CN109829308B - 控制策略的管理方法及装置、存储介质、电子装置 - Google Patents

控制策略的管理方法及装置、存储介质、电子装置 Download PDF

Info

Publication number
CN109829308B
CN109829308B CN201811640656.4A CN201811640656A CN109829308B CN 109829308 B CN109829308 B CN 109829308B CN 201811640656 A CN201811640656 A CN 201811640656A CN 109829308 B CN109829308 B CN 109829308B
Authority
CN
China
Prior art keywords
terminal
information
control strategy
attribute information
combination
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201811640656.4A
Other languages
English (en)
Other versions
CN109829308A (zh
Inventor
赖来基
陈俊儒
杨小波
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Qianxin Technology Group Co Ltd
Qianxin Safety Technology Zhuhai Co Ltd
Original Assignee
Qianxin Technology Group Co Ltd
Qianxin Safety Technology Zhuhai Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from CN201810420369.6A external-priority patent/CN108683652A/zh
Priority claimed from CN201810668277.XA external-priority patent/CN108846287A/zh
Application filed by Qianxin Technology Group Co Ltd, Qianxin Safety Technology Zhuhai Co Ltd filed Critical Qianxin Technology Group Co Ltd
Publication of CN109829308A publication Critical patent/CN109829308A/zh
Application granted granted Critical
Publication of CN109829308B publication Critical patent/CN109829308B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/577—Assessing vulnerabilities and evaluating computer system security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Storage Device Security (AREA)
  • Computer And Data Communications (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Information Transfer Between Computers (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提供了一种控制策略的管理方法及装置、存储介质、电子装置，其中，该方法包括：获取终端的属性信息和环境信息，其中，所述属性信息包括：所述终端的分组信息，所述终端的操作用户信息，所述终端的标签信息，所述环境信息用于表征所述终端的运行场景；根据所述属性信息和所述环境信息在服务器查找控制策略组合；向所述终端反馈所述控制策略组合。通过本发明，解决了相关技术中由于按照终端分组配置控制策略而导致控制效率低的技术问题。

