CN108874416A - 策略处理方法、装置、存储介质、处理器 - Google Patents

Abstract

本发明公开了一种策略处理方法、装置、存储介质、处理器。其中，该方法包括：检测多个主机中每个主机的策略标识，其中，策略标识用于指示主机是否需要对策略更新，策略为主机的权限；根据策略标识确定待更新主机，其中，待更新主机为需要对策略更新的主机；控制待更新主机更新策略。本发明解决了策略更新方案所需通讯量较高的技术问题。

Description

策略处理方法、装置、存储介质、处理器

技术领域

本发明涉及计算机领域，具体而言，涉及一种策略处理方法、装置、存储介质、处理器。

背景技术

目前，使用计算机办公以及是一种常态，各企业均使用计算机来办理业务。

在现有技术中，各企业的策略在更新过程中，通常以企业的网络为更新对象，整个企业只要有一个关于策略是否变动的标识，对网络内的全部计算机使用同一策略进行更新。

也就是说一家企业的策略只要有一点变动，不论是否涉及所有员工，都会触发所有员工的策略同步。

但是，以企业的网络为更新对象，在改变策略的情况下，需要更新网络内的全部对象，从而在进行策略更新的过程中，需要较高的通讯量。

针对上述策略更新方案所需通讯量较高的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种策略处理方法、装置、存储介质、处理器，以至少解决策略更新方案所需通讯量较高的技术问题。

根据本发明实施例的一个方面，提供了一种策略处理方法，包括：检测多个主机中每个主机的策略标识，其中，所述策略标识用于指示所述主机是否需要对策略更新，所述策略为所述主机的权限；根据所述策略标识确定待更新主机，其中，所述待更新主机为需要对策略更新的主机；控制所述待更新主机更新所述策略。

进一步地，根据所述策略标识确定待更新主机包括：获取所述策略标识与主机标识ID之间的标识对应关系，其中，所述主机标识ID为主机的唯一标识；根据所述标识对应关系确定所述策略标识对应的所述主机标识ID；根据所述主机标识ID确定所述待更新主机。

进一步地，在获取所述策略标识与主机标识ID之间的标识对应关系之前，所述方法还包括：在检测多个主机中每个主机的策略标识的情况下，获取每个主机的所述主机标识ID；建立所述策略标识与所述主机标识ID之间的标识对应关系。

进一步地，控制所述待更新主机更新所述策略包括：在预定设备中预先配置更新后的预定策略；控制所述待更新主机同步所述预定设备中的预定策略。

根据本发明的另一方面，本发明实施例还提供了一种存储介质，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行上述所述的策略处理方法。

根据本发明的另一方面，本发明实施例还提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行上述所述的策略处理方法。

根据本发明实施例的另一方面，还提供了一种策略处理装置，包括：检测单元，用于检测多个主机中每个主机的策略标识，其中，所述策略标识用于指示所述主机是否需要对策略更新，所述策略为所述主机的权限；确定单元，用于根据所述策略标识确定待更新主机，其中，所述待更新主机为需要对策略更新的主机；控制单元，用于控制所述待更新主机更新所述策略。

进一步地，所述确定单元包括：第一获取模块，用于获取所述策略标识与主机标识ID之间的标识对应关系，其中，所述主机标识ID为主机的唯一标识；第一确定模块，用于根据所述标识对应关系确定所述策略标识对应的所述主机标识ID；第二确定模块，用于根据所述主机标识ID确定所述待更新主机。

进一步地，所述装置还包括：第二获取模块，用于在获取所述策略标识与主机标识ID之间的标识对应关系之前，在检测多个主机中每个主机的策略标识的情况下，获取每个主机的所述主机标识ID；建立模块，用于建立所述策略标识与所述主机标识ID之间的标识对应关系。

进一步地，所述控制单元包括：预配置模块，用于在预定设备中预先配置更新后的预定策略；控制模块，用于控制所述待更新主机同步所述预定设备中的预定策略。

在本发明实施例中，通过检测多个主机中每个主机的策略标识，可以根据该策略标识确定需要对策略进行更新的待更新主机，进而控制待更新主机进行更新策略，实现了针对单个主机进行策略更新的技术效果，从而在需要更新一个主机的策略情况下，仅需更改该主机的策略标识，便可根据该策略标识对该主机进行策略更新，并且在更新过程中，无需对同一网络中的其他主机的策略进行更新，加快了策略更新速度，减少进行策略更新的通讯量，进而解决了策略更新方案所需通讯量较高的技术问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的一种策略处理方法的流程图；

图2是根据本发明实施例的一种策略处理装置的示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

根据本发明实施例，提供了一种策略处理方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图1是根据本发明实施例的一种策略处理方法的流程图，如图1所示，该方法包括如下步骤：

