CN114385278A - 一种soar剧本运行方法、设备、可读介质及服务器 - Google Patents
一种soar剧本运行方法、设备、可读介质及服务器 Download PDFInfo
- Publication number
- CN114385278A CN114385278A CN202111650770.7A CN202111650770A CN114385278A CN 114385278 A CN114385278 A CN 114385278A CN 202111650770 A CN202111650770 A CN 202111650770A CN 114385278 A CN114385278 A CN 114385278A
- Authority
- CN
- China
- Prior art keywords
- script
- node
- nodes
- scenario
- subordinate
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000013515 script Methods 0.000 title claims abstract description 237
- 238000000034 method Methods 0.000 title claims abstract description 55
- 230000002776 aggregation Effects 0.000 claims abstract description 23
- 238000004220 aggregation Methods 0.000 claims abstract description 23
- 238000004590 computer program Methods 0.000 claims description 12
- 230000008569 process Effects 0.000 abstract description 13
- 238000006116 polymerization reaction Methods 0.000 description 8
- 230000004044 response Effects 0.000 description 6
- 230000009471 action Effects 0.000 description 5
- 238000010586 diagram Methods 0.000 description 5
- 230000000903 blocking effect Effects 0.000 description 4
- 238000012986 modification Methods 0.000 description 3
- 230000004048 modification Effects 0.000 description 3
- 230000008520 organization Effects 0.000 description 3
- 230000002159 abnormal effect Effects 0.000 description 1
- 238000013473 artificial intelligence Methods 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- 230000006378 damage Effects 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000004927 fusion Effects 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 230000001360 synchronised effect Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/448—Execution paradigms, e.g. implementations of programming paradigms
Landscapes
- Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Stored Programmes (AREA)
Abstract
