CN108009432B

CN108009432B - 一种访问存储系统的管理方法、装置及设备

Info

Publication number: CN108009432B
Application number: CN201711226935.1A
Authority: CN
Inventors: 袁玲
Original assignee: Zhengzhou Yunhai Information Technology Co Ltd
Current assignee: Zhengzhou Yunhai Information Technology Co Ltd
Priority date: 2017-11-29
Filing date: 2017-11-29
Publication date: 2021-06-11
Anticipated expiration: 2037-11-29
Also published as: CN108009432A

Abstract

本发明公开了一种访问存储系统的管理方法，该方法包括：设置访问控制名单；其中，所述访问控制名单包括：允许访问名单、禁止访问名单；查询当前访问存储系统的用户是否在所述访问控制名单中；若所述用户在所述允许访问名单中，则允许所述用户访问所述存储系统；若所述用户在所述禁止访问名单中，则禁止所述用户访问所述存储系统。通过设置访问控制名单，对访问存储系统的用户权限进行有效控制，提高了存储系统的安全性。本发明还公开了一种访问存储系统的管理装置、管理设备以及计算机可读存储介质，均具有上述技术效果。

Description

一种访问存储系统的管理方法、装置及设备

技术领域

本发明涉及存储系统安全性领域，特别涉及一种访问存储系统的管理方法；还涉及一种访问存储系统的管理装置、管理设备以及计算机可读存储介质。

背景技术

伴随着企业业务的运营，各种数据被大量存储在存储系统中。因此保障存储系统的安全性，防范非法登录窃取存储系统中的数据信息对于企业的运营至关重要。然而目前，一般的管理软件采取登录权限、口令策略的方式来管理存储系统的访问权限，即通过登录用户及密码来管理用户登录存储系统的权限。但是，上述方式对存储系统的安全性管理仍旧存在安全隐患，例如管理IP或登录信息泄露，一旦管理IP或登录信息泄露就有可能造成非法登录窃取数据，给企业造成不可估量的损失。

因此，如何提高存储系统的安全性是本领域技术人员亟待解决的技术问题。

发明内容

本发明的目的是提供一种访问存储系统的管理方法，该方法通过设置访问控制名单，对访问存储系统的用户权限进行有效控制，提高了存储系统的安全性。本发明的另一个目的是提供一种访问存储系统的管理装置、管理设备以及计算机可读存储介质，均具有上述技术效果。

为解决上述技术问题，本发明提供一种访问存储系统的管理方法，所述方法包括：

设置访问控制名单；其中，所述访问控制名单包括允许访问名单与禁止访问名单；

查询当前访问存储系统的用户是否在所述访问控制名单中；

若所述用户在所述允许访问名单中，则允许所述用户访问所述存储系统；

若所述用户在所述禁止访问名单中，则禁止所述用户访问所述存储系统。

优选的，所述设置访问控制名单包括：

新增访问控制名单；

修改所述访问控制名单。

优选的，所述方法还包括：

开启口令加密；

当允许所述用户访问所述存储系统时，对所述用户的用户名和用户密码进行加密处理。

优选的，所述查询当前访问存储系统的用户是否在所述访问控制名单中之前还包括：

判断所述用户的当前访问时间是否为访问控制时间；

若是，则允许或禁止所述用户在所述当前访问时间访问存储系统。

本发明还提供了一种访问存储系统的管理装置，所述装置包括：

设置单元，用于设置访问控制名单；其中，所述访问控制名单包括允许访问名单、禁止访问名单；

查询单元，用于查询当前访问存储系统的用户是否在所述访问控制名单中；

第一执行单元，用于若所述用户在所述允许访问名单中，则允许所述用户访问所述存储系统；

第二执行单元，用于若所述用户在所述禁止访问名单中，则禁止所述用户访问所述存储系统。

优选的，所述设置单元包括：

新增子单元，用于新增访问控制名单；

修改子单元，用于修改所述访问控制名单。

优选的，所述装置还包括：

加密单元，用于开启口令加密；当允许所述用户访问所述存储系统时，对所述用户的用户名和用户密码进行加密处理。

优选的，所述装置还包括：

判断单元，用于判断所述用户的当前访问时间是否为访问控制时间；

本发明还提供了一种访问存储系统的管理设备，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如上述所述访问存储系统的管理方法的步骤。