Description

控制策略的管理方法及装置、存储介质、电子装置
技术领域
本发明涉及计算机领域，具体而言，涉及一种控制策略的管理方法及装置、存储介质、电子装置。
背景技术
策略配置是一种软件运行行为的管理方式，通过策略定义该软件按预期按照特定运行方式进行运行，可以灵活控制该软件执行。
相关技术中，目前策略配置只能统一控制，或者按终端分组进行控制定义配置，无法做到在实际错综复杂的企业环境根据实际终端的操作用户或者终端标签以及其他条件进行灵活控制组合策略，导致控制的效率非常低下，效果也不太理想。
针对相关技术中存在的上述问题，目前尚未发现有效的解决方案。
发明内容
本发明实施例提供了一种控制策略的管理方法及装置、存储介质、电子装置。
根据本发明的一个实施例，提供了一种控制策略的管理方法，包括：获取终端的属性信息和环境信息，其中，所述属性信息包括：所述终端的分组信息，所述终端的操作用户信息，所述终端的标签信息，所述环境信息用于表征所述终端的运行场景；根据所述属性信息和所述环境信息在服务器查找控制策略组合；向所述终端反馈所述控制策略组合。
可选的，根据所述属性信息和所述环境信息在服务器查找控制策略组合包括：在服务器的预设策略库中查找与所述属性信息匹配的第一控制策略，以及在预设策略库中查找与所述环境信息匹配的第二控制策略；组合所述第一控制策略和所述第二控制策略，生成所述控制策略组合。
可选的，在预设策略库中查找与所述属性信息匹配的第一控制策略包括：根据所述分组信息确定所述终端的组别类型，根据所述操作用户信息确定所述终端的操作用户的用户类型，以及根据所述标签信息确定所述终端的终端类型；在预设策略库的第一预设映射表中查找与所述组别类型对应的第一策略配置项，在预设策略库的第二预设映射表中查找与所述用户类型对应的第二策略配置项，以及在预设策略库的第三预设映射表中查找与所述终端类型对应的第三策略配置项。
可选的，在向所述终端反馈所述控制策略组合之前，所述方法还包括：比对所述控制策略组合与当前控制策略中每个配置项的版本信息；在所述控制策略组合中存在与当前控制策略的版本信息不一致的目标配置项时，将所述目标配置项组成控制策略组合确定为待反馈的控制策略组合。
可选的，获取终端的属性信息和环境信息包括以下至少之一：在接收到所述终端的策略请求后，获取终端的属性信息和环境信息；在服务端的控制策略更新后，获取终端的属性信息和环境信息；在检测到所述终端的属性信息或环境信息发生变化时，获取终端的属性信息和环境信息。
根据本发明的另一个实施例，提供了一种控制策略的管理装置，包括：获取模块，用于获取终端的属性信息和环境信息，其中，所述属性信息包括：所述终端的分组信息，所述终端的操作用户信息，所述终端的标签信息，所述环境信息用于表征所述终端的运行场景；查找模块，用于根据所述属性信息和所述环境信息在服务器查找控制策略组合；反馈模块，用于向所述终端反馈所述控制策略组合。
可选的，所述查找模块包括：查找单元，用于在服务器的预设策略库中查找与所述属性信息匹配的第一控制策略，以及在预设策略库中查找与所述环境信息匹配的第二控制策略；生成单元，用于组合所述第一控制策略和所述第二控制策略，生成所述控制策略组合。
可选的，所述查找单元包括：确定子单元，用于根据所述分组信息确定所述终端的组别类型，根据所述操作用户信息确定所述终端的操作用户的用户类型，以及根据所述标签信息确定所述终端的终端类型；查找子单元，用于在预设策略库的第一预设映射表中查找与所述组别类型对应的第一策略配置项，在预设策略库的第二预设映射表中查找与所述用户类型对应的第二策略配置项，以及在预设策略库的第三预设映射表中查找与所述终端类型对应的第三策略配置项。
可选的，所述装置还包括：比对模块，用于在所述反馈模块向所述终端反馈所述控制策略组合之前，比对所述控制策略组合与当前控制策略中每个配置项的版本信息；确定模块，用于在所述控制策略组合中存在与当前控制策略的版本信息不一致的目标配置项时，将所述目标配置项组成控制策略组合确定为待反馈的控制策略组合。
可选的，所述获取模块包括以下至少之一：第一获取单元，用于在接收到所述终端的策略请求后，获取终端的属性信息和环境信息；第二获取单元，用于在服务端的控制策略更新后，获取终端的属性信息和环境信息；第三获取单元，用于在检测到所述终端的属性信息或环境信息发生变化时，获取终端的属性信息和环境信息。
根据本发明的又一个实施例，提供了一种控制策略的管理系统，包括：终端和服务器，其中，所述服务器包括：获取模块，用于获取所述终端的属性信息和环境信息，其中，所述属性信息包括：所述终端的分组信息，所述终端的操作用户信息，所述终端的标签信息，所述环境信息用于表征所述终端的运行场景；查找模块，用于根据所述属性信息和所述环境信息在服务器查找控制策略组合；反馈模块，用于向所述终端反馈所述控制策略组合；所述终端包括：接收模块，用于接收所述服务器发送的所述控制策略组合。
根据本发明的又一个实施例，还提供了一种存储介质，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行上述任一项方法实施例中的步骤。
根据本发明的又一个实施例，还提供了一种电子装置，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行上述任一项方法实施例中的步骤。
通过本发明，获取终端的属性信息和环境信息，并根据所述属性信息和所述环境信息在服务器查找控制策略组合，能灵活组合成完整策略配置，可以实现高效并发地在不同时间或者特定用户场景给不同属性和场景的终端下发对应的控制策略。解决了相关技术中由于按照终端分组配置控制策略而导致控制效率低的技术问题。
附图说明
此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
图1是本发明实施例的一种控制策略的管理服务器的硬件结构框图；
图2是根据本发明实施例的一种控制策略的管理方法的流程图；
图3是本发明实施例策略系统的构架图；
图4是根据本发明实施例的控制策略的管理装置的结构框图。
具体实施方式
为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。
需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
实施例1
本申请实施例一所提供的方法实施例可以在移动终端、计算机终端、服务器或者类似的运算装置中执行。以运行在服务器上为例，图1是本发明实施例的一种控制策略的管理服务器的硬件结构框图。如图1所示，服务器10可以包括一个或多个(图1中仅示出一个)处理器102(处理器102可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置)和用于存储数据的存储器104，可选地，上述服务器还可以包括用于通信功能的传输设备106以及输入输出设备108。本领域普通技术人员可以理解，图1所示的结构仅为示意，其并不对上述服务器的结构造成限定。例如，服务器10还可包括比图1中所示更多或者更少的组件，或者具有与图1所示不同的配置。
存储器104可用于存储计算机程序，例如，应用软件的软件程序以及模块，如本发明实施例中的一种控制策略的管理方法对应的计算机程序，处理器102通过运行存储在存储器104内的计算机程序，从而执行各种功能应用以及数据处理，即实现上述的方法。存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器104可进一步包括相对于处理器102远程设置的存储器，这些远程存储器可以通过网络连接至服务器10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
传输装置106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括服务器10的通信供应商提供的无线网络。在一个实例中，传输装置106包括一个网络适配器(Network Interface Controller，简称为NIC)，其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输装置106可以为射频(Radio Frequency，简称为RF)模块，其用于通过无线方式与互联网进行通讯。
在本实施例中提供了一种控制策略的管理方法，图2是根据本发明实施例的一种控制策略的管理方法的流程图，如图2所示，该流程包括如下步骤：
步骤S202，获取终端的属性信息和环境信息，其中，所述属性信息包括：所述终端的分组信息，所述终端的操作用户信息，所述终端的标签信息，所述环境信息用于表征所述终端的运行场景；
本实施例的终端可以是电脑，笔记本，打印机，摄像头等可以接入网络或者是可以被控制的电子设备。属性信息是用于描述终端本身的信息，环境信息则是用于描述终端的周边设备和环境。
步骤S204，根据所述属性信息和所述环境信息在服务器查找控制策略组合；其中，分组信息，操作用户信息，标签信息，环境信息分别对应一套控制策略，组成控制策略组合；
本实施例的控制策略是对某一终端进行控制的策略和方法，服务器对终端的策略配置是一种软件或硬件运行行为的管理方式，通过策略定义该软件或硬件按照配置文件在特定运行方式进行运行，可以灵活控制该终端的软件或硬件；例如，在软件系统中，软件具有多种组合模式产生不同的软件行为，对应了不同的控制策略；
步骤S206，向所述终端反馈所述控制策略组合。
可选的，在向所述终端反馈所述控制策略组合，控制策略组合是终端的控制策略的配置文件，由服务器分配给终端，终端的处理器根据该控制策略组合控制和管理终端的软件和硬件。
通过上述步骤，获取终端的属性信息和环境信息，并根据所述属性信息和所述环境信息在服务器查找控制策略组合，能灵活组合成完整策略配置，可以实现高效并发地在不同时间或者特定用户场景给不同属性和场景的终端下发对应的控制策略。解决了相关技术中由于按照终端分组配置控制策略而导致控制效率低的技术问题。
本实施例的可选实施方式中，根据所述属性信息和所述环境信息在服务器查找控制策略组合包括：
