CN108563512A

CN108563512A - 一种集中管理平台与客户端同步程序清单的系统及方法

Info

Publication number: CN108563512A
Application number: CN201810280328.1A
Authority: CN
Inventors: 张彬
Original assignee: Zhengzhou Yunhai Information Technology Co Ltd
Current assignee: Zhengzhou Yunhai Information Technology Co Ltd
Priority date: 2018-04-02
Filing date: 2018-04-02
Publication date: 2018-09-21

Abstract

本发明提供一种集中管理平台与客户端同步程序清单的系统，包括集中管理平台和客户端，所述集中管理平台和客户端通过AMQ消息总线相连接进行数据交互，所述集中管理平台依据客户端发送的程序清单内容，下发最新的程序清单版本给客户端，保持客户端对程序的管控同集中管理平台的配置一致，所述客户端安装在被保护的操作系统上，向集中管理平台上报程序清单。本发明还提供一种集中管理平台与客户端同步程序清单的方法，用于客户端正常运行或从异常状态恢复到正常状态时，及时的同步清单，保证客户端程序管控策略运行正常。

Description

一种集中管理平台与客户端同步程序清单的系统及方法

技术领域

本发明属于服务器主机安全技术领域，具体涉及一种集中管理平台与客户端同步程序清单的系统及方法。

背景技术

随着经济社会的高速发展，我国即将迎来互联网+时代，互联网+时代的来临伴随着服务器产业的迅速崛起，海量数据正以前所未有的增长趋势冲击着各个行业，服务器凭借其优良的性能广泛应用于云计算、大数据处理、网络平台等领域，受到市场的青睐。

在由服务器管理平台集中管理客户端的模式下，程序管控模块面临一个重要问题，就是管理平台同客户端的清单版本同步问题。在集中管理模式下，对客户端的管理面临各种状况：突然掉电、网络不通等。这些异常情况可能会导致管理平台和客户端清单版本不一致从而影响到集中管理的效果。

发明内容

为了解决上述问题，本发明提供了一种集中管理平台与客户端同步程序清单的系统及方法，及时同步客户端的程序清单为集中管理平台最新的版本，保证对客户端对程序的管控同集中管理平台的配置一致。

所述集中管理平台与客户端同步程序清单的系统包括：集中管理平台和客户端，所述集中管理平台和客户端通过AMQ消息总线相连接进行数据交互，所述集中管理平台依据客户端发送的程序清单内容，下发最新的程序清单版本给客户端，保持客户端对程序的管控同集中管理平台的配置一致，所述客户端安装在被保护的操作系统上，向集中管理平台上报程序清单。

进一步的，所述集中管理平台包括清单管理模块，所述清单管理模块向客户端发送程序清单采集命令，用于向客户端询问客户端中程序清单的状态，当客户端在询问时没有进行程序清单的下发或清单策略的下发时，客户端对于集中管理平台的询问做出可以同步反馈。

进一步的，所述客户端还包括程序管控模块，所述程序管控模块对客户端操作系统内的程序执行直接进行控制，客户端与集中管理平台程序清单同步一致时，程序管控模块的运行与集中管理平台中配置一致。

进一步的，所述程序清单是客户端程序信息的集合，它包含程序名称、路径、信任级别、大小、类型、产品版本信息。

进一步的，当客户端同集中管理平台正常通信时，会定时发送心跳到管理平台，心跳中包含客户端当前的程序清单版本号。

进一步的，本发明还提供了一种集中管理平台与客户端同步程序清单的方法，包括如下步骤：

S1，客户端发送心跳至集中管理平台；

S2，集中管理平台中清单管理模块读取客户端程序清单版本号，与集中管理平台数据库中记录的程序清单版本号进行对比，若对比不一致，则需要同步，执行步骤S3,若对比一致，则不需要同步，执行步骤S1；

S3，集中管理平台向客户端询问客户端的程序清单状态，客户端反馈程序清单状态信息；

S4，集中管理平台生成程序清单同步文件并下发至客户端；

S5，客户端获取程序清单同步文件并发送至内核。

进一步的，步骤S3中，集中管理平台向客户端询问客户端的程序清单状态，客户端反馈程序清单状态信息的具体过程是：

S31，集中管理平台向客户端询问客户端的程序清单状态；

S32，客户端没有进行对清单的下发或清单策略的下发时，客户端向集中管理平台反馈可以进行同步，执行步骤S4；

S33，客户端正在进行对清单的下发或清单策略的下发时，客户端向集中管理平台反馈不可以进行同步，执行步骤S1。

进一步的，步骤S4中，集中管理平台将程序清单同步文件下发至客户端的方法是：向客户端提供清单同步文件SFTP路径和最新版本号。

本发明的有益效果是：

1、本发明提供集中管理平台与客户端同步程序清单的系统，设置集中管理平台，清单管理模块对客户端中的程序清单的版本号进行判断比对，对于集中管理平台与客户端中的程序清单进行了有效全面的管理。