本申请提供了一种SOAR剧本运行方法、设备、可读介质及服务器，方法包括：获取SOAR剧本对应的路径运行信息集合，路径信息集合包括多个并行运行路径，其中，并行运行路径包括分支剧本节点、从属剧本节点和聚合剧本节点；获取所有分支剧本节点、从属剧本节点和聚合剧本节点对应的运行顺序；根据运行顺序依次运行分支剧本节点、从属剧本节点和聚合剧本节点，其中，每个分支剧本节点对应的位于同一层序的多个从属剧本节点同步运行。以解决在大量剧本同时执行过程中或复杂业务场景中，执行多个应用节点任务时会出现阻塞情况，导致运行剧本效率低的同时执行失败率高的问题。
Description
技术领域
本申请涉及网络安全技术领域，尤其涉及一种SOAR剧本运行方法、设备、可读介质及服务器。
背景技术
SOAR(Security Orchestration，Automation and Response，安全编排和自动化响应)为安全编排自动化与响应，并将其看作是安全编排与自动化(SOA，SecurityOrchestration and Automation)、安全事件响应平台(SIRP,Security IncidentResponse Platform)和威胁情报平台(TIP,Threat Intelligence Platform)三种技术/工具的融合。安全编排是指将客户不同的系统或者一个系统内部不同组件的安全能力通过可编程接口API(Application Programming Interface，应用程序接口)和人工检测点，按照一定的逻辑关系组合到一起，用以完成某个特定安全操作的过程。SOAR平台可以对现有的安全能力进行灵活编排，通过编写剧本(Playbook)完成场景构建，实现自动化运营。
其中，SOAR平台中包括多个应用App对应的应用节点和虚拟节点，每个应用App中包括一系列动作(Action)。而剧本是由一系列动作和虚拟节点连接构成的，包含了安全运营完整的研判处置流程。然而，目前相关技术中在运行剧本流程时，通常采用对剧本流程中每个执行路径中每个应用节点进行串行处理。例如当并行运行路径中包括两个串行路径，四个应用节点位于两个不同层序，每两个节点组成一个串行路径，通常需执行第一条串行路径中应用节点后才能执行第二条串行路径。从而在大量剧本同时执行过程中或复杂业务场景中，执行多个应用节点任务时会出现阻塞情况，导致运行剧本效率低的同时执行失败率高。
发明内容
本申请提供了一种SOAR剧本运行方法、设备、可读介质及服务器。以解决在大量剧本同时执行过程中或复杂业务场景中，执行多个应用节点任务时会出现阻塞情况，导致运行剧本效率低的同时执行失败率高的问题。
第一方面，本申请提供了一种SOAR剧本运行方法，具体包括以下步骤：
获取SOAR剧本对应的路径运行信息集合，路径信息集合包括多个并行运行路径，其中，并行运行路径包括分支剧本节点、从属剧本节点和聚合剧本节点，每个分支剧本节点对应多个从属剧本节点，多个从属剧本节点对应一个聚合剧本节点；分支剧本节点、从属剧本节点和聚合剧本节点用于执行SOAR剧本对应的预设任务；
获取所有分支剧本节点、从属剧本节点和聚合剧本节点对应的运行顺序；
根据运行顺序依次运行分支剧本节点、从属剧本节点和聚合剧本节点，其中，每个分支剧本节点对应的位于同一层序的多个从属剧本节点同步运行。
可选的，路径信息集合还包括多个串行运行路径，串行运行路径包括根剧本节点和从属剧本节点，每个根剧本节点对应一个从属剧本节点；方法还包括：
获取所有根剧本节点与从属剧本节点对应的运行顺序；
根据运行顺序依次运行根剧本节点与从属剧本节点，其中，根剧本节点与从属剧本节点位于SOAR剧本中不同层序。
可选的，获取SOAR剧本对应的路径运行信息集合之前，方法还包括：
获取SOAR剧本信息，SOAR剧本信息包括剧本节点集合；
将剧本节点集合依次进行正向遍历和反向遍历得到节点信息集合，节点信息集合包括剧本节点集合中每个剧本节点对应的前置剧本节点信息和后置剧本节点信息。
可选的，根据运行顺序依次运行根剧本节点与从属剧本节点，包括：
获取从属剧本节点对应的前置剧本节点信息；
判断前置剧本节点信息是否符合预设条件，在前置剧本节点信息符合预设条件的情况下，运行从属剧本节点。
可选的，还包括：
在前置剧本节点信息不符合预设条件的情况下，终止运行SOAR剧本。
可选的，还包括：
将分支剧本节点确定为初始剧本节点，初始剧本节点为SOAR剧本中首个剧本节点；
获取初始剧本节点和初始剧本节点的输入信息；
根据输入的初始剧本节点的输入信息开始运行SOAR剧本。
可选的，还包括：
将根剧本节点确定为初始剧本节点，初始剧本节点为SOAR剧本中首个剧本节点；