S11，在服务器的预设策略库中查找与所述属性信息匹配的第一控制策略，以及在预设策略库中查找与所述环境信息匹配的第二控制策略；
可选的，在预设策略库中查找与所述属性信息匹配的第一控制策略包括：根据所述分组信息确定所述终端的组别类型，根据所述操作用户信息确定所述终端的操作用户的用户类型，以及根据所述标签信息确定所述终端的终端类型；在预设策略库的第一预设映射表中查找与所述组别类型对应的第一策略配置项，在预设策略库的第二预设映射表中查找与所述用户类型对应的第二策略配置项，以及在预设策略库的第三预设映射表中查找与所述终端类型对应的第三策略配置项；
本实施例的环境信息用于表征所述终端的运行场景，通过终端所在的网络环境可以识别，如终端所连的网络为公网和内网分别代表不同的网络环境，终端运行转账支付相关的软件和终端运行系统时，终端处于不同的安全环境等。
本实施例的组别类型为终端所在的组别，例如，给终端集合的所有终端进行分组，按照配置的高低进行分组，分为第一组，第二组，其中，第一组为高配置的终端，第二组为低配置的终端，用户类型为操作和使用终端的用户的类型，对应用户的职责范围，用户所属部门的权限范围等，标签信息为终端的特殊标签，如终端具备某项特殊的功能或者不能执行某项特定的任务，如标签信息包括“打印专用”，则表明该终端具备连接打印机和控制打印机的功能。
S12，组合所述第一控制策略和所述第二控制策略，生成所述控制策略组合。
可选的，控制策略和策略配置项是相同的概念组成，在第一控制策略和所述第二控制策略存在针对终端同一控制对象的第一配置项和第二配置项时，取第一配置项和第二配置项的并集。在一个示例中，终端的运行场景表明终端在支付场景，属性信息表明终端为业务部门一般员工的终端，在终端接收来自某个网站的数据包时，在支付场景应该采用第一规则验证数据包，而根据属性则是采用相对简单的第二规则验证数据包，在这样情况下，需要同时采用第一规则和第二规则验证数据包。
可选的，在向所述终端反馈所述控制策略组合之前，所述方法还包括：比对所述控制策略组合与当前控制策略中每个配置项的版本信息；在所述控制策略组合中存在与当前控制策略的版本信息不一致的目标配置项时，将所述目标配置项组成控制策略组合确定为待反馈的控制策略组合。
在本实施例中，服务器配置终端的控制策略组合的触发场景包括多种，其中，获取终端的属性信息和环境信息可以但不限于为：
在接收到所述终端的策略请求后，获取终端的属性信息和环境信息；终端可以是按照预设周期主动向服务器发送策略请求，也可以是在服务器的要求下再向服务器发送策略请求，如服务器通过心跳接口告知所有关联的终端进行重新请求策略，以达到强管理模式的要求。
在服务端的控制策略更新后，获取终端的属性信息和环境信息；服务器连接控制台，控制台可以更新控制策略，即更新策略库和映射表，在服务器检测到控制台更新控制策略后，可以主动获取终端的属性信息和环境信息，或者通过心跳接口告知所有关联的终端进行重新请求策略。
在检测到所述终端的属性信息或环境信息发生变化时，获取终端的属性信息和环境信息。服务器实时监测终端的属性信息或环境信息，在其发生变化时，可以主动获取终端的属性信息和环境信息，或者通过心跳接口告知所有关联的终端进行重新请求策略。
图3是本发明实施例策略系统的构架图，作为本实施例的一个可选实施方式，包括构架中的各个实体，以及各个实体间的数据交互。
策略库制作：策略库为由多种不同维度的策略配置库组成的集合，每个库均是一个独立运行的单元，通过各个库组合成一个更大执行单元。如场景策略、分组策略、标签策略、用户策略。每个库各个配置项具备的属性包括：
运行条件：如时间范围、用户名、分组名；
配置实体：策略配置内容，具体定义了该配置的行为属性；如某个软件的运行方式；
策略类型：如分组、标签、场景、用户；
策略版本：用于策略版本号对比，加速匹配效率。
策略响应过程包括：
终端在策略请求时，会带上当前终端的条件，如该终端所在分组、操作用户、当前场景、终端标签等这些信息。当到服务端时，通过策略获取对应满足终端当前条件下所有策略配置项，然后通过策略版本对比，取出版本不一致的策略进行策略合并进行组合成一个完整策略，最终返回给终端。
策略变更通知过程包括：当管理员进行策略配置到对应条件时，服务端通过感知当前该条件下的所有终端，然后通过心跳接口告知所有涉及的终端进行重新请求策略。达到强管理模式的要求。
可选地，上述步骤的执行主体可以为连接一个或多个客户端的服务器等，客户端可以是移动终端，PC等，服务器可以是策略服务器，数据服务器等，但不限于此。在应用在服务器端时，服务器通过网络连接到多个客户端，对客户端进行控制策略的管理。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。
实施例2
在本实施例中还提供了一种控制策略的管理装置，可以是服务器，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。
图4是根据本发明实施例的控制策略的管理装置的结构框图，可以应用在服务器中，如图4所示，该装置包括：获取模块40，查找模块42，反馈模块44，其中，
获取模块40，用于获取终端的属性信息和环境信息，其中，所述属性信息包括：所述终端的分组信息，所述终端的操作用户信息，所述终端的标签信息，所述环境信息用于表征所述终端的运行场景；
查找模块42，用于根据所述属性信息和所述环境信息在服务器查找控制策略组合；
反馈模块44，用于向所述终端反馈所述控制策略组合。
可选的，所述查找模块包括：查找单元，用于在服务器的预设策略库中查找与所述属性信息匹配的第一控制策略，以及在预设策略库中查找与所述环境信息匹配的第二控制策略；生成单元，用于组合所述第一控制策略和所述第二控制策略，生成所述控制策略组合。
可选的，所述查找单元包括：确定子单元，用于根据所述分组信息确定所述终端的组别类型，根据所述操作用户信息确定所述终端的操作用户的用户类型，以及根据所述标签信息确定所述终端的终端类型；查找子单元，用于在预设策略库的第一预设映射表中查找与所述组别类型对应的第一策略配置项，在预设策略库的第二预设映射表中查找与所述用户类型对应的第二策略配置项，以及在预设策略库的第三预设映射表中查找与所述终端类型对应的第三策略配置项。
可选的，所述装置还包括：比对模块，用于在所述反馈模块向所述终端反馈所述控制策略组合之前，比对所述控制策略组合与当前控制策略中每个配置项的版本信息；确定模块，用于在所述控制策略组合中存在与当前控制策略的版本信息不一致的目标配置项时，将所述目标配置项组成控制策略组合确定为待反馈的控制策略组合。
可选的，所述获取模块包括以下至少之一：第一获取单元，用于在接收到所述终端的策略请求后，获取终端的属性信息和环境信息；第二获取单元，用于在服务端的控制策略更新后，获取终端的属性信息和环境信息；第三获取单元，用于在检测到所述终端的属性信息或环境信息发生变化时，获取终端的属性信息和环境信息。
本实施例还提供了一种控制策略的管理系统，包括：终端和服务器，其中，所述服务器包括：获取模块，用于获取所述终端的属性信息和环境信息，其中，所述属性信息包括：所述终端的分组信息，所述终端的操作用户信息，所述终端的标签信息，所述环境信息用于表征所述终端的运行场景；查找模块，用于根据所述属性信息和所述环境信息在服务器查找控制策略组合；反馈模块，用于向所述终端反馈所述控制策略组合；所述终端包括：接收模块，用于接收所述服务器发送的所述控制策略组合。
需要说明的是，终端和服务器仅是方案在执行主体上的差异，上述识别终端中的各个示例和可选方案同样适应在服务器中，并产生相同的技术效果。
需要说明的是，上述各个模块是可以通过软件或硬件来实现的，对于后者，可以通过以下方式实现，但不限于此：上述模块均位于同一处理器中；或者，上述各个模块以任意组合的形式分别位于不同的处理器中。
实施例3
本发明的实施例还提供了一种存储介质，该存储介质中存储有计算机程序，其中，该计算机程序被设置为运行时执行上述任一项方法实施例中的步骤。
可选地，在本实施例中，上述存储介质可以被设置为存储用于执行以下步骤的计算机程序：
S1，获取终端的属性信息和环境信息，其中，所述属性信息包括：所述终端的分组信息，所述终端的操作用户信息，所述终端的标签信息，所述环境信息用于表征所述终端的运行场景；
S2，根据所述属性信息和所述环境信息在服务器查找控制策略组合；
S3，向所述终端反馈所述控制策略组合。
可选地，在本实施例中，上述存储介质可以包括但不限于：U盘、只读存储器(Read-Only Memory，简称为ROM)、随机存取存储器(Random Access Memory，简称为RAM)、移动硬盘、磁碟或者光盘等各种可以存储计算机程序的介质。
本发明的实施例还提供了一种电子装置，包括存储器和处理器，该存储器中存储有计算机程序，该处理器被设置为运行计算机程序以执行上述任一项方法实施例中的步骤。
可选地，上述电子装置还可以包括传输设备以及输入输出设备，其中，该传输设备和上述处理器连接，该输入输出设备和上述处理器连接。
可选地，在本实施例中，上述处理器可以被设置为通过计算机程序执行以下步骤：
S1，获取终端的属性信息和环境信息，其中，所述属性信息包括：所述终端的分组信息，所述终端的操作用户信息，所述终端的标签信息，所述环境信息用于表征所述终端的运行场景；
S2，根据所述属性信息和所述环境信息在服务器查找控制策略组合；
S3，向所述终端反馈所述控制策略组合。
可选地，本实施例中的具体示例可以参考上述实施例及可选实施方式中所描述的示例，本实施例在此不再赘述。
上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。
在本申请的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。
在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述仅是本申请的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。