2、本发明提供的客户端程序管控模块，对客户端操作系统内的程序执行直接进行控制，客户端与集中管理平台程序清单同步一致时，程序管控模块的运行与集中管理平台中配置一致，使得客户端操作系统得以安全高效运行。

3、本发明提供一种集中管理平台与客户端同步程序清单方法，客户端正常运行或从异常状态恢复到正常状态时，及时的同步清单，保证客户端程序管控策略运行正常。

4、本发明客户端同集中管理平台正常通信时，会定时发送心跳到集中管理平台，配置简单灵活且时效性高，避免了集中管理平台和客户端程序清单版本不一致的问题，进而加强的集中管理平台的管控效果。

附图说明

图1是本发明装置结构图；

图2是本发明方法流程图；

图3是本发明步骤S3的方法流程图。

具体实施方式

以下结合附图详细说明本发明的具体实施方式，下文的公开提供了具体实施方式用来实现本发明的装置及方法，使本领域的技术人员更清楚地理解如何实现本发明。为了简化本发明的公开，下文中对特定例子的部件和设置进行描述。此外，本发明可以在不同例子中重复参考数字或字母。这种重复是为了简化和清楚的目的，其本身不指示所讨论各种实施例或设置之间的关系。应当注意，在附图中所图示的部件不一定按比例绘制。本发明省略了对公知组件和处理技术及工艺的描述以避免不必要地限制本发明。应当理解，尽管本发明描述了其优选的具体实施方案，然而这些只是对实施方案的阐述，而不是限制本发明的范围。

如图1所示，本发明的一种集中管理平台与客户端同步程序清单的系统，包括集中管理平台和客户端，所述集中管理平台和客户端通过AMQ消息总线相连接进行数据交互，所述集中管理平台内包括清单管理模块，所述客户端内包括程序管控模块。

程序清单是客户端程序信息的集合，它包含程序名称、路径、信任级别、大小、类型、产品版本信息。

集中管理平台依据客户端发送的程序清单内容，下发最新的程序清单版本给客户端，保持客户端对程序的管控同集中管理平台的配置一致，所述客户端安装在被保护的操作系统上，向集中管理平台上报程序清单，保证客户端程序清单同集中管理平台的一致性，进而保证了客户端从异常状态(网络异常、掉电等)恢复到正常状态时能够及时的同步清单，使得客户端程序管控策略运行正常。

在此集中管理平台与客户端同步程序清单的系统中，客户端同管理平台正常通信时，客户端每隔一个设定时间就向集中管理平台发送心跳(所谓“心跳”就是定时发送一个自定义的结构体，例如心跳包或心跳帧，让对方知道自己“在线”，以确保链接的有效性)。当客户端遇到异常状态时，从异常状态恢复时便立即发送心跳，以便及时同步到最新的程序清单。心跳中包含有客户端当前的程序清单版本号，程序清单版本号在本系统内初始值设置为0，每编辑一次加1。

集中管理平台通过AMQ消息总线接受到客户端上报的程序清单版本号，由清单管理模块读取客户端程序清单信息，准备向客户端询问客户端中程序清单的状态，当客户端在询问时没有进行程序清单的下发或清单策略的下发时，客户端对于集中管理平台的询问做出可以同步的反馈。

由于同步程序清单对客户端而言是一件消耗较大的操作，为了防止频繁同步(例如上一同步还未结束，新的同步又开始了)，或者正在进行程序管控的某些操作(向内核下策略中)等。每次同步前集中管理平台要向客户端询问是否具备同步条件，有则进行同步，否则不进行。然后由程序管控模块对客户端操作系统内的程序执行直接进行控制，客户端与集中管理平台程序清单同步一致时，程序管控模块的运行与集中管理平台中配置一致。这样就实现了客户端对程序的管控同集中管理平台中的一致。

