[发明专利]一种云平台安全防护功能管控方法、系统及存储介质

说明书

本发明公开了一种云平台安全防护功能管控方法、系统及介质，方法包括：云管理服务器获取云平台服务器对应的预设登录凭证，并将预设登录凭证发送至云平台服务器，以使云平台服务器对预设登录凭证进行CAS登录验证，并在验证通过后向云管理服务器发送安全防护功能信息；预设登录凭证包含CAS登录验证所需的票据信息；云管理服务器从接收到的安全防护功能信息中提取内部API接口，并利用内部API接口对云平台服务器提供的安全防护功能进行管理。本发明中的云管理服务器可通过模拟CAS登录的方式，直接获取安全防护功能的内部API接口，无需云平台服务器提供公有OpenAPI接口，可有效提升云管理服务器对安全防护功能的接入效率。

技术领域

本发明涉及网络安全领域，特别涉及一种云平台安全防护功能管控方法、系统及计算机可读存储介质。

背景技术

随着云安全技术的不断发展，利用云平台所提供的安全防护功能进行安全防护以在互联网领域有了较多的应用实例。由于云平台数量较多，且每个云平台所提供的安全防护功能各不相同，因此利用云管理平台对各云平台所提供的安全防护功能进行统一接入管理，对于提升安全防护功能管理效率较为重要。

相关技术中，云平台通常会为第三方云管理平台提供安全防护功能的公有OpenAPI接口，以便第三方云管理平台进行接入。然而开发及适配公有OpenAPI接口需要耗费大量的研发时间，增加了第三方云管理平台的接入耗时；同时云管理平台对安全防护功能的管理依赖于公有OpenAPI接口，当云平台不能提供该接口时，云管理平台将无法对安全防护功能进行管理。

发明内容

本发明的目的是提供一种云平台安全防护功能管控方法、系统及存储介质，可为云管理平台所在的云管理服务器提供模拟登录的方式，直接获取云平台安全防护功能的内部API接口，无需云平台服务器提供公有OpenAPI接口，可有效提升云管理服务器对安全防护功能的接入效率。

为解决上述技术问题，本发明提供一种云平台安全防护功能管控方法，包括：

云管理服务器获取云平台服务器对应的预设登录凭证，并将所述预设登录凭证发送至所述云平台服务器，以使所述云平台服务器对所述预设登录凭证进行CAS登录验证，并在验证通过后向所述云管理服务器发送安全防护功能信息；所述预设登录凭证包含所述CAS登录验证所需的票据信息；

所述云管理服务器从接收到的安全防护功能信息中提取内部API接口，并利用所述内部API接口对所述云平台服务器提供的安全防护功能进行管理。

可选地，在云管理服务器获取云平台服务器对应的预设登录凭证之前，还包括：

所述云管理服务器获取所述云平台服务器对应的用户登录信息，并通过所述云平台服务器的登录页面将所述用户登录信息发送至所述云平台服务器，以使所述云平台服务器对所述用户登录信息进行校验，并在校验通过后向所述云管理服务器发送所述用户登录信息对应的登录凭证；

所述云管理服务器将接收到的登录凭证设置为所述预设登录凭证。

可选地，所述通过所述云平台服务器的登录页面将所述用户登录信息发送至所述云平台服务器，包括：

所述云管理服务器对所述用户登录信息进行加密，并通过所述登录页面将加密后的用户信息发送至所述云平台服务器；

相应的，所述云平台服务器对所述用户登录信息进行校验，并在校验通过后向所述云管理服务器发送所述用户登录信息对应的登录凭证，包括：

所述云平台服务器对所述用户登录信息进行解密，并利用预存用户信息对解密后的用户登录信息进行验证；

若验证通过，所述云平台服务器则向所述云管理服务器发送所述用户登录信息对应的登录凭证。

可选地，在云管理服务器获取所述云平台服务器对应的用户登录信息之前，还包括：