Claims (6)

1.一种控制策略的管理方法，其特征在于，包括：
获取终端的属性信息和环境信息，其中，所述属性信息包括：所述终端的分组信息，所述终端的操作用户信息，所述终端的标签信息，所述环境信息用于表征所述终端的运行场景；
获取终端的属性信息和环境信息包括以下至少之一：在接收到所述终端的策略请求后，获取终端的属性信息和环境信息；在服务端的控制策略更新后，获取终端的属性信息和环境信息；在检测到所述终端的属性信息或环境信息发生变化时，获取终端的属性信息和环境信息；
根据所述属性信息和所述环境信息在服务器本地查找控制策略组合包括：在服务器本地的预设策略库中查找与所述属性信息匹配的第一控制策略，以及在预设策略库中查找与所述环境信息匹配的第二控制策略；组合所述第一控制策略和所述第二控制策略，生成所述控制策略组合，所述控制策略组合为所述终端的控制策略的配置文件，用于通过控制策略定义所述终端的软件或硬件按照所述配置文件在特定运行方式进行运行；
比对所述控制策略组合与当前控制策略中每个配置项的版本信息；
在所述控制策略组合中存在与当前控制策略的版本信息不一致的目标配置项时，将所述目标配置项组成控制策略组合确定为待反馈的控制策略组合；
向所述终端反馈所述控制策略组合。
2.根据权利要求1所述的方法，其特征在于，在预设策略库中查找与所述属性信息匹配的第一控制策略包括：
根据所述分组信息确定所述终端的组别类型，根据所述操作用户信息确定所述终端的操作用户的用户类型，以及根据所述标签信息确定所述终端的终端类型；
在预设策略库的第一预设映射表中查找与所述组别类型对应的第一策略配置项，在预设策略库的第二预设映射表中查找与所述用户类型对应的第二策略配置项，以及在预设策略库的第三预设映射表中查找与所述终端类型对应的第三策略配置项。
3.一种控制策略的管理装置，其特征在于，包括：
获取模块，用于获取终端的属性信息和环境信息，其中，所述属性信息包括：所述终端的分组信息，所述终端的操作用户信息，所述终端的标签信息，所述环境信息用于表征所述终端的运行场景；
所述获取模块包括以下至少之一：在接收到所述终端的策略请求后，获取终端的属性信息和环境信息；在服务端的控制策略更新后，获取终端的属性信息和环境信息；在检测到所述终端的属性信息或环境信息发生变化时，获取终端的属性信息和环境信息；
查找模块，用于根据所述属性信息和所述环境信息在服务器本地查找控制策略组合包括：查找单元，用于在服务器本地的预设策略库中查找与所述属性信息匹配的第一控制策略，以及在预设策略库中查找与所述环境信息匹配的第二控制策略；生成单元，用于组合所述第一控制策略和所述第二控制策略，生成所述控制策略组合，所述控制策略组合为所述终端的控制策略的配置文件，用于通过控制策略定义所述终端的软件或硬件按照所述配置文件在特定运行方式进行运行；
比对模块，用于在反馈模块向所述终端反馈所述控制策略组合之前，比对所述控制策略组合与当前控制策略中每个配置项的版本信息；
确定模块，用于在所述控制策略组合中存在与当前控制策略的版本信息不一致的目标配置项时，将所述目标配置项组成控制策略组合确定为待反馈的控制策略组合；
反馈模块，用于向所述终端反馈所述控制策略组合。
4.一种控制策略的管理系统，其特征在于，包括：终端和服务器，其中，所述服务器包括：
获取模块，用于获取所述终端的属性信息和环境信息，其中，所述属性信息包括：所述终端的分组信息，所述终端的操作用户信息，所述终端的标签信息，所述环境信息用于表征所述终端的运行场景；
所述获取模块包括以下至少之一：在接收到所述终端的策略请求后，获取终端的属性信息和环境信息；在服务端的控制策略更新后，获取终端的属性信息和环境信息；在检测到所述终端的属性信息或环境信息发生变化时，获取终端的属性信息和环境信息；
查找模块，用于根据所述属性信息和所述环境信息在服务器本地查找控制策略组合包括：查找单元，用于在服务器本地的预设策略库中查找与所述属性信息匹配的第一控制策略，以及在预设策略库中查找与所述环境信息匹配的第二控制策略；生成单元，用于组合所述第一控制策略和所述第二控制策略，生成所述控制策略组合，所述控制策略组合为所述终端的控制策略的配置文件，用于通过控制策略定义所述终端的软件或硬件按照所述配置文件在特定运行方式进行运行；
比对模块，用于在反馈模块向所述终端反馈所述控制策略组合之前，比对所述控制策略组合与当前控制策略中每个配置项的版本信息；
确定模块，用于在所述控制策略组合中存在与当前控制策略的版本信息不一致的目标配置项时，将所述目标配置项组成控制策略组合确定为待反馈的控制策略组合；
反馈模块，用于向所述终端反馈所述控制策略组合；
所述终端包括：
接收模块，用于接收所述服务器发送的所述控制策略组合。
5.一种存储介质，其特征在于，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行权利要求1至2任一项中所述的方法。
6.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行权利要求1至2任一项中所述的方法。
CN201811640656.4A 2018-05-04 2018-12-29 控制策略的管理方法及装置、存储介质、电子装置 Active CN109829308B (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
CN201810420369.6A CN108683652A (zh) 2018-05-04 2018-05-04 一种基于行为权限的处理网络攻击行为的方法及装置
CN2018104203696 2018-05-04
CN201810668277X 2018-06-26
CN201810668277.XA CN108846287A (zh) 2018-06-26 2018-06-26 一种检测漏洞攻击的方法及装置