如图2所示，本发明还提供了一种集中管理平台与客户端同步程序清单的方法，具体的实施步骤如下所示：

S1，客户端发送心跳至集中管理平台。心跳发送的时间间隔由工作人员依据实际操作需要设定，心跳中包含客户端当前的程序清单版本号。

S2，集中管理平台中清单管理模块读取客户端程序清单版本号，与集中管理平台数据库中记录的程序清单版本号进行对比，若对比不一致，则需要同步，执行步骤S3,若对比一致，则不需要同步，执行步骤S1。当集中管理平台收到客户端上报的程序清单版本号时，同数据库中记录的清单版本号(称为：集中管理平台清单版本号)进行对比，如果发现不一致。则需要同步。此时，需要向客户端询问客户端的清单状态，当客户端没有进行对清单的下发或清单策略的下发时，客户端反馈可以进行同步，否则反馈不行。

S3，集中管理平台向客户端询问客户端的程序清单状态，客户端反馈程序清单状态信息。如图3所示，客户端没有进行对清单的下发或清单策略的下发时，客户端向集中管理平台反馈可以进行同步，进行下一步。当客户端正在进行对清单的下发或清单策略的下发时，客户端向集中管理平台反馈不可以进行同步，则不进行任何同步动作，重新执行心跳。

S4，集中管理平台生成程序清单同步文件并下发至客户端。当判断需要并且可以进行程序清单版本同步时，根据集中管理平台记录的该客户端的清单内容生成程序清单同步文件。下发该同步文件的SFTP路径和最新的版本号给客户端。

S5，客户端获取程序清单同步文件并发送至内核。客户端收到SFTP路径后，获取同步文件，并向内核发送。操作完毕后更新版本号为最新的版本号，程序清单为最新的程序清单。

此外，本发明的应用范围不局限于说明书中描述的特定实施例的工艺、机构、制造、物质组成、手段、方法及步骤。从本发明的公开内容，作为本领域的普通技术人员将容易地理解，对于目前已存在或者以后即将开发出的工艺、机构、制造、物质组成、手段、方法或步骤，其中它们执行与本发明描述的对应实施方式大体相同的功能或者获得大体相同的结果，依照本发明可以对它们进行应用。因此，本发明所附权利要求旨在将这些工艺、机构、制造、物质组成、手段、方法或步骤包含在其保护范围内。

Claims

1.一种集中管理平台与客户端同步程序清单的系统，其特征是，包括集中管理平台和客户端，所述集中管理平台和客户端通过AMQ消息总线相连接进行数据交互，所述集中管理平台依据客户端发送的程序清单内容，下发最新的程序清单版本给客户端，保持客户端对程序的管控同集中管理平台的配置一致，所述客户端安装在被保护的操作系统上，向集中管理平台上报程序清单。

2.根据权利要求1所述的一种集中管理平台与客户端同步程序清单的系统，其特征是，所述集中管理平台包括清单管理模块，所述清单管理模块读取客户端程序清单信息或向客户端发送程序清单采集命令，用于向客户端询问客户端中程序清单的状态，当客户端在询问时没有进行程序清单的下发或清单策略的下发时，客户端对于集中管理平台的询问做出可以同步的反馈。

3.根据权利要求1所述的一种集中管理平台与客户端同步程序清单的系统，其特征是，所述客户端还包括程序管控模块，所述程序管控模块对客户端操作系统内的程序执行直接进行控制，客户端与集中管理平台程序清单同步一致时，程序管控模块的运行与集中管理平台中配置一致。

4.根据权利要求1所述的一种集中管理平台与客户端同步程序清单的系统，其特征是，所述程序清单是客户端程序信息的集合，包含程序名称、路径、信任级别、大小、类型、产品版本信息。

5.根据权利要求1所述的一种集中管理平台与客户端同步程序清单的系统，其特征是，当客户端同集中管理平台正常通信时，客户端会定时发送心跳到集中管理平台，心跳中包含客户端当前的程序清单版本号。

6.一种集中管理平台与客户端同步程序清单的方法，其特征是，包括如下步骤：

S1，客户端发送心跳至集中管理平台；

S4，集中管理平台生成程序清单同步文件并下发至客户端；

S5，客户端获取程序清单同步文件并发送至内核。

7.根据权利要求6所述的一种集中管理平台与客户端同步程序清单的方法，其特征是，步骤S3中，集中管理平台向客户端询问客户端的程序清单状态，客户端反馈程序清单状态信息的具体过程是：

S31，集中管理平台向客户端询问客户端的程序清单状态；

8.根据权利要求6所述的一种集中管理平台与客户端同步程序清单的方法，其特征是，步骤S4中，集中管理平台将程序清单同步文件下发至客户端的方法是：向客户端提供清单同步文件SFTP路径和最新版本号。