一种处理多个虚拟机间访问规则最少化的方法
基本信息
| 申请号 | CN202011326365.5 | 申请日 | - |
| 公开（公告）号 | CN112328369A | 公开（公告）日 | 2021-02-05 |
| 申请公布号 | CN112328369A | 申请公布日 | 2021-02-05 |
| 分类号 | G06F9/455(2006.01)I;G06F9/50(2006.01)I | 分类 | 计算；推算；计数; |
| 发明人 | 邓微微;匡俊华 | 申请（专利权）人 | 北京京投信安科技发展有限公司 |
| 代理机构 | 北京纽乐康知识产权代理事务所（普通合伙） | 代理人 | 唐忠庆 |
| 地址 | 100101北京市朝阳区小营东路4号京投大厦 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开了一种处理多个虚拟机间访问规则最少化的方法，该方法包括：管理平台获取服务器创建命令信息；根据所述服务器创建命令信息确定虚拟机的属性，其中，所述虚拟机属性包含WEB服务器IP、各中间服务器IP、中间服务器数量；根据所述虚拟机属性创建WEB服务器及中间服务器，将所述WEB服务器IP映射给所述WEB服务器，并依据策略引擎将安全策略的规则配置给各中间服务器；所述中间服务器配置访问控制列表ACL规则，并建立ACL规则与WEB服务器IP的对应关系，将对应关系输入到策略引擎，策略引擎进行计算后，输出各所述中间服务器的访问控制规则并下发数据库服务端。本发明的有益效果：利用标签组到ACL访问控制列表规则的转换，大大减少运维的工作量。 |