Publications (2)

Publication Number Publication Date
CN109829308A CN109829308A (zh) 2019-05-31
CN109829308B true CN109829308B (zh) 2022-02-15

Family

ID=66259682

Family Applications (11)

Application Number Title Priority Date Filing Date
CN201811645563.0A Active CN109711171B (zh) 2018-05-04 2018-12-29 软件漏洞的定位方法及装置、系统、存储介质、电子装置
CN201811640165.XA Active CN109766696B (zh) 2018-05-04 2018-12-29 软件权限的设置方法及装置、存储介质、电子装置
CN201811645720.8A Pending CN109766700A (zh) 2018-05-04 2018-12-29 访问文件的控制方法及装置、存储介质、电子装置
CN201811640656.4A Active CN109829308B (zh) 2018-05-04 2018-12-29 控制策略的管理方法及装置、存储介质、电子装置
CN201811640174.9A Pending CN109871689A (zh) 2018-05-04 2018-12-29 操作行为的拦截方法及装置、存储介质、电子装置
CN201811640220.5A Pending CN109871690A (zh) 2018-05-04 2018-12-29 设备权限的管理方法及装置、存储介质、电子装置
CN201811641170.2A Active CN109829310B (zh) 2018-05-04 2018-12-29 相似攻击的防御方法及装置、系统、存储介质、电子装置
CN201811641292.1A Active CN110443041B (zh) 2018-05-04 2018-12-29 设备权限的管理方法及装置、系统、存储介质、电子装置
CN201811645703.4A Active CN109766699B (zh) 2018-05-04 2018-12-29 操作行为的拦截方法及装置、存储介质、电子装置
CN201811645506.2A Pending CN109711170A (zh) 2018-05-04 2018-12-29 防护pdf的异常操作行为的方法及装置
CN201811645250.5A Pending CN109711169A (zh) 2018-05-04 2018-12-29 系统文件的防护方法及装置、系统、存储介质、电子装置

Family Applications Before (3)

Application Number Title Priority Date Filing Date
CN201811645563.0A Active CN109711171B (zh) 2018-05-04 2018-12-29 软件漏洞的定位方法及装置、系统、存储介质、电子装置
CN201811640165.XA Active CN109766696B (zh) 2018-05-04 2018-12-29 软件权限的设置方法及装置、存储介质、电子装置
CN201811645720.8A Pending CN109766700A (zh) 2018-05-04 2018-12-29 访问文件的控制方法及装置、存储介质、电子装置

Family Applications After (7)

Application Number Title Priority Date Filing Date
CN201811640174.9A Pending CN109871689A (zh) 2018-05-04 2018-12-29 操作行为的拦截方法及装置、存储介质、电子装置
CN201811640220.5A Pending CN109871690A (zh) 2018-05-04 2018-12-29 设备权限的管理方法及装置、存储介质、电子装置
CN201811641170.2A Active CN109829310B (zh) 2018-05-04 2018-12-29 相似攻击的防御方法及装置、系统、存储介质、电子装置
CN201811641292.1A Active CN110443041B (zh) 2018-05-04 2018-12-29 设备权限的管理方法及装置、系统、存储介质、电子装置
CN201811645703.4A Active CN109766699B (zh) 2018-05-04 2018-12-29 操作行为的拦截方法及装置、存储介质、电子装置
CN201811645506.2A Pending CN109711170A (zh) 2018-05-04 2018-12-29 防护pdf的异常操作行为的方法及装置
CN201811645250.5A Pending CN109711169A (zh) 2018-05-04 2018-12-29 系统文件的防护方法及装置、系统、存储介质、电子装置

Country Status (1)

Country Link
CN (11) CN109711171B (zh)