本发明还提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上述所述访问存储系统的管理方法的步骤。

本发明所提供的访问存储系统的管理方法，包括：设置访问控制名单；其中，所述访问控制名单包括：允许访问名单、禁止访问名单；查询当前访问存储系统的用户是否在所述访问控制名单中；若所述用户在所述允许访问名单中，则允许所述用户访问所述存储系统；若所述用户在所述禁止访问名单中，则禁止所述用户访问所述存储系统。

可见，本发明所提供的访问存储系统的管理方法，设置访问控制名单，根据所述访问控制名单控制用户访问存储系统的权限，当用户访问存储系统时，查询所述用户是否在所述访问控制名单中，因为所述访问控制名单包括允许访问名单、禁止访问名单，所以，判断所述用户具体在允许访问名单还是禁止访问名单中，当所述用户在允许访问名单中时，允许所述用户访问存储系统，当所述用户在禁止访问名单时，禁止所述用户访问存储系统。通过上述访问存储系统的管理方法，可有效的实现对用户访问存储系统的控制，提高了存储系统的安全性。

本发明所提供的访问存储系统的管理装置、管理设备以及计算机可读存储介质均具有上述技术效果。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对现有技术和实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例所提供的访问存储系统的管理方法的流程示意图；

图2为本发明实施例所提供的访问存储系统的管理装置的示意图；

图3为本发明实施例所提供的访问存储系统的管理设备的示意图。

具体实施方式

本发明的核心是提供一种访问存储系统的管理方法，可以有效提高存储系统的安全性。本发明的另一个核心是提供一种访问存储系统的管理装置、管理设备以及计算机可读存储介质，均具有上述技术效果。

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参考图1，图1为本发明实施例所提供的访问存储系统的管理方法的流程示意图。参考图1可知，该方法可以包括以下步骤：

S10：设置访问控制名单；其中，访问控制名单包括允许访问名单与禁止访问名单；

具体的，用户可以在用户界面上设置访问控制名单，进行访问控制名单的配置信息的配置。管理系统调用执行程序，将访问控制名单的配置信息传送至管理系统内部的专属空间，进行配置信息的刷写，同时将配置信息同步至各个节点。当存储系统中新增加节点时，可以再次进行配置信息的刷写，将访问控制名单的配置信息同步至该新增节点，以保证各节点数据的一致性。存储系统有多台存储设备的情况，可以批量的导入访问控制名单，以方便统一管理。

值得注意的是，上述设置访问控制名单的操作，可以只执行一次；也可以根据实际情况重复上述步骤中的一项或者几项操作。

其中，访问控制名单可以包括对象控制、时间控制、权限控制等。对象控制可以包括用户类型，例如用户的IP地址或者MAC地址；用户的IP地址进一步可以包括IPv4、IPv6以及IPv4网段、IPv6网段。时间控制可以包括开启时间控制与关闭时间控制，默认为关闭时间控制，即在关闭时间控制的状态下，访问控制名单永久生效，即任何时间都要对用户访问存储系统的权限进行控制；开启时间控制包括访问控制日期以及该日期下访问控制的起始时间与终止时间；例如，访问控制的日期为星期六与星期日，控制的起始时间为星期六与星期日的8:00-22：00，而在其他时间则不对存储系统的访问权限进行控制。

另外，可以根据实际需要开启访问控制名单或者关闭访问控制名单，当开启允许访问名单，即白名单时，该名单中添加的用户允许访问存储系统；当开启禁止访问名单，即黑名单时，该名单中添加的用户禁止访问存储系统。其中，开启或关闭允许访问名单与禁止访问名单的时间可以同步也可以不同步，例如，可以同时开启允许访问名单与禁止访问名单；或者开启允许访问名单时关闭禁止访问名单；又或者开启禁止访问名单时关闭允许访问名单。

