[发明专利]一种基于标签的策略配置方法及装置

说明书

本申请提供一种基于标签的策略配置方法及装置。方法包括：获取网络中各终端分别对应的初始策略，以及各终端当前所使用的标签；初始策略包括多个策略模块，每一策略模块定义终端执行一项或多项操作的规则；标签用于表征对应终端的属性信息；获取动态策略，动态策略包括至少一个子动态策略，每一子动态策略包括至少一个动态策略模块；针对每个终端，根据其当前所使用的标签，从动态策略中选择目标子动态策略，并利用目标子动态策略对应的动态策略模块更新终端的所述初始策略中对应的策略模块获得目标策略。本申请既能够实现不同标签终端策略的灵活配置，又能够实现相同标签的终端策略的批量配置，提高了策略配置的灵活性。

技术领域

本申请涉及网络安全技术领域，具体而言，涉及一种基于标签的策略配置方法及装置。

背景技术

在终端安全领域，策略的制定与管理是终端安全的重要模块。新一代的终端安全强调情报驱动以及主动防御，即通过挖掘终端相关信息，进行薄弱点分析，加强策略配置，完成主动防御。由此可见，策略的配置管理是终端安全的重要环节。

策略配置管理的一般过程为：按照一定经验初始化一条完整策略，将策略分发到对应终端，出现需要调整策略的情况，调整策略，更新到对应终端。在上述过程中，终端最终使用的策略是一条完整的策略，但是在策略配置及分发过程中则有不同的方法。比如基于终端的策略管理方法以及基于分组的策略管理方法。但是这两种方法在策略管理过程中，灵活程度欠缺。

发明内容

本申请实施例的目的在于提供一种基于标签的策略配置方法及装置，用以解决现有技术中对策略管理不够灵活的问题。

第一方面，本申请实施例提供一种基于标签的策略配置方法，包括：获取网络中各终端分别对应的初始策略，以及各终端当前所使用的标签；其中，所述初始策略包括多个策略模块，每一策略模块定义终端执行一项或多项操作的规则；所述标签用于表征对应终端的属性信息；获取动态策略，所述动态策略包括至少一个子动态策略，每一子动态策略包括至少一个动态策略模块；针对每个终端，根据其当前所使用的标签，从所述动态策略中选择目标子动态策略，并利用所述目标子动态策略对应的动态策略模块更新终端的所述初始策略中对应的策略模块，获得目标策略。

本申请实施例通过根据各个终端的标签不同为其配置对应的动态策略，从而既能够实现不同标签终端策略的灵活配置，又能够实现相同标签的终端策略的批量配置，提高了策略配置的灵活性。

进一步地，所述动态策略还包括每个子动态策略对应的优先级；所述针对每个终端，根据其当前所使用的标签，从所述动态策略中选择目标子动态策略，包括：

针对每个终端，根据其当前所使用的标签，按照子动态策略对应的优先级大小从所述动态策略中选择目标子动态策略。

进一步地，所述针对每个终端，根据其当前所使用的标签，按照子动态策略对应的优先级大小从所述动态策略中选择目标子动态策略，包括：

针对每一个终端，从优先级最高的子动态策略开始，每次选择一个子动态策略通过如下步骤与终端进行匹配，直至终端当前所使用的标签全部匹配成功或者所有的子动态策略均匹配过为止；所述步骤包括：

判断终端当前所使用的标签中是否包含所述子动态策略所对应的标签；

若包含，则将所述子动态策略作为目标子动态策略，并将终端当前所使用的标签中将匹配成功的标签删除，继续次高级的子动态策略匹配；

若不包含，则继续次高级的子动态策略匹配。

本申请实施例通过根据子动态策略的优先级依次进行子动态策略与终端的匹配，由于优先级高的子动态策略相对来说要更加重要一些，或者使用更加频繁一些，所以可以更好的对终端的安全进行保护。

进一步地，在获取网络中各终端分别对应的初始策略之前，所述方法还包括：