Families Citing this family (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110347655A (zh) * 2019-06-12 2019-10-18 江苏富山软件科技有限公司 一种分布式文件系统访问框架
CN112395537A (zh) * 2019-08-15 2021-02-23 奇安信安全技术(珠海)有限公司 网站防篡改的方法及装置、存储介质、电子装置
CN110532764B (zh) * 2019-08-19 2022-03-11 维沃移动通信有限公司 一种权限处理的方法、移动终端及可读存储介质
CN110968872A (zh) * 2019-11-20 2020-04-07 北京国舜科技股份有限公司 文件漏洞的检测处理方法、装置、电子设备及存储介质
CN110908822B (zh) * 2019-11-26 2022-02-22 珠海格力电器股份有限公司 智能硬件防误碰方法、装置、存储介质及电子设备
CN111049855B (zh) * 2019-12-25 2022-02-01 北京天融信网络安全技术有限公司 一种基于标签的策略配置方法及装置
CN111143225B (zh) * 2019-12-26 2024-05-14 深圳市元征科技股份有限公司 一种汽车诊断软件的漏洞处理方法和相关产品
CN113515389B (zh) * 2020-04-09 2024-03-01 奇安信安全技术(珠海)有限公司 中间接口的调用方法及装置、系统、存储介质、电子装置
CN111881467B (zh) * 2020-06-12 2022-10-28 海光信息技术股份有限公司 利用安全处理器保护文件的方法、装置、cpu和计算机设备
WO2022032950A1 (zh) * 2020-08-10 2022-02-17 华为技术有限公司 一种恶意软件的防御方法、防御装置以及防御系统
CN112149159A (zh) * 2020-08-26 2020-12-29 网神信息技术（北京）股份有限公司 终端的权限设置方法、装置、电子设备及存储介质
CN112311851B (zh) * 2020-09-25 2022-04-01 新华三大数据技术有限公司 一种网络策略配置方法及装置
CN112769806B (zh) * 2020-12-31 2023-06-23 北京明朝万达科技股份有限公司 终端设备上的操作行为管控方法、装置及电子设备
CN112765663B (zh) * 2021-01-25 2024-04-26 北京北信源信息安全技术有限公司 文件访问控制方法、装置、设备、服务器及存储介质
CN113032830A (zh) * 2021-03-26 2021-06-25 北京有竹居网络技术有限公司 电子设备控制方法、装置和电子设备
CN113051550A (zh) * 2021-03-30 2021-06-29 深信服科技股份有限公司 一种终端设备及其防护方法、装置和可读存储介质
CN113395288B (zh) * 2021-06-24 2022-06-24 浙江德迅网络安全技术有限公司 基于sdwan主动防御ddos系统
CN113625968B (zh) * 2021-08-12 2024-03-01 网易（杭州）网络有限公司 文件权限的管理方法、装置、计算机设备及存储介质
CN114338139B (zh) * 2021-12-27 2023-03-24 北京安博通科技股份有限公司 一种上网行为管理支持终端类型控制的方法
CN115062588A (zh) * 2022-05-11 2022-09-16 华为技术有限公司 转换文件格式的方法和电子设备
CN115967548B (zh) * 2022-12-04 2024-04-09 深圳市众志天成科技有限公司 一种基于大数据信息安全的安全防护指标优化方法及人工智能系统

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102945356A (zh) * 2012-12-12 2013-02-27 上海交通大学 云环境下搜索引擎的访问控制方法及系统
CN103020512A (zh) * 2012-11-26 2013-04-03 清华大学 一种系统的安全控制流的实现方法及其控制系统