优选的，设置访问控制名单包括：

新增访问控制名单；

修改访问控制名单。

具体的，在管理系统原有设置的基础上，可以新增访问控制名单；当原有访问控制名单不满足实际需要时，可以修改访问控制名单；如，修改访问控制名单中的时间控制、对象控制等；另外，当无需控制访问权限时还可以删除原有的访问控制名单。

S20：查询当前访问存储系统的用户是否在访问控制名单中；

S30：若用户在允许访问名单中，则允许用户访问存储系统；

S40：若用户在禁止访问名单中，则禁止用户访问存储系统。

具体的，查询当前访问存储系统的用户是否在访问控制名单中，可以通过对比当前访问存储系统的用户的IP地址或MAC地址是否与访问控制名单中的IP地址或MAC地址一致。若用户的IP地址或MAC地址与允许访问名单中的IP地址或MAC地址一致，则允许该用户访问存储系统；若用户的IP地址或MAC地址与禁止访问名单中的IP地址或MAC地址一致，则禁止该用户访问存储系统。

此外，当用户的IP地址或MAC地址既不属于允许访问名单又不属于禁止访问名单中时，可以通过创建日志，记录该用户的IP地址或MAC地址，便于管理员查看，以对该用户的访问请求进行回应；或者还可以对访问控制名单进行相应的修改，将该IP地址或MAC地址设置在访问控制名单中。

进一步，当同一时间允许多个用户访问存储系统时，尤其当存储系统处于访问繁忙状态时，可以设置用户访问的先后顺序，根据用户的先后顺序，允许用户依照该先后顺序依次访问存储系统。

综上所述，本发明所提供的访问存储系统的管理方法，设置访问控制名单，根据访问控制名单控制用户访问存储系统的权限，当用户访问存储系统时，查询该用户是否在访问控制名单中，因为访问控制名单包括允许访问名单与禁止访问名单，所以，判断用户具体在允许访问名单还是禁止访问名单中，当用户在允许访问名单中时，允许用户访问存储系统，当所述用户在禁止访问名单时，禁止用户访问存储系统。通过上述访问存储系统的管理方法，可有效的实现对用户访问存储系统的控制，提高了存储系统的安全性。

在上述实施例的基础上：

作为一种优选的实施例，该方法还包括：

开启口令加密；

当允许用户访问存储系统时，对用户的用户名和用户密码进行加密处理。

具体的，管理系统通过加密模块对用户的登录信息进行加密，并由管理系统内部的认证模块授权管理口令，由管理系统内部处理用户名以及用户密码的加密与解密动作，而不影响用户的访问操作。此外，可以在创建用户名及设置用户密码时，对用户名及用户密码进行加密处理。

该优选实施例，通过对用户的用户名以及用户密码进行加密处理，有效避免了用户登录信息的泄露，进一步提高了存储系统的安全性。

在上述实施例的基础上：

作为一种优选的实施例，查询当前访问存储系统的用户是否在访问控制名单中之前还包括：

判断用户的当前访问时间是否为访问控制时间；

若是，则允许或禁止用户在当前访问时间访问存储系统。

具体的，存储系统访问权限的控制可以只针对具体的某个时间段进行控制，而对于其他时间，则可以不作控制。例如，对工作日早8点之前与晚21点之后访问的用户进行访问权限的控制，而对8：00-21:00访问存储系统的用户不进行访问权限的控制；又例如，在非工作日对存储系统的访问权限进行控制，而在工作日不作控制。当判断用户的当前访问时间为访问控制时间后，执行上述查询当前访问存储系统的用户是否在访问控制名单中的步骤；当用户的当前访问时间不是访问控制时间时，此时存储系统的访问权限不作限制，可以不执行后续的步骤。

该优选实施例，采用具体时间段的控制方式，使存储系统的访问控制更具针对性，在保障存储系统安全性的同时，减少了管理系统的工作量。

本发明还提供了一种访问存储系统的管理装置，下文描述的该管理装置可以与上文描述的管理方法相互对应参照。请参考图2，图2为本发明实施例所提供的访问存储系统的管理装置的示意图，结合图2可知，该管理装置包括：

