[发明专利]一种基于资产的自动化安全运维方法及终端

权利要求书

1.一种基于资产的自动化安全运维方法，其特征在于，包括步骤：

基于资产识别知识库对待运维的终端进行资产识别，根据识别到的资产类型生成资产实例；

接收自动化安全运维请求，根据所述自动化安全运维请求和所述资产实例匹配对应的安全运维知识库；

根据所述安全运维知识库生成与所述自动化安全运维请求对应的数据采集需求和数据分析需求；

根据所述数据采集需求从所述待运维的终端采集对应的数据，并根据所述数据分析需求对采集的数据进行分析。

2.根据权利要求1所述的一种基于资产的自动化安全运维方法，其特征在于，在基于资产识别知识库对待运维的终端进行资产识别之前包括：

根据不同类型的数据剖面构成资产类型，基于多个所述资产类型形成资产类型库；

所述资产类型中包括资产识别知识库和安全运维知识库。

3.根据权利要求1或2所述的一种基于资产的自动化安全运维方法，其特征在于，包括步骤：

接收自动化安全检查请求，根据所述自动化安全检查请求和所述资产实例匹配对应的资产安全检查知识库；

根据所述资产安全检查知识库分析所述待运维的终端的资产现状，生成与所述自动化安全检查请求对应的配置数据采集方法和合规规范；

基于所述配置数据采集方法采集待运维的终端中的配置数据和资产状态，基于所述合规规范对所述配置数据和资产状态进行合规分析。

4.根据权利要求1或2所述的一种基于资产的自动化安全运维方法，其特征在于，包括步骤：

接收性能监控请求，根据所述性能监控请求和所述资产实例匹配对应的资产性能监控知识库；

根据所述资产性能监控知识库分析所述待运维的终端的资产现状，生成与所述性能监控请求对应的监控指标和监控方法；

基于所述监控指标采集待运维的终端中的监控数据，基于所述监控方法对所述监控数据进行数据分析。

5.根据权利要求1或2所述的一种基于资产的自动化安全运维方法，其特征在于，包括步骤：

接收软件部署请求，根据所述软件部署请求和所述资产实例匹配对应的资产部署知识库；

根据所述资产部署知识库分析所述待运维的终端的现有资产实例，构造新的虚拟资产实例；

根据所述新的虚拟资产实例生成与所述软件部署请求对应的部署数据采集方法和软件部署要求；

基于所述部署数据采集方法采集待运维的终端中所述新的资产实例的部署数据，基于所述软件部署要求对所述部署数据进行分析。

6.一种基于资产的自动化安全运维终端，包括存储器、处理器以及存储在所述存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现以下步骤：

基于资产识别知识库对待运维的终端进行资产识别，根据识别到的资产类型生成资产实例；

接收自动化安全运维请求，根据所述自动化安全运维请求和所述资产实例匹配对应的安全运维知识库；

根据所述安全运维知识库生成与所述自动化安全运维请求对应的数据采集需求和数据分析需求；

根据所述数据采集需求从所述待运维的终端采集对应的数据，并根据所述数据分析需求对采集的数据进行分析。

7.根据权利要求6所述的一种基于资产的自动化安全运维终端，其特征在于，在基于资产识别知识库对待运维的终端进行资产识别之前包括：

根据不同类型的数据剖面构成资产类型，基于多个所述资产类型形成资产类型库；

所述资产类型中包括资产识别知识库和安全运维知识库。