获取初始剧本节点和初始剧本节点的输入信息；
根据输入的初始剧本节点的输入信息开始运行SOAR剧本。
第二方面，本申请提供了一种计算机可读的存储介质，存储介质中存储有计算机程序，其中，计算机程序被设置为运行时执行SOAR剧本运行方法。
第三方面，本申请提供了一种电子设备，包括存储器和处理器，存储器中存储有计算机程序，处理器被设置为运行计算机程序以执行SOAR剧本运行方法。
第四方面，本申请提供了一种服务器，包括存储器和处理器，存储器中存储有程序指令，处理器通过运行程序指令，执行SOAR剧本运行方法。
由以上技术方案可知，本申请提供了一种SOAR剧本运行方法、设备、可读介质及服务器，方法具体包括以下步骤：获取SOAR剧本对应的路径运行信息集合，路径信息集合包括多个并行运行路径，其中，并行运行路径包括分支剧本节点、从属剧本节点和聚合剧本节点，每个分支剧本节点对应多个从属剧本节点，多个从属剧本节点对应一个聚合剧本节点；分支剧本节点、从属剧本节点和聚合剧本节点用于执行SOAR剧本对应的预设任务；获取所有分支剧本节点、从属剧本节点和聚合剧本节点对应的运行顺序；根据运行顺序依次运行分支剧本节点、从属剧本节点和聚合剧本节点，其中，每个分支剧本节点对应的位于同一层序的多个从属剧本节点同步运行。以解决在大量剧本同时执行过程中或复杂业务场景中，执行多个应用节点任务时会出现阻塞情况，导致运行剧本效率低的同时执行失败率高的问题。
附图说明
为了更清楚地说明本申请的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1示出了根据一些实施例提供的SOAR剧本运行方法的流程示意图；
图2示出了根据一些实施例提供的第一种剧本中包括剧本节点的示意图；
图3示出了根据一些实施例提供的第二种剧本中包括剧本节点的示意图。
具体实施方式
为使本申请的目的和实施方式更加清楚，下面将结合本申请示例性实施例中的附图，对本申请示例性实施方式进行清楚、完整地描述，显然，描述的示例性实施例仅是本申请一部分实施例，而不是全部的实施例。
需要说明的是，本申请中对于术语的简要说明，仅是为了方便理解接下来描述的实施方式，而不是意图限定本申请的实施方式。除非另有说明，这些术语应当按照其普通和通常的含义理解。
本申请中说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”等是用于区别类似或同类的对象或实体，而不必然意味着限定特定的顺序或先后次序，除非另外注明。应该理解这样使用的用语在适当情况下可以互换。
术语“包括”和“具有”以及他们的任何变形，意图在于覆盖但不排他的包含，例如，包含了一系列组件的产品或设备不必限于清楚地列出的所有组件，而是可包括没有清楚地列出的或对于这些产品或设备固有的其他组件。
术语“模块”是指任何已知或后来开发的硬件、软件、固件、人工智能、模糊逻辑或硬件或/和软件代码的组合，能够执行与该元件相关的功能。
相关技术中，在SOAR剧本自动编排运行时，通常采用对剧本流程中每个执行路径中每个应用节点进行串行处理。例如当并行运行路径中包括两个串行路径，四个应用节点位于两个不同层序，每两个节点组成一个串行路径，通常需执行第一条串行路径中应用节点后才能执行第二条串行路径。从而在大量剧本同时执行过程中或复杂业务场景中，执行多个应用节点任务时会出现阻塞情况，导致运行剧本效率低、运行过程不稳定的同时执行失败率高。进一步还会出现占用的内存、CPU和磁盘IO资源较高的问题。尤其在并行运行路径中并非真正的并行执行。
本申请提供了一种SOAR剧本运行方法，图1为本申请提供的SOAR剧本运行方法的流程示意图，参见图1，具体包括以下步骤：
S1：获取SOAR剧本对应的路径运行信息集合，路径信息集合包括多个并行运行路径，其中，并行运行路径包括分支剧本节点、从属剧本节点和聚合剧本节点，每个分支剧本节点对应多个从属剧本节点，多个从属剧本节点对应一个聚合剧本节点；分支剧本节点、从属剧本节点和聚合剧本节点用于执行SOAR剧本对应的预设任务；
S2：获取所有分支剧本节点、从属剧本节点和聚合剧本节点对应的运行顺序；
S3：根据运行顺序依次运行分支剧本节点、从属剧本节点和聚合剧本节点，其中，每个分支剧本节点对应的位于同一层序的多个从属剧本节点同步运行。