Family Cites Families (76)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100489728C (zh) * 2004-12-02 2009-05-20 联想(北京)有限公司 一种建立计算机中可信任运行环境的方法
US9307397B2 (en) * 2005-04-29 2016-04-05 Jasper Technologies, Inc. Method for enabling a wireless device with customer-specific services
CN100465983C (zh) * 2006-09-15 2009-03-04 毛德操 在操作系统中根据用户行为历史来控制文件访问的方法
US7954158B2 (en) * 2006-12-19 2011-05-31 International Business Machines Corporation Characterizing computer attackers
CN101217396B (zh) * 2007-12-29 2010-08-11 华中科技大学 一种基于信任模型的Ad hoc网络入侵检测方法及系统
US20100005514A1 (en) * 2008-07-01 2010-01-07 Chengdu Huawei Symantec Technologies Co., Ltd. Method, system and server for file rights control
CN101667230B (zh) * 2008-09-02 2013-10-23 北京瑞星信息技术有限公司 一种监控脚本执行的方法和装置
CN101697212A (zh) * 2009-10-15 2010-04-21 金蝶软件（中国）有限公司 一种erp系统及其用户权限控制方法和装置
CN101827096B (zh) * 2010-04-09 2012-09-05 潘燕辉 一种基于云计算的多用户协同安全防护系统和方法
CN101834875B (zh) * 2010-05-27 2012-08-22 华为技术有限公司 防御DDoS攻击的方法、装置和系统
US20120297461A1 (en) * 2010-12-02 2012-11-22 Stephen Pineau System and method for reducing cyber crime in industrial control systems
US20120159567A1 (en) * 2010-12-21 2012-06-21 Enterproid Hk Ltd Contextual role awareness
CN102622536B (zh) * 2011-01-26 2014-09-03 中国科学院软件研究所 一种恶意代码捕获方法
US9275345B1 (en) * 2011-02-11 2016-03-01 Allure Security Technology, Inc. System level user behavior biometrics using feature extraction and modeling
US9143529B2 (en) * 2011-10-11 2015-09-22 Citrix Systems, Inc. Modifying pre-existing mobile applications to implement enterprise security policies
US20140032733A1 (en) * 2011-10-11 2014-01-30 Citrix Systems, Inc. Policy-Based Application Management
CN102567675B (zh) * 2012-02-15 2015-09-30 合一网络技术(北京)有限公司 一种业务系统下的用户权限管理方法和系统
CN103313343B (zh) * 2012-03-13 2018-12-18 百度在线网络技术（北京）有限公司 一种用于实现用户访问控制的方法和设备
CN104854561B (zh) * 2012-10-16 2018-05-11 思杰系统有限公司 用于应用程序管理框架的应用程序封装
CN103020529B (zh) * 2012-10-31 2015-12-09 中国航天科工集团第二研究院七○六所 一种基于场景模型的软件漏洞分析方法
CN103839003B (zh) * 2012-11-22 2018-01-30 腾讯科技（深圳）有限公司 恶意文件检测方法及装置
CN103294950B (zh) * 2012-11-29 2016-07-06 北京安天电子设备有限公司 一种基于反向追踪的高威窃密恶意代码检测方法及系统
US9245128B2 (en) * 2013-03-06 2016-01-26 Microsoft Technology Licensing, Llc Limiting enterprise applications and settings on devices
CN103198253B (zh) * 2013-03-29 2016-03-30 北京奇虎科技有限公司 运行文件的方法及系统
CN103440460A (zh) * 2013-09-09 2013-12-11 中国农业银行股份有限公司 一种应用系统变更验证方法及验证系统
CN103440140A (zh) * 2013-09-11 2013-12-11 昆山富泰科电脑有限公司 智能设备应用分类及使用权限设定的系统
CN103559446B (zh) * 2013-11-13 2017-02-08 厦门市美亚柏科信息股份有限公司 一种基于安卓系统的设备的动态病毒检测方法和装置
CN103617379B (zh) * 2013-11-29 2016-08-17 乐视云计算有限公司 一种多媒体文件播放方法及播放器
IL229907A (en) * 2013-12-10 2015-02-26 David Almer Mobile device with enhanced security
CN103646215A (zh) * 2013-12-23 2014-03-19 北京奇虎科技有限公司 一种应用程序的安装控制方法、相关系统及装置
CN104169938B (zh) * 2013-12-30 2017-10-17 华为终端有限公司 权限管理方法和装置
US9519758B2 (en) * 2014-02-04 2016-12-13 Pegasus Media Security, Llc System and process for monitoring malicious access of protected content
CN105224868B (zh) * 2014-06-03 2019-07-23 腾讯科技（深圳）有限公司 系统漏洞攻击的检测方法及装置
CN104239801B (zh) * 2014-09-28 2017-10-24 北京奇虎科技有限公司 0day漏洞的识别方法以及装置
CN104239764B (zh) * 2014-10-15 2017-07-07 北京奇虎科技有限公司 终端设备及其系统功能的管控方法和装置
CN104318160B (zh) * 2014-10-29 2017-12-26 北京奇虎科技有限公司 查杀恶意程序的方法和装置
CN104361285B (zh) * 2014-11-20 2017-12-12 工业和信息化部电信研究院 移动设备应用程序的安全检测方法及装置
CN104462985A (zh) * 2014-11-28 2015-03-25 北京奇虎科技有限公司 bat漏洞的检测方法以及装置
CN104468563A (zh) * 2014-12-03 2015-03-25 北京奇虎科技有限公司 网站漏洞防护方法、装置及系统
CN104573515A (zh) * 2014-12-19 2015-04-29 百度在线网络技术（北京）有限公司 一种病毒处理方法、装置和系统
CN104506630B (zh) * 2014-12-25 2019-04-16 深圳市华宝电子科技有限公司 基于用户角色的权限数据生成方法、服务器及系统
CN104468632A (zh) * 2014-12-31 2015-03-25 北京奇虎科技有限公司 防御漏洞攻击的方法、设备及系统
CN104680084B (zh) * 2015-03-20 2017-12-12 北京瑞星信息技术股份有限公司 计算机中保护用户隐私的方法和系统
CN106295344A (zh) * 2015-05-15 2017-01-04 中兴通讯股份有限公司 一种保障终端安全的方法和装置
CN106295328B (zh) * 2015-05-20 2019-06-18 阿里巴巴集团控股有限公司 文件检测方法、装置及系统
CN104899511B (zh) * 2015-05-21 2018-01-19 成都中科慧创科技有限公司 一种基于程序行为算法的主动防御方法
CN106529230A (zh) * 2015-09-11 2017-03-22 上海中和软件有限公司 基于角色的权限控制机制
US9740877B2 (en) * 2015-09-22 2017-08-22 Google Inc. Systems and methods for data loss prevention while preserving privacy
CN106650438A (zh) * 2015-11-04 2017-05-10 阿里巴巴集团控股有限公司 一种恶意程序检测的方法及装置
CN105323384A (zh) * 2015-11-25 2016-02-10 上海斐讯数据通信技术有限公司 一种多场景模式切换的方法及移动终端
US10958435B2 (en) * 2015-12-21 2021-03-23 Electro Industries/ Gauge Tech Providing security in an intelligent electronic device
CN107103245B (zh) * 2016-02-23 2022-08-02 中兴通讯股份有限公司 文件的权限管理方法及装置
CN107229860A (zh) * 2016-03-24 2017-10-03 中国电子科技集团公司电子科学研究院 在集中环境中安全管理桌面应用的方法及系统
CN106055986A (zh) * 2016-05-06 2016-10-26 北京优炫软件股份有限公司 用于进行权限控制的方法和装置
CN107451159A (zh) * 2016-05-31 2017-12-08 中国移动通信集团广东有限公司 一种数据库访问方法和装置
CN107508783A (zh) * 2016-06-14 2017-12-22 阿里巴巴集团控股有限公司 一种数据的处理方法和装置
CN106169047A (zh) * 2016-07-11 2016-11-30 北京金山安全软件有限公司 一种监控摄像头打开的方法、装置及电子设备
CN106228067A (zh) * 2016-07-15 2016-12-14 江苏博智软件科技有限公司 恶意代码动态检测方法及装置
CN107872433A (zh) * 2016-09-27 2018-04-03 腾讯科技（深圳）有限公司 一种身份验证方法及其设备
CN106384051A (zh) * 2016-09-29 2017-02-08 汉兴德创（武汉）科技有限公司 一种基于云计算的多用户协同安全防护系统
CN106529290B (zh) * 2016-10-11 2020-02-18 北京金山安全软件有限公司 一种恶意软件防护方法、装置以及电子设备
CN106548048A (zh) * 2016-10-28 2017-03-29 北京优炫软件股份有限公司 一种用于进程控制的方法、装置与系统
CN108062479A (zh) * 2016-11-08 2018-05-22 杭州施强教育科技有限公司 一种企业管理系统用户权限配置方法
CN106874761A (zh) * 2016-12-30 2017-06-20 北京邮电大学 一种安卓系统恶意应用检测方法及系统
CN107016283B (zh) * 2017-02-15 2019-09-10 中国科学院信息工程研究所 基于完整性验证的Android权限提升攻击安全防御方法和装置
CN106775903B (zh) * 2017-02-24 2021-02-09 北京小米移动软件有限公司 安全策略文件更新方法及装置
CN107066889A (zh) * 2017-04-25 2017-08-18 北京洋浦伟业科技发展有限公司 一种基于地理位置信息的数据访问控制方法与系统
CN107169359A (zh) * 2017-06-06 2017-09-15 北京奇虎科技有限公司 利用触发文件实现的文档防护方法及装置、电子设备
CN107391977B (zh) * 2017-07-04 2020-11-24 创新先进技术有限公司 权限的控制、自动切换方法、装置及设备
CN107480551B (zh) * 2017-07-06 2020-11-20 网易（杭州）网络有限公司 一种文件管理方法及装置
CN107392016A (zh) * 2017-07-07 2017-11-24 四川大学 一种基于代理的Web数据库攻击行为检测系统
CN107508801B (zh) * 2017-08-04 2020-09-08 安徽智圣通信技术股份有限公司 一种文件防篡改的方法及装置
CN107657169B (zh) * 2017-10-10 2020-02-21 泰康保险集团股份有限公司 权限管理方法、装置、介质和电子设备
CN107832590A (zh) * 2017-11-06 2018-03-23 珠海市魅族科技有限公司 终端控制方法及装置、终端及计算机可读存储介质
CN107896210A (zh) * 2017-11-14 2018-04-10 北京知道创宇信息技术有限公司 安全防护方法、装置、服务器及存储介质
CN109063436A (zh) * 2018-07-30 2018-12-21 中国石油化工股份有限公司 支持多应用的企业级权限管控和应用方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103020512A (zh) * 2012-11-26 2013-04-03 清华大学 一种系统的安全控制流的实现方法及其控制系统
CN102945356A (zh) * 2012-12-12 2013-02-27 上海交通大学 云环境下搜索引擎的访问控制方法及系统

