CN112887129A - 一种云安全产品的规格配置方法、系统及相关装置 - Google Patents

Abstract

本申请提供一种云安全产品的规格配置方法，包括：部署产品规格配置列表；根据所述云安全产品的产品信息从所述产品规格配置列表中确定对应规格信息；将所述规格信息通过预设接口同步至产品下游服务。本申请使得云安全产品所应用的规格信息相兼容，从而使得不同厂商、不同类型的云安全产品形成应用兼容、更新兼容，降低资源配置成本。同时将云安全产品的规格配置与实际应用过程相解耦，便于统一维护云安全产品的规格配置信息，减轻云安全产品厂商的规格配置压力。本申请还提供一种云安全产品的规格配置系统、计算机可读存储介质和电子设备，具有上述有益效果。

Description

一种云安全产品的规格配置方法、系统及相关装置

技术领域

本申请涉及云服务领域，特别涉及一种云安全产品的规格配置方法、系统及相关装置。

背景技术

现有的整个云安全市场呈现出多元化的情况，云厂家数量近年来增长较大，云安全产品种类也繁多。针对不同的云厂家，根据产品的类别、性能、配置要求等，不同类别的云安全产品的规格存在差异，同种类别的云安全产品的规格也各有差异。而云平台厂家难以提供一种标准规格去满足各个云安全产品，因此如何满足不同类型、厂家的云安全产品规格配置需求是本领域技术人员亟需解决的技术问题。

发明内容

本申请的目的是提供一种云安全产品的规格配置方法、规格配置系统、计算机可读存储介质和电子设备，能够满足不同类型、厂家的云安全产品规格配置需求。

为解决上述技术问题，本申请提供一种云安全产品的规格配置方法，具体技术方案如下：

部署产品规格配置列表；

根据所述云安全产品的产品信息从所述产品规格配置列表中确定对应规格信息；

将所述规格信息通过预设接口同步至产品下游服务。

可选的，将所述规格信息通过预设接口同步至产品下游服务包括：

将所述产品规格配置信息利用所述预设接口同步至消息队列；

所述产品下游服务监听所述消息队列，以获得所述规格信息。

可选的，若所述预设接口为socket接口，将所述规格信息通过预设接口同步至产品下游服务包括：

利用所述socket通信接口将所述规格信息通过预设接口同步至产品下游服务。

可选的，将所述规格信息通过预设接口同步至产品下游服务之前，还包括：

向所述产品下游服务提供规格接口；

则所述将所述规格信息通过预设接口同步至产品下游服务包括：

利用所述规格接口接收规格信息获取请求；

根据所述规格信息获取请求将所述规格信息通过所述规格接口同步至产品下游服务。

可选的，部署产品规格配置列表包括：

根据虚拟硬件规格、软件资产配置产品规格；所述虚拟硬件规格包括CPU资源、磁盘资源、内存资源和网卡资源，所述软件资产包括网站资产、数据库资产和主机资产；

对所述产品规格命名，并添加至产品规格配置列表。

可选的，还包括：

接收由所述下游服务反馈的规格设定请求；

将所述规格设定请求转化为对应的规格配置，并更新至所述产品规格配置列表。

本申请还提供一种云安全产品的规格配置系统，包括：

规格部署模块，用于部署产品规格配置列表；

规格确定模块，用于根据所述云安全产品的产品信息从所述产品规格配置列表中确定对应规格信息；

规格同步模块，用于将所述规格信息通过预设接口同步至产品下游服务。

可选的，还包括：

规格更新模块，用于接收由所述下游服务反馈的规格设定请求；将所述规格设定请求转化为对应的规格配置，并更新至所述产品规格配置列表。

本申请还提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上所述的方法的步骤。

本申请还提供一种电子设备，包括存储器和处理器，所述存储器中存有计算机程序，所述处理器调用所述存储器中的计算机程序时实现如上所述的方法的步骤。

本申请提供一种云安全产品的规格配置方法，包括：部署产品规格配置列表；根据所述云安全产品的产品信息从所述产品规格配置列表中确定对应规格信息；将所述规格信息通过预设接口同步至产品下游服务。