示例性的，图2为本申请提供的一种剧本中包括剧本节点的示意图。参见图2，并行运行路径包括分支剧本节点、从属剧本节点和聚合剧本节点，每个分支剧本节点对应多个从属剧本节点，多个从属剧本节点对应一个聚合剧本节点。其中图中，开始节点即为分支剧本节点，A1，A2即为从属剧本节点，C2，D1即为聚合剧本节点。在运行如图2的剧本过程中，从开始节点开始，获取下级任务有两个分别为A1，A2，在A1，A2对应的两个路径上的节点一直至D1相交。这时，即开始采用两个线程池来分别同时运行A1和A2线路上的剧本节点，进而执行比相关技术中的串行效率高。也就是说，分支剧本节点对应的多个从属剧本节点分别同时运行，同时运行即并行处理是指在并行运行路径中的多个串行路径进行同时运行。
同样如此，在执行A2节点后获取下级任务有两个分别为B2，B3两个从属剧本节点，这两个从属剧本节点要至聚合剧本节点C2才会相交，这时，即开始采用两个线程池来分别同时运行B2，B3。等待B2，B3执行完成后，销毁自身运行进程，保存执行响应数据到缓存。再执行后续的C2。进一步地，在执行聚合剧本节点D1的时候需等待前置所有节点都运行结束后关闭之前开启的两个线路的线程池，释放资源。执行完D1，获取下级任务有两个分别E1，E2两个节点，直接到结束End节点才会有相交，故此再次启动两个线程池分别运行E1，E2两条路径上的剧本节点。通过上述同步执行，可以最大化稳定的提高执行效率，提高执行响应体验。
在一些实施例中，路径信息集合还包括多个串行运行路径，串行运行路径包括根剧本节点和从属剧本节点，每个根剧本节点对应一个从属剧本节点。方法还包括：获取所有根剧本节点与从属剧本节点对应的运行顺序；根据运行顺序依次运行根剧本节点与从属剧本节点，其中，根剧本节点与从属剧本节点位于SOAR剧本中不同层序。
示例性的，参见图2，上述开始节点即分支剧本节点对应的两条并行运行路径，从属剧本节点A1开始相对于从属剧本节点A2为并行运行路径中的一条路径。但从执行A1开始获取下级任务仅有1个即B1，而执行B1后获取下级任务仅有1个即C1。进而，剧本节点A1、B1和C1组成一个串行运行路径。剧本节点A1为根剧本节点，剧本节点B1为A1的从属剧本节点，剧本节点C1为B1的从属剧本节点。也就是说，在串行运行路径中每个剧本节点均处于不同层序。则需根据运行顺序依次运行每个剧本节点，也就是说按照根剧本节点至从属剧本节点的顺序依次串行处理运行。
在一些实施例中，根据运行顺序依次运行根剧本节点与从属剧本节点，包括：获取从属剧本节点对应的前置剧本节点信息；判断前置剧本节点信息是否符合预设条件，在前置剧本节点信息符合预设条件的情况下，运行从属剧本节点。在前置剧本节点信息不符合预设条件的情况下，终止运行SOAR剧本。
示例性的，参见图2，剧本节点A1、B1和C1组成一个串行运行路径中，在运行当前剧本节点B1时需获取前置剧本节点A1的信息，即执行信息。判断前置剧本节点A1是否运行，在前置剧本节点A1执行的情况下，才能运行当前剧本节点B1。以此类推，在此不再赘述。
在一些实施例中，获取SOAR剧本对应的路径运行信息集合之前，方法还包括：获取SOAR剧本信息，SOAR剧本信息包括剧本节点集合；将剧本节点集合依次进行正向遍历和反向遍历得到节点信息集合，节点信息集合包括剧本节点集合中每个剧本节点对应的前置剧本节点信息和后置剧本节点信息。
示例性的，首先获取目标SOAR剧本的所有信息，其中，包括多个剧本节点的运行顺序信息。根据每个剧本节点的运行顺序信息，从SOAR剧本中的开始节点依次进行正向遍历，即得到每个剧本节点对应的后置剧本节点信息。同理，再从SOAR剧本中的结束节点依次进行反向遍历，即得到每个剧本节点对应的前置剧本节点信息。接着进行获取每个运行路径，以实现后续对前置剧本节点信息进行判断的步骤。
在一些实施例中，还包括：将分支剧本节点确定为初始剧本节点，初始剧本节点为SOAR剧本中首个剧本节点；获取初始剧本节点和初始剧本节点的输入信息；根据输入的初始剧本节点的输入信息开始运行SOAR剧本。
在一些实施例中，还包括：将根剧本节点确定为初始剧本节点，初始剧本节点为SOAR剧本中首个剧本节点；获取初始剧本节点和初始剧本节点的输入信息；根据输入的初始剧本节点的输入信息开始运行SOAR剧本。
需要说明的是，在一个SOAR剧本中，并行处理的是在串行处理的基础上建立的，当串行处理中出现分叉走向即会进行并行处理。同理，并行处理时，也会包括串行处理。故并行处理和串行处理是相互嵌套的关系，如果最外层是串行，内层即可根据实际需求的业务进行自由组合。例如，在并行处理中属于同一层级的从属剧本节点即进行同步处理。进而，初始剧本节点可以为并行运行路径中的分支剧本节点，当然也可以为串行运行路径中的根剧本节点，结束剧本节点同理，在此不再赘述。