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
A Progressive Approach to Design Authentication Protocols for Mobile Heterogeneous Networks;Tayeb Kenaza等;《网页在线公开：https://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=7847156》;20171209;第1-6页 *
云环境下的属性角色分配研究;王静宇等;《微型机与应用》;20170915;第5-7页 *

Also Published As

Publication number Publication date
CN109829310A (zh) 2019-05-31
CN109766699B (zh) 2022-02-15
CN110443041A (zh) 2019-11-12
CN109766699A (zh) 2019-05-17
CN109711171B (zh) 2021-07-20
CN109766696A (zh) 2019-05-17
CN109871690A (zh) 2019-06-11
CN109766700A (zh) 2019-05-17
CN109871689A (zh) 2019-06-11
CN109711170A (zh) 2019-05-03
CN109711169A (zh) 2019-05-03
CN109766696B (zh) 2021-01-15
CN110443041B (zh) 2022-09-30
CN109829310B (zh) 2021-04-27
CN109829308A (zh) 2019-05-31
CN109711171A (zh) 2019-05-03

Similar Documents

Publication Publication Date Title
CN109829308B (zh) 控制策略的管理方法及装置、存储介质、电子装置
EP3657358B1 (en) Method, device and system for persistent data processing, and readable storage medium
CN108255847B (zh) 页面生成方法及装置
US7831734B2 (en) Method and system for remote configuration of network devices
CN100452711C (zh) 一种为联系人添加标签的方法及系统
CN109981349B (zh) 调用链信息查询方法以及设备
CN109818848B (zh) 会话的展示方法和装置、存储介质、电子装置
CN108196961A (zh) 一种异步消息处理方法、终端、系统及存储介质
CN112073471A (zh) 设备的控制方法和装置、存储介质及电子装置
CN110245128B (zh) 元模型的建立方法及装置、存储介质、电子装置
CN110532493B (zh) 数据的处理方法及装置、存储介质和电子装置
CN103118140A (zh) 将文件分享给关系圈外其他用户终端的方法、系统及装置
CN110688146A (zh) 对监控系统进行动态配置的方法、装置以及存储介质
CN104333604A (zh) 图片批量上传方法、上传信息反馈方法、相关设备及系统
CN110704422B (zh) 数据查询方法、装置、系统、计算机设备及存储介质
WO2013113255A1 (en) Method and apparatus for obtaining web data
CN113590433B (zh) 数据管理方法、数据管理系统和计算机可读存储介质
EP3014483B1 (en) Augmented reality
CN109213955A (zh) 数据处理方法及相关设备
CN110958287B (zh) 操作对象数据同步方法、装置及系统
US10750356B2 (en) Configuration management method, apparatus, and system for terminal in internet of things
CN116233253A (zh) 业务处理方法、装置、计算机设备和存储介质
CN116594834A (zh) 一种用于多协议服务器的运维数据处理方法及装置
CN111224796A (zh) 对指定群体对象创建群组的方法、装置以及存储介质
CN114253432B (zh) 应用渠道包的投放方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information

Address after: 519085 No. 501, 601, building 14, kechuangyuan, Gangwan No. 1, Jintang Road, Tangjiawan Town, high tech Zone, Zhuhai City, Guangdong Province

Applicant after: Qianxin Safety Technology (Zhuhai) Co.,Ltd.

Applicant after: Qianxin Technology Group Co., Ltd

Address before: 519085 No. 501, 601, building 14, kechuangyuan, Gangwan No. 1, Jintang Road, Tangjiawan Town, high tech Zone, Zhuhai City, Guangdong Province

Applicant before: 360 ENTERPRISE SECURITY TECHNOLOGY (ZHUHAI) Co.,Ltd.

Applicant before: Beijing Qianxin Technology Co., Ltd

CB02 Change of applicant information
GR01 Patent grant
GR01 Patent grant