本申请旨在提供对接产品下游服务的预设接口，使得产品下游服务中不同厂商、用户均可以通过预设接口获取产品规格配置列表中的规格配置，从而使得云安全产品所应用的规格信息相兼容，从而使得不同厂商、不同类型的云安全产品形成应用兼容、更新兼容，降低资源配置成本。同时将云安全产品的规格配置与实际应用过程相解耦，便于统一维护云安全产品的规格配置信息，减轻云安全产品厂商的规格配置压力。

本申请还提供一种云安全产品的规格配置系统、计算机可读存储介质和电子设备，具有上述有益效果，此处不再赘述。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本申请实施例所提供的一种云安全产品的规格配置方法的流程图；

图2为本申请实施例所提供的一种云安全产品的规格配置系统结构示意图。

具体实施方式

,为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

现有的整个云安全市场呈现出多元化的情况，云厂家数量近年来增长较大，云安全产品种类也繁多。针对不同的云厂家，根据产品的类别、性能、配置要求等，不同类别的云安全产品的规格存在差异，同种类别的云安全产品的规格也各有差异。云平台厂家难以提供一种标准规格去满足各个云安全产品。

为解决上述技术问题，请参考图1，图1为本申请实施例所提供的一种云安全产品的规格配置方法的流程图，该方法包括：

S101：部署产品规格配置列表；

本步骤旨在部署产品规格配置列表，即各云安全产品的产品规格配置。

具体的，可以先根据虚拟硬件规格、软件资产配置产品规格。虚拟硬件规格包括CPU资源、磁盘资源、内存资源和网卡资源，该磁盘可以分为系统盘和数据盘。而软件资产可以包括网站资产、数据库资产和主机资产。

网站资产为客户部署在云环境下的网站业务，防护网页资产的主要功能有阻止网页被篡改、独有的IP、进程，系统白名单策略，更细粒度的配置网页更新策略，并且可以抵御常见的web类攻击，例如sql注入、xss攻击等，深度扫描web应用的漏洞，并提供加固策略与主动防御思路。

数据库资产指的是在云环境下客户业务的数据库或者数据库应用，数据库资产主要是用来做审计的，审计用户与前端应用对数据库的操作过程是否满足合规要求，并监测、预警数据库攻击行为，并且可以监控数据库流量、提供对数据库应用的漏洞扫描。

主机资产包括用户使用的服务器、虚拟主机等，防护主机资产的主要功能有病毒查杀、主动防御、漏洞修复、端口访问控制、流量画像、防暴力破解等，并且可以对运维人员的身份认证、资产账号管理、运维访问授权控制与运维操作审计等运维审计的功能。

确定虚拟硬件规格、软件资产后，即可对产品规格命名，并添加至产品规格配置列表。在此对于如何命名不作具体限定，其可以包含产品规格配置中的核心参数，例如CPU规格和内存规格等，例如可以为2核8G数据盘500，当然也可以不包含产品规格配置中的核心参数。

S102：根据所述云安全产品的产品信息从所述产品规格配置列表中确定对应规格信息；

本步骤旨在根据云安全产品的产品信息确定对应的规格信息。事实上，在本步骤的具体应用过程中，可以参考云安全产品的具体用途加以确定。对于如何选择对应的规格，首先要根据资产数量去做宏观的估算，默认的最低配置采用2核8G，根据业务的实际情况去选择存储盘大小，若对存储要求较高的实例，选用较大的数据盘大小，反之则选择小的数据盘或者不需要数据盘。对于系统压力较大的云安全产品，可以提高cpu核数，提高内存大小，从而使厂家的服务可以正常运行。例如云安全产品中的综合日志审计产品，由于日志审计需要审计的数据量较大，需要做存储备份，故数据盘需要选择较大容量的，所以选择500G数据盘，由于在业务层同时分析数据量不会很庞大，故所需要的内存与cpu不需要额外的调整，最终可以选用2核8G数据盘500G的规格信息。

由上述过程可以看出，本步骤中确定规格信息的过程依赖于各云安全产品的产品信息，即不同的产品信息可以对应不同的规格信息。

S103：将所述规格信息通过预设接口同步至产品下游服务。

本步骤旨在将规格信息同步至产品下游服务，本实施例中的产品下游服务指所有可以获取得到规格信息的用户，包括云安全产品的厂商和用户。本步骤对于如何同步至产品下游服务不作具体限定。优选的，本实施例在此提供三种同步方式：