在一些实施例中，参见图3，当并行处理和串行处理是相互嵌套的关系时，即并行运行路径和串行运行路径中存在共用的剧本节点的情况下，本申请提出了的SOAR剧本运行方法进行如下处理，具体如下：
(1)先运行开始根节点，运行开始跟节点应用处理逻辑。
(2)后续发现有从属剧本节点，从属剧本节点A1和从属剧本节点A2同时运行对应的应用处理逻辑。
(3)后续发现有从属剧本节点，从属剧本节点B1和从属剧本节点B2同时运行对应的应用处理逻辑。从属剧本节点B3运行对应的应用处理逻辑。
(4)后续发现有从属剧本节点，从属剧本节点D1运行对应的应用处理逻辑。
(5)后续发现有从属剧本节点，即从属剧本节点D2，但在从属剧本节点D2运行对应的应用处理逻辑之前，需对前置剧本节点进行是否符合预设条件的判断。因为D2的前置剧本节点除了B2还有C1，所以需从属剧本节点C1运行对应的应用处理逻辑之后，从属剧本节点D2运行对应的应用处理逻辑。
(6)以此类推，从属剧本节点D2运行对应的应用处理逻辑之后，按照串行处理的顺序运行从属剧本节点E1，待从属剧本节点E1运行对应的应用处理逻辑之后，运行结束节点应用处理逻辑。完成剧本运行。
在一些实施例中，通常剧本执行剧本节点，通常调用应用执行器来执行。若剧本节点为应用节点则应用执行器则去执行具体应用节点中的应用。进一步地，剧本执行节点的时候输入对象数据包括但不限于当前应用节点完整的描述信息文件对象、当前选中的动作名称和具体的参数集合信息。例如：执行Email应用App。执行输入对象数据是完整的应用结构体系Yaml数据对象、用户选择发送文本动作名称Text以及输入的收件人，主题和正文内容等。本申请不对剧本执行每个剧本节点的执行时具体实现过程进行限定，可根据实际情况自行设置，在此不再赘述。
在一些实施例中，本申请还提供了一种计算机可读的存储介质，存储介质中存储有计算机程序，其中，计算机程序被设置为运行时执行SOAR剧本运行方法，在此不再赘述。
在一些实施例中，本申请还提供了一种电子设备，包括存储器和处理器，存储器中存储有计算机程序，处理器被设置为运行计算机程序以执行SOAR剧本运行方法，在此不再赘述。
在一些实施例中，本申请还提供了一种服务器，包括存储器和处理器，存储器中存储有程序指令，处理器通过运行程序指令，执行SOAR剧本运行方法，在此不再赘述。
由以上实施例可知，本申请提供了一种SOAR剧本运行方法，具体包括以下步骤：S1：获取SOAR剧本对应的路径运行信息集合，路径信息集合包括多个并行运行路径，其中，并行运行路径包括分支剧本节点、从属剧本节点和聚合剧本节点，每个分支剧本节点对应多个从属剧本节点，多个从属剧本节点对应一个聚合剧本节点；分支剧本节点、从属剧本节点和聚合剧本节点用于执行SOAR剧本对应的预设任务；S2：获取所有分支剧本节点、从属剧本节点和聚合剧本节点对应的运行顺序；S3：根据运行顺序依次运行分支剧本节点、从属剧本节点和聚合剧本节点，其中，每个分支剧本节点对应的多个从属剧本节点同步运行。
本申请提供的SOAR剧本运行方法具有以下优势：1.运行效率较高，执行响应速度较快，如有异常则快速返回失败，若执行成功则快速返回响应。2.在大量剧本同时执行的场景下，执行过程有序稳定。支持复杂业务场景，支持多节点阻塞等待。待前置节点运行完成后，自动往后执行。示例性的，在执行节点D时，需要节点A，节点B，节点C都执行完成后才能执行，但是节点B又需要前置节点Z执行完成后才能执行。这时会自动阻塞当前节点，优先执行前置节点Z，然后执行B或A或C顺序执行，最终执行D。3.具有低内存、低CPU使用率和低磁盘IO资源消耗。剧本执行完成后，不论成功失败均会快速响应并进行自我销毁执行进程。便于后续剧本执行获取执行需要的内存、CPU、磁盘IO等资源。自身具有自动销毁机制，释放资源。4.真正的并行执行处理，无需一个个的阻塞等待，且和复杂业务场景结合，可以应用与更复杂的业务中，以解决实际需要的问题。
本说明书中各个实施例之间相同相似的部分互相参照即可，在此不再赘述。
具体实现中，本发明还提供一种计算机存储介质，其中，该计算机存储介质可存储有程序，该程序执行时可包括本发明提供的扩展媒资显示数量方法的各实施例中的部分或全部步骤。的存储介质可为磁碟、光盘、只读存储记忆体(英文：read-only memory，简称：ROM)或随机存储记忆体(英文：random access memory，简称：RAM)等。
最后应说明的是：以上各实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述各实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的范围。
