供一种策略分配方法、装置、电子设备及存储介质，用以解决现有技术中策略管控平台策略配置单一化的问题，实现了策略管控平台策略配置的多样性。
[0005]第一方面，本专利技术提供一种策略分配方法，应用于策略管控平台，方法包括：
[0006]接收第一策略管理器的登录请求信息；
[0007]根据所述第一策略管理器的登录请求信息确定所述第一策略管理器的所属区域；
[0008]基于所述第一策略管理器的所属区域获取第一策略管理器为所属区域客户端用户创建的与之相对应的策略，并将客户端用户与相对应的策略存储至用户策略数据库；
[0009]接收客户端用户发送的策略获取请求，基于客户端用户的身份信息在用户策略数据库中进行策略匹配，将匹配到的与所述客户端用户的身份信息相对应的策略下发至客户端用户。
[0010]进一步，所述接收第一策略管理器的登录请求信息之前，方法还包括：
[0011]总策略管理器为指定区域的第一策略管理器创建登录身份信息，并为所述指定区域的第一策略管理器分配管理模块。
[0012]进一步，所述根据所述第一策略管理器的登录请求信息确定所述第一策略管理器的所属区域，具体包括：
[0013]根据所述第一策略管理器的登录请求信息在预存的区域管理权限列表中查询第一策略管理器的区域管理权限；
[0014]根据查询到的所述第一策略管理器的区域管理权限，确定所述第一策略管理器的所属区域。
[0015]进一步，基于所述第一策略管理器的所属区域获取第一策略管理器为所属区域客户端用户创建的与之相对应的策略，具体包括：
[0016]基于所述第一策略管理器的所属区域，获取所属区域的客户端用户；
[0017]将所属区域的客户端用户进行分组，获取所述第一策略管理器为分组后的所属区
域客户端用户创建的与之相对应的策略。
[0018]进一步，在所述将匹配到的与所述客户端用户的身份信息相对应的策略下发至客户端用户之前，方法还包括：
[0019]在所述客户端用户的身份信息与用户策略数据库中的所有策略不匹配的情况下，根据客户端用户的身份信息查询所述客户端用户的所属区域的第一策略管理器；
[0020]所述客户端用户的所属区域的第一策略管理器为所述客户端用户创建与之相对应的策略，并将客户端用户与相对应的策略存储至用户策略数据库。
[0021]第二方面，本专利技术还提供了一种策略分配装置，应用于策略管控平台，包括：接收模块，确定模块、获取模块，匹配模块，其中：
[0022]接收模块，用于接收第一策略管理器的登录请求信息；
[0023]确定模块，用于根据所述第一策略管理器的登录请求信息确定所述第一策略管理器的所属区域；
[0024]获取模块，用于基于所述第一策略管理器的所属区域获取第一策略管理器为所属区域客户端用户创建的与之相对应的策略，并将客户端用户与相对应的策略存储至用户策略数据库；
[0025]匹配模块，用于接收客户端用户发送的策略获取请求，基于客户端用户的身份信息在用户策略数据库中进行策略匹配，将匹配到的与所述客户端用户的身份信息相对应的策略下发至客户端用户。
[0026]第三方面，本专利技术还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述任一种所述策略分配方法的步骤。
[0027]第四方面，本专利技术还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如上述任一种所述策略分配方法的步骤。
[0028]第五方面，本专利技术还提供一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现如上述任一种所述策略分配方法的步骤。
[0029]本专利技术提供的一种策略分配方法、装置、电子设备及存储介质，应用于策略管控平台，通过接收第一策略管理器的登录请求信息；根据所述第一策略管理器的登录请求信息确定所述第一策略管理器的所属区域；基于所述第一策略管理器的所属区域获取第一策略管理器为所属区域客户端用户创建的与之相对应的策略，并将客户端用户与相对应的策略存储至用户策略数据库；接收客户端用户发送的策略获取请求，基于客户端用户的身份信息在用户策略数据库中进行策略匹配，将匹配到的与所述客户端用户的身份信息相对应的策略下发至客户端用户，解决了现有技术中策略管控平台策略配置单一化的问题，实现了策略管控平台策略配置的多样性。
附图说明
[0030]为了更清楚地说明本专利技术或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0031]图1是本专利技术一个实施例提供的一种策略分配方法的流程示意图；
[0032]图2是本专利技术另一个实施例提供的一种策略分配方法的流程示意图；
[0033]图3是本专利技术另一个实施例提供的一种策略分配方法的流程示意图；
[0034]图4是本专利技术又一个实施例提供的一种策略分配方法的检测效果图；
[0035]图5是本专利技术另一个实施例提供的一种策略分配装置的结构框图；
[0036]图6是本专利技术另一个实施例提供的一种策略分配电子设备的结构框图。
具体实施方式
[0037]为使本专利技术的目的、技术方案和优点更加清楚，下面将结合本专利技术中的附图，对本专利技术中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。
[0038]图1是本实施例提供的一种策略分配方法的流程示意图，参见图1，应用于策略管控平台，方法包括：
[0039]步骤101：接收第一策略管理器的登录请求信息；
[0040]其中，策略管控平台为集中管理和维护企业策略配置的信息化平台，在本实施例中只需一套策略管控平台，该策略管控平台是通过docker技术进行部署的，只需一个安装包即可，一次安装即可解决浏览器服务端所需的所有组件服本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种策略分配方法，其特征在于，应用于策略管控平台，方法包括：接收第一策略管理器的登录请求信息；根据所述第一策略管理器的登录请求信息确定所述第一策略管理器的所属区域；基于所述第一策略管理器的所属区域获取第一策略管理器为所属区域客户端用户创建的与之相对应的策略，并将客户端用户与相对应的策略存储至用户策略数据库；接收客户端用户发送的策略获取请求，基于客户端用户的身份信息在用户策略数据库中进行策略匹配，将匹配到的与所述客户端用户的身份信息相对应的策略下发至客户端用户。2.根据权利要求1所述的策略分配方法，其特征在于，所述接收第一策略管理器的登录请求信息之前，方法还包括：总策略管理器为指定区域的第一策略管理器创建登录身份信息，并为所述指定区域的第一策略管理器分配管理模块。3.根据权利要求1所述的策略分配方法，其特征在于，所述根据所述第一策略管理器的登录请求信息确定所述第一策略管理器的所属区域，具体包括：根据所述第一策略管理器的登录请求信息在预存的区域管理权限列表中查询第一策略管理器的区域管理权限；根据查询到的所述第一策略管理器的区域管理权限，确定所述第一策略管理器的所属区域。4.根据权利要求1所述的策略分配方法，其特征在于，基于所述第一策略管理器的所属区域获取第一策略管理器为所属区域客户端用户创建的与之相对应的策略，具体包括：基于所述第一策略管理器的所属区域，获取所属区域的客户端用户；将所属区域的客户端用户进行分组，获取所述第一策略管理器为分组后的所属区域客户端用户创建的与之相对应的策略。5.根据权利要求1所述的策略分配方法，其特征在于，在所述将匹配到的与所述客户端用户的身份信息相对应的策略下发至客户端用户之前，方法还包括：在所述客户端用户的身份信息与用户策略数据库中的所有策...

【专利技术属性】
技术研发人员：田亮，齐向东，吴云坤，黄挥伟，
申请(专利权)人：网神信息技术北京股份有限公司，
类型：发明
国别省市：