第一种，将产品规格配置信息利用预设接口同步至消息队列，而产品下游服务监听消息队列，以获得规格信息。

采用消息队列时，即利用生产者与消费者模型，同步所有当前规格信息到消息队列，提供给产品下游服务去刷新使用，该方法可以更好的与产品下游服务实现解耦，适用于统一维护存在自维护的规格数据或者存在规格相关业务的一个或者多个下游服务。

此时统一对外暴露查询产品规格的预设接口可以为：

/api/v1/specification/product/{productAlias}。

第二种，若预设接口为socket接口，可以利用socket通信接口将规格信息通过预设接口同步至产品下游服务。

第二种方式旨在利用socket通信接口向产品下游实现规格信息推送，即可以事先配置需要进行推送的产品下游服务的地址，既可以利用socket通信接口向对应地址推送规格信息，使得产品下游服务接收到规格信息并加以选择应用。当采用此种方式时，还可以配置同步周期，即规格信息的推送频率。此外，对于规格信息存在改动或者变更时还可以实时推送，有助于产品下游服务可以实时获取最新的规格信息。

此时，需要下游实现的接口预设接口可以为：

/api/v1/specification/product/{productAlias}/push。

第三种，将规格信息通过预设接口同步至产品下游服务之前，先向产品下游服务提供规格接口，再利用规格接口接收规格信息获取请求，并根据规格信息获取请求将规格信息通过规格接口同步至产品下游服务。

此种方式旨在向产品下游服务仅提供规格接口，由产品下游服务按需进行规格信息的请求获取。采用此种方式同步规格信息时，也可以利用规格接口获取产品下游服务自身对应的规格需求，以便于按照产品下游服务的自身需求自定义细粒度的配置规格信息。容易理解的是，虽然在步骤S101中存在产品规格配置列表，而产品规格配置列表为对外提供的部分规格信息，当向产品下游服务开放规格接口后，可以接收产品下游服务反馈的规格设定请求，再将所述规格设定请求转化为对应的规格配置，并更新至所述产品规格配置列表。换句话说，将云安全产品的实际需求更新至产品规格配置列表，以满足更多云安全产品的规格配置需求。

在实际应用中，上文所述的三种同步方式可以择优选择其一，或者任意两种相结合，甚至可以三种同步方式全部同时应用。例如，同时配置消息队列和socket通信接口，可以将消息队列中的规格信息推送至产品下游服务，而产品下游服务也可以随时获取消息队列中的规格信息。若同时配置三种同步方式，还可以实现产品下游服务的自定义配置，如此，可以使得产品规格配置列表中的规格信息更全面，能够满足更多产品下游服务的规格信息配置需求。

本申请实施例旨在提供对接产品下游服务的预设接口，使得产品下游服务中不同厂商、用户均可以通过预设接口获取产品规格配置列表中的规格配置，从而使得云安全产品所应用的规格信息相兼容，从而使得不同厂商、不同类型的云安全产品形成应用兼容、更新兼容，降低资源配置成本。同时将云安全产品的规格配置与实际应用过程相解耦，便于统一维护云安全产品的规格配置信息，减轻云安全产品厂商的规格配置压力。