为了方便解释，已经结合具体的实施方式进行了上述说明。但是，上述示例性的讨论不是意图穷尽或者将实施方式限定到上述公开的具体形式。根据上述的教导，可以得到多种修改和变形。上述实施方式的选择和描述是为了更好的解释原理以及实际的应用，从而使得本领域技术人员更好的使用所述实施方式以及适于具体使用考虑的各种不同的变形的实施方式。
Claims (10)
1.一种SOAR剧本运行方法，其特征在于，具体包括以下步骤：
获取SOAR剧本对应的路径运行信息集合，所述路径信息集合包括多个并行运行路径，其中，并行运行路径包括分支剧本节点、从属剧本节点和聚合剧本节点，每个所述分支剧本节点对应多个所述从属剧本节点，多个所述从属剧本节点对应一个聚合剧本节点；所述分支剧本节点、从属剧本节点和聚合剧本节点用于执行所述SOAR剧本对应的预设任务；
获取所有所述分支剧本节点、从属剧本节点和聚合剧本节点对应的运行顺序；
根据所述运行顺序依次运行所述分支剧本节点、从属剧本节点和聚合剧本节点，其中，每个所述分支剧本节点对应的位于同一层序的多个从属剧本节点同步运行。
2.根据权利要求1所述的方法，其特征在于，所述路径信息集合还包括多个串行运行路径，串行运行路径包括根剧本节点和所述从属剧本节点，每个所述根剧本节点对应一个所述从属剧本节点；所述方法还包括：
获取所有所述根剧本节点与所述从属剧本节点对应的运行顺序；
根据所述运行顺序依次运行所述根剧本节点与所述从属剧本节点，其中，所述根剧本节点与所述从属剧本节点位于所述SOAR剧本中不同层序。
3.根据权利要求2所述的方法，其特征在于，所述获取SOAR剧本对应的路径运行信息集合之前，所述方法还包括：
获取SOAR剧本信息，所述SOAR剧本信息包括剧本节点集合；
将所述剧本节点集合依次进行正向遍历和反向遍历得到节点信息集合，所述节点信息集合包括所述剧本节点集合中每个所述剧本节点对应的前置剧本节点信息和后置剧本节点信息。
4.根据权利要求3所述的方法，其特征在于，所述根据所述运行顺序依次运行所述根剧本节点与所述从属剧本节点，包括：
获取所述从属剧本节点对应的所述前置剧本节点信息；
判断所述前置剧本节点信息是否符合预设条件，在所述前置剧本节点信息符合预设条件的情况下，运行所述从属剧本节点。
5.根据权利要求4所述的方法，其特征在于，还包括：
在所述前置剧本节点信息不符合预设条件的情况下，终止运行所述SOAR剧本。
6.根据权利要求1所述的方法，其特征在于，还包括：
将所述分支剧本节点确定为初始剧本节点，所述初始剧本节点为所述SOAR剧本中首个所述剧本节点；
获取所述初始剧本节点和所述初始剧本节点的输入信息；
根据输入的所述初始剧本节点的输入信息开始运行所述SOAR剧本。
7.根据权利要求2所述的方法，其特征在于，还包括：
将所述根剧本节点确定为初始剧本节点，所述初始剧本节点为所述SOAR剧本中首个所述剧本节点；
获取所述初始剧本节点和所述初始剧本节点的输入信息；
根据输入的所述初始剧本节点的输入信息开始运行所述SOAR剧本。
8.一种计算机可读的存储介质，其特征在于，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行权利要求1至7中任一项中所述的方法。
9.一种电子设备，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行权利要求1至7中任一项中所述的方法。
10.一种服务器，包括存储器和处理器，所述存储器中存储有程序指令，所述处理器通过运行所述程序指令，执行权利要求1至7中任一项中所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202111650770.7A CN114385278A (zh) | 2021-12-30 | 2021-12-30 | 一种soar剧本运行方法、设备、可读介质及服务器 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202111650770.7A CN114385278A (zh) | 2021-12-30 | 2021-12-30 | 一种soar剧本运行方法、设备、可读介质及服务器 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN114385278A true CN114385278A (zh) | 2022-04-22 |