步骤S102，检测多个主机中每个主机的策略标识，其中，策略标识用于指示主机是否需要对策略更新，策略为主机的权限；

步骤S104，根据策略标识确定待更新主机，其中，待更新主机为需要对策略更新的主机；

步骤S106，控制待更新主机更新策略。

根据上述步骤，通过检测多个主机中每个主机的策略标识，可以根据该策略标识确定需要对策略进行更新的待更新主机，进而控制待更新主机进行更新策略，实现了针对单个主机进行策略更新的技术效果，从而在需要更新一个主机的策略情况下，仅需更改该主机的策略标识，便可根据该策略标识对该主机进行策略更新，并且在更新过程中，无需对同一网络中的其他主机的策略进行更新，加快了策略更新速度，减少进行策略更新的通讯量，进而解决了策略更新方案所需通讯量较高的技术问题。

在上述步骤S102中，策略标识可以是二进制标识，用于表示是否需要对主机进行策略更新，其中，在该策略标识为第一标识的情况下，指示该策略标识所对应的主机需要对策略进行更新，在该策略标识为第二标识的情况下，指示该策略标识所对应的主机不需要对策略进行更新。

可选地，该策略标识可以包含在策略配置请求中，该策略配置请求由主机发出，用于指示对该主机进行策略配置。

可选地，该策略配置请求中还携带有主机的唯一标识，即该主机的主机标识ID。

在上述步骤S104中，每个策略标识均存在对应的主机，在检测过程中，若检测到该策略标识为需要对策略进行更新，则可以确定该策略标识所对应的主机为待更新主机，进而可以针对待更新主机进行策略更新。

本发明上述实施例，可以应用在企业中，分别对企业中的每个员工的主机设定对应的策略标识，进而在需要对企业中的某一个或多个员工的主机进行策略更新的情况下，可以更改需要更新主机的策略标识，进而可以触发该主机进行策略的更新。

作为一种可选的实施例，根据策略标识确定待更新主机包括：获取策略标识与主机标识ID之间的标识对应关系，其中，主机标识ID为主机的唯一标识；根据标识对应关系确定策略标识对应的主机标识ID；根据主机标识ID确定待更新主机。

采用本发明上述实施例，每个主机中均存在用于指示该主机的唯一标识，即主机标识ID，该主机标识ID与策略标识之间存在标识对应关系，在根据策略标识确定待更新主机的过程中，可以根据该标识对应关系确定每个策略标识所对应的主机标识ID，进而在根据策略标识确定需要对主机进行策略更新的情况下，可以确定该策略标识所对应的待更新主机。

一种可选的实施例，在获取策略标识与主机标识ID之间的标识对应关系之前，方法还包括：在检测多个主机中每个主机的策略标识的情况下，获取每个主机的主机标识ID；建立策略标识与主机标识ID之间的标识对应关系。

采用本发明上述实施例，在检测多个主机中每个主机的策略标识的情况下，可以在对每个主机的策略标识进行检测的同时获取该策略标识所对应主机的主机标识ID，并建立每个策略标识与主机标识ID之间的标识对应关系。

在一种可选的实施例中，控制待更新主机更新策略包括：在预定设备中预先配置更新后的预定策略；控制待更新主机同步预定设备中的预定策略。

采用发明上述实施例，可以在预定设备中预先配置好待更新主机所需更新的预定策略，进而在控制待更新主机更新策略的情况下，可以控制待更新主机同步预定设备中已经配置好的预定策略，从而实现了对待更新主机的策略更新。

可选地，预定设备可以是服务器，也可以是其他主机。

可选地，每个待更新主机存在对应的预定设备，每个待更新主机可以从该待更新主机所对应的预定设备中同步该预定设备中的预定策略。

作为一种可选的实施例，控制待更新主机同步预定设备中的预定策略包括：获取待更新主机的主机标识ID所对应的组信息，其中，组信息中预先配置有一个或多个待更新主机标识ID，每个组信息存在对应对预定设备；组信息中的每个待更新主机同步该组信息所对应预定设备的预定策略。

可选地，可以预先对多个主机分组，其中，每组中包括至少一个待更新主机，每个组具有唯一的组信息，组信息中包括该组所包含的待更新主机的主机标识ID。

可选地，在企业中，可以按部门分组。

可选地，在预定设备中预先配置更新后的预定策略包括：获取配置策略，其中，配置策略与待更新主机的主机标识ID相对应，每一个主机标识ID对应于至少一条策略；根据配置策略向待更新主机所对应的预定设备配置预定策略。

可选地，获取配置策略包括：获取该待更新主机的主机标识ID；从已有的多条策略中，选择一条或多条策略；建立主机标识ID与一条或多条策略的策略对应关系；根据该策略对应关系确定配置策略。

可选地，在预定策略数据库中，可以存储多条策略，进而可以从预定策略数据库中调取符合待更新主机需求的至少一条策略，并建立调取的至少一条策略与待更新主机的主机标识ID之间的策略对应关系，并将该策略对应关系存储在预定关系数据库。

可选地，根据上述实施例，预定关系数据库中可以存储多个主机标识ID与策略之间的策略对应关系，其中，每个策略对应关系均存在对应的待更新主机。

根据本发明的又一个实施例，还提供了一种存储介质，存储介质包括存储的程序，其中，程序运行时执行上述任一项的方法。

根据本发明的又一个实施例，还提供了一种处理器，处理器用于运行程序，其中，程序运行时执行上述任一项的方法。

根据本发明实施例，还提供了一种策略处理装置实施例，需要说明的是，该策略处理装置可以用于执行本发明实施例中的策略处理方法，本发明实施例中的策略处理方法可以在该策略处理装置中执行。