设置单元1，用于设置访问控制名单；其中，访问控制名单包括允许访问名单与禁止访问名单；

查询单元2，用于查询当前访问存储系统的用户是否在访问控制名单中；

第一执行单元3，用于若用户在允许访问名单中，则允许用户访问存储系统；

第二执行单元4，用于若用户在禁止访问名单中，则禁止用户访问存储系统。

优选的，设置单元1包括：

新增子单元，用于新增访问控制名单；

修改子单元，用于修改访问控制名单。

优选的，该装置还包括：

加密单元，用于开启口令加密；当允许用户访问存储系统时，对用户的用户名和用户密码进行加密处理。

优选的，该装置还包括：

判断单元，用于判断用户的当前访问时间是否为访问控制时间；

若是，则允许或禁止用户在当前访问时间访问存储系统。

本发明还提供了一种访问存储系统的管理设备，同样下文描述的该设备可以与上文描述的管理方法相互对应参照。

请参考图3，图3为本发明实施例所提供的访问存储系统的管理设备的示意图，由图3可知，该管理设备包括存储器5和处理器6。

存储器5，用于存储计算机程序；

处理器6，用于执行计算机程序实现如下步骤：

设置访问控制名单；其中，访问控制名单包括：允许访问名单与禁止访问名单；

查询当前访问存储系统的用户是否在访问控制名单中；

若用户在允许访问名单中，则允许用户访问存储系统；

若用户在禁止访问名单中，则禁止用户访问存储系统。

本发明还提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时可实现如下步骤：

查询当前访问存储系统的用户是否在访问控制名单中；

若用户在允许访问名单中，则允许用户访问存储系统；

若用户在禁止访问名单中，则禁止用户访问存储系统。

该计算机可读存储介质可以包括：U盘、移动硬盘、只读存储器(Read-OnlyMemory，ROM)、随机存取存储器(RandomAccess Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置、设备以及计算机可读存储介质而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

以上对本发明所提供的访问存储系统的管理方法、管理装置、管理设备以及算机可读存储介质进行了详细介绍。本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围。

Claims

1.一种访问存储系统的管理方法，其特征在于，所述方法包括：

设置访问控制名单；其中，所述访问控制名单包括允许访问名单与禁止访问名单；所述访问控制名单包括时间控制且所述时间控制包括开启时间控制与关闭时间控制，在关闭时间控制状态下，所述访问控制名单永久生效，开启时间控制包括访问控制日期以及访问控制日期下访问控制的起始时间与终止时间；

查询当前访问存储系统的用户是否在所述访问控制名单中；

若所述用户在所述禁止访问名单中，则禁止所述用户访问所述存储系统；

所述查询当前访问存储系统的用户是否在所述访问控制名单中之前还包括：

判断所述用户的当前访问时间是否为访问控制时间；

若是，则允许或禁止所述用户在所述当前访问时间访问存储系统；

所述设置访问控制名单包括：

新增访问控制名单；

修改所述访问控制名单。

2.根据权利要求1所述的方法，其特征在于，还包括：

开启口令加密；

3.一种访问存储系统的管理装置，其特征在于，所述装置包括：

设置单元，用于设置访问控制名单；其中，所述访问控制名单包括允许访问名单与禁止访问名单；所述访问控制名单包括时间控制且所述时间控制包括开启时间控制与关闭时间控制，在关闭时间控制状态下，所述访问控制名单永久生效，开启时间控制包括访问控制日期以及访问控制日期下访问控制的起始时间与终止时间；

第二执行单元，用于若所述用户在所述禁止访问名单中，则禁止所述用户访问所述存储系统；

所述装置还包括：

所述设置单元包括:

新增子单元，用于新增访问控制名单；

修改子单元，用于修改所述访问控制名单。

4.根据权利要求3所述的装置，其特征在于，所述装置还包括：

5.一种访问存储系统的管理设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1或2所述访问存储系统的管理方法的步骤。

6.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1或2所述访问存储系统的管理方法的步骤。