Family
ID=81199188
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202111650770.7A Pending CN114385278A (zh) | 2021-12-30 | 2021-12-30 | 一种soar剧本运行方法、设备、可读介质及服务器 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN114385278A (zh) |
Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101963908A (zh) * | 2010-09-30 | 2011-02-02 | 山东中创软件工程股份有限公司 | 一种实现无结构化流程中分支动态合并的方法及装置 |
| CN111224991A (zh) * | 2020-01-10 | 2020-06-02 | 上海雾帜智能科技有限公司 | 网络安全应急响应方法及响应系统 |
| US20200210223A1 (en) * | 2018-12-28 | 2020-07-02 | Paypal, Inc. | Task execution with non-blocking calls |
| CN111835768A (zh) * | 2020-07-14 | 2020-10-27 | 绿盟科技集团股份有限公司 | 一种用于处理安全事件的方法、装置、介质及计算机设备 |
| CN112306471A (zh) * | 2020-10-19 | 2021-02-02 | 北京金山云网络技术有限公司 | 一种任务的调度方法和装置 |
| CN112328361A (zh) * | 2020-11-02 | 2021-02-05 | 杭州当虹科技股份有限公司 | 一种快速部署kubenetes集群的方法 |
| CN112882813A (zh) * | 2021-03-18 | 2021-06-01 | 苏州科达科技股份有限公司 | 任务调度方法、装置、系统及电子设备 |
| CN113098854A (zh) * | 2021-03-26 | 2021-07-09 | 深信服科技股份有限公司 | 任务编排方法、系统、存储介质和电子设备 |
| CN113296902A (zh) * | 2020-06-28 | 2021-08-24 | 阿里巴巴集团控股有限公司 | 任务编排方法、设备、装置及系统、计算机可读存储介质 |
-
2021
- 2021-12-30 CN CN202111650770.7A patent/CN114385278A/zh active Pending
Patent Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101963908A (zh) * | 2010-09-30 | 2011-02-02 | 山东中创软件工程股份有限公司 | 一种实现无结构化流程中分支动态合并的方法及装置 |
| US20200210223A1 (en) * | 2018-12-28 | 2020-07-02 | Paypal, Inc. | Task execution with non-blocking calls |
| CN111224991A (zh) * | 2020-01-10 | 2020-06-02 | 上海雾帜智能科技有限公司 | 网络安全应急响应方法及响应系统 |
| CN113296902A (zh) * | 2020-06-28 | 2021-08-24 | 阿里巴巴集团控股有限公司 | 任务编排方法、设备、装置及系统、计算机可读存储介质 |
| CN111835768A (zh) * | 2020-07-14 | 2020-10-27 | 绿盟科技集团股份有限公司 | 一种用于处理安全事件的方法、装置、介质及计算机设备 |
| CN112306471A (zh) * | 2020-10-19 | 2021-02-02 | 北京金山云网络技术有限公司 | 一种任务的调度方法和装置 |
| CN112328361A (zh) * | 2020-11-02 | 2021-02-05 | 杭州当虹科技股份有限公司 | 一种快速部署kubenetes集群的方法 |
| CN112882813A (zh) * | 2021-03-18 | 2021-06-01 | 苏州科达科技股份有限公司 | 任务调度方法、装置、系统及电子设备 |