下面对本申请实施例提供的云安全产品的规格配置系统进行介绍，下文描述的格配置系统与上文描述的云安全产品的规格配置方法可相互对应参照。

参见图2，图2为本申请实施例所提供的一种云安全产品的规格配置系统结构示意图，本申请还提供一种云安全产品的规格配置系统，包括：

规格部署模块100，用于部署产品规格配置列表；

规格确定模块200，用于根据所述云安全产品的产品信息从所述产品规格配置列表中确定对应规格信息；

规格同步模块300，用于将所述规格信息通过预设接口同步至产品下游服务。

基于上述实施例，作为优选的实施例，还可以包括：

规格更新模块，用于接收由所述下游服务反馈的规格设定请求；将所述规格设定请求转化为对应的规格配置，并更新至所述产品规格配置列表。

基于上述实施例，作为优选的实施例，规格同步模块300包括：

第一同步单元，用于将所述产品规格配置信息利用所述预设接口同步至消息队列；所述产品下游服务监听所述消息队列，以获得所述规格信息。

基于上述实施例，作为优选的实施例，若所述预设接口为socket接口，规格同步模块300包括：

第二同步单元，用于利用所述socket通信接口将所述规格信息通过预设接口同步至产品下游服务。

基于上述实施例，作为优选的实施例，还包括：

接口配置单元，用于将所述规格信息通过预设接口同步至产品下游服务之前，向所述产品下游服务提供规格接口；

则规格同步模块300包括：

第三同步单元，用于利用所述规格接口接收规格信息获取请求；根据所述规格信息获取请求将所述规格信息通过所述规格接口同步至产品下游服务。

基于上述实施例，作为优选的实施例，规格部署模块100为用于根据虚拟硬件规格、软件资产配置产品规格；所述虚拟硬件规格包括CPU资源、磁盘资源、内存资源和网卡资源，所述软件资产包括网站资产、数据库资产和主机资产；对所述产品规格命名，并添加至产品规格配置列表的模块。

本申请还提供了一种计算机可读存储介质，其上存有计算机程序，该计算机程序被执行时可以实现上述实施例所提供的步骤。该存储介质可以包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

本申请还提供了一种电子设备，可以包括存储器和处理器，所述存储器中存有计算机程序，所述处理器调用所述存储器中的计算机程序时，可以实现上述实施例所提供的步骤。当然所述电子设备还可以包括各种网络接口，电源等组件。

说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例提供的系统而言，由于其与实施例提供的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以对本申请进行若干改进和修饰，这些改进和修饰也落入本申请权利要求的保护范围内。

还需要说明的是，在本说明书中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

Claims (10)

1.一种云安全产品的规格配置方法，其特征在于，包括：

部署产品规格配置列表；

根据所述云安全产品的产品信息从所述产品规格配置列表中确定对应规格信息；

将所述规格信息通过预设接口同步至产品下游服务。

2.根据权利要求1所述的规格配置方法，其特征在于，将所述规格信息通过预设接口同步至产品下游服务包括：

将所述产品规格配置信息利用所述预设接口同步至消息队列；

所述产品下游服务监听所述消息队列，以获得所述规格信息。

3.根据权利要求1所述的规格配置方法，其特征在于，若所述预设接口为socket接口，将所述规格信息通过预设接口同步至产品下游服务包括：

利用所述socket通信接口将所述规格信息通过预设接口同步至产品下游服务。

4.根据权利要求1所述的规格配置方法，其特征在于，将所述规格信息通过预设接口同步至产品下游服务之前，还包括：

向所述产品下游服务提供规格接口；

则所述将所述规格信息通过预设接口同步至产品下游服务包括：

利用所述规格接口接收规格信息获取请求；

根据所述规格信息获取请求将所述规格信息通过所述规格接口同步至产品下游服务。

5.根据权利要求1所述的规格配置方法，其特征在于，部署产品规格配置列表包括：

根据虚拟硬件规格、软件资产配置产品规格；所述虚拟硬件规格包括CPU资源、磁盘资源、内存资源和网卡资源，所述软件资产包括网站资产、数据库资产和主机资产；

对所述产品规格命名，并添加至产品规格配置列表。

6.根据权利要求1所述的规格配置方法，其特征在于，还包括：

接收由所述下游服务反馈的规格设定请求；

将所述规格设定请求转化为对应的规格配置，并更新至所述产品规格配置列表。

7.一种云安全产品的规格配置系统，其特征在于，包括：

规格部署模块，用于部署产品规格配置列表；

规格确定模块，用于根据所述云安全产品的产品信息从所述产品规格配置列表中确定对应规格信息；

规格同步模块，用于将所述规格信息通过预设接口同步至产品下游服务。

8.根据权利要求7所述的规格配置系统，其特征在于，还包括：

规格更新模块，用于接收由所述下游服务反馈的规格设定请求；将所述规格设定请求转化为对应的规格配置，并更新至所述产品规格配置列表。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-6任一项所述的云安全产品的规格配置方法的步骤。

10.一种电子设备，其特征在于，包括存储器和处理器，所述存储器中存有计算机程序，所述处理器调用所述存储器中的计算机程序时实现如权利要求1-6任一项所述的云安全产品的规格配置方法的步骤。

Images