图2是根据本发明实施例的一种策略处理装置的示意图，如图2所示，装置包括：检测单元20，用于检测多个主机中每个主机的策略标识，其中，策略标识用于指示主机是否需要对策略更新，策略为主机的权限；确定单元22，用于根据策略标识确定待更新主机，其中，待更新主机为需要对策略更新的主机；控制单元24，用于控制待更新主机更新策略。

需要说明的是，该实施例中的检测单元20可以用于执行本申请实施例中的步骤S102，该实施例中的确定单元22可以用于执行本申请实施例中的步骤S104，该实施例中的控制单元24可以用于执行本申请实施例中的步骤S106。上述模块与对应的步骤所实现的示例和应用场景相同，但不限于上述实施例所公开的内容。

根据本发明上述实施例，通过检测多个主机中每个主机的策略标识，可以根据该策略标识确定需要对策略进行更新的待更新主机，进而控制待更新主机进行更新策略，实现了针对单个主机进行策略更新的技术效果，从而在需要更新一个主机的策略情况下，仅需更改该主机的策略标识，便可根据该策略标识对该主机进行策略更新，并且在更新过程中，无需对同一网络中的其他主机的策略进行更新，加快了策略更新速度，减少进行策略更新的通讯量，进而解决了策略更新方案所需通讯量较高的技术问题。

作为一种可选的实施例，确定单元包括：第一获取模块，用于获取策略标识与主机标识ID之间的标识对应关系，其中，主机标识ID为主机的唯一标识；第一确定模块，用于根据标识对应关系确定策略标识对应的主机标识ID；第二确定模块，用于根据主机标识ID确定待更新主机。

在一种可选地实施例中，装置还包括：第二获取模块，用于在获取策略标识与主机标识ID之间的标识对应关系之前，在检测多个主机中每个主机的策略标识的情况下，获取每个主机的主机标识ID；建立模块，用于建立策略标识与主机标识ID之间的标识对应关系。

作为一种可选的实施例，控制单元包括：预配置模块，用于在预定设备中预先配置更新后的预定策略；控制模块，用于控制待更新主机同步预定设备中的预定策略。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种策略处理方法，其特征在于，包括：

检测多个主机中每个主机的策略标识，其中，所述策略标识用于指示所述主机是否需要对策略更新，所述策略为所述主机的权限；

根据所述策略标识确定待更新主机，其中，所述待更新主机为需要对策略更新的主机；

控制所述待更新主机更新所述策略。

2.根据权利要求1所述的方法，其特征在于，根据所述策略标识确定待更新主机包括：

获取所述策略标识与主机标识ID之间的标识对应关系，其中，所述主机标识ID为主机的唯一标识；

根据所述标识对应关系确定所述策略标识对应的所述主机标识ID；

根据所述主机标识ID确定所述待更新主机。

3.根据权利要求2所述的方法，其特征在于，在获取所述策略标识与主机标识ID之间的标识对应关系之前，所述方法还包括：

在检测多个主机中每个主机的策略标识的情况下，获取每个主机的所述主机标识ID；

建立所述策略标识与所述主机标识ID之间的标识对应关系。

4.根据权利要求1所述的方法，其特征在于，控制所述待更新主机更新所述策略包括：

在预定设备中预先配置更新后的预定策略；

控制所述待更新主机同步所述预定设备中的预定策略。

5.一种策略处理装置，其特征在于，包括：

检测单元，用于检测多个主机中每个主机的策略标识，其中，所述策略标识用于指示所述主机是否需要对策略更新，所述策略为所述主机的权限；

确定单元，用于根据所述策略标识确定待更新主机，其中，所述待更新主机为需要对策略更新的主机；

控制单元，用于控制所述待更新主机更新所述策略。

6.根据权利要求5所述的装置，其特征在于，所述确定单元包括：

第一获取模块，用于获取所述策略标识与主机标识ID之间的标识对应关系，其中，所述主机标识ID为主机的唯一标识；

第一确定模块，用于根据所述标识对应关系确定所述策略标识对应的所述主机标识ID；

第二确定模块，用于根据所述主机标识ID确定所述待更新主机。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第二获取模块，用于在获取所述策略标识与主机标识ID之间的标识对应关系之前，在检测多个主机中每个主机的策略标识的情况下，获取每个主机的所述主机标识ID；

建立模块，用于建立所述策略标识与所述主机标识ID之间的标识对应关系。

8.根据权利要求5所述的装置，其特征在于，所述控制单元包括：

预配置模块，用于在预定设备中预先配置更新后的预定策略；

控制模块，用于控制所述待更新主机同步所述预定设备中的预定策略。

9.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序运行时执行权利要求1至4中任一项所述的策略处理方法。

10.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至4中任一项所述的策略处理方法。