| CN113098854A (zh) * | 2021-03-26 | 2021-07-09 | 深信服科技股份有限公司 | 任务编排方法、系统、存储介质和电子设备 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP3761170B1 (en) | Virtual machine creation method and apparatus | |
| US9661071B2 (en) | Apparatus, systems and methods for deployment and management of distributed computing systems and applications | |
| CN107247619B (zh) | 虚拟机热迁移方法、装置、系统、存储介质及设备 | |
| JP2019215877A (ja) | ビジュアルコンテンツ開発 | |
| Yang et al. | A profile-based approach to just-in-time scalability for cloud applications | |
| US20160085738A1 (en) | Cloud-Based Parallel Computation Using Actor Modules | |
| KR20100046198A (ko) | 에러 핸들링이 가능한 그래프 기반의 트랜잭션 연산 처리 방법 및 시스템 | |
| CN105704188B (zh) | 应用与服务的部署方法和装置 | |
| US10871918B2 (en) | Writing composite objects to a data store | |
| CN110971700B (zh) | 分布式锁的实现方法及装置 | |
| US9336020B1 (en) | Workflows with API idiosyncrasy translation layers | |
| EP3442201B1 (en) | Cloud platform construction method and cloud platform | |
| CN108304267B (zh) | 高可靠低资源开销的多源数据引接方法 | |
| CN106502770B (zh) | 一种基于有限状态机的hmi状态迁移方法 | |
| US20160292581A1 (en) | Minimized processing of streaming changes into a semantic reasoner | |
| CN109032758B (zh) | 容器集群智能生命周期管理方法及装置 | |
| CN103399787A (zh) | 一种基于Hadoop云计算平台的MapReduce作业流式调度方法及调度系统 | |
| US9832137B1 (en) | Provisioning system and method for a distributed computing environment using a map reduce process | |
| CN115580645A (zh) | 一种服务切换方法、装置、电子设备和存储介质 | |
| CN115113975A (zh) | 集群管理的方法、装置、电子设备及存储介质 | |
| CN103559188A (zh) | 元数据管理方法及管理系统 | |
| KR101899298B1 (ko) | 클라우드 및 가상화 기반의 프로세스 자동화 처리 시스템 및 그 처리 방법 | |
| CN114385278A (zh) | 一种soar剧本运行方法、设备、可读介质及服务器 | |
| US10547565B2 (en) | Automatic determination and just-in-time acquisition of data for semantic reasoning | |
| US10379918B2 (en) | System and method for MPI implementation in an embedded operating system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination |