[发明专利]策略处理方法及系统

权利要求书

1.一种策略处理方法，应用于策略处理系统，所述系统包含策略提供平台、策略执行平台、以及运行在服务器中的目标安全单元，其中，

所述策略提供平台，响应于所述策略执行平台发送的、针对所述目标安全单元对应的初始安全策略的获取请求，将所述初始安全策略发送至所述策略执行平台；

所述策略执行平台，基于接收的所述初始安全策略以及运行在所述目标安全单元中的目标应用程序的属性信息，生成所述目标安全单元对应的目标安全策略；以及

调用所述策略提供平台提供的策略处理接口，将所述目标安全单元对应的目标安全策略发送至所述目标安全单元；

所述目标安全单元，执行所述目标安全策略。

2.根据权利要求1所述的策略处理方法，所述调用所述策略提供平台提供的策略处理接口，将所述目标安全单元对应的目标安全策略发送至所述目标安全单元，包括：

所述策略执行平台，确定所述策略提供平台提供的多个策略处理接口；

基于预设编排规则的策略处理接口进行编排，获得所述策略处理接口的编排结果；

基于所述编排结果，调用所述策略处理接口对所述目标安全单元对应的目标安全策略进行策略处理，并将处理后的所述目标安全策略发送至所述目标安全单元。

3.根据权利要求2所述的策略处理方法，所述基于预设编排规则的策略处理接口进行编排，获得所述策略处理接口的编排结果，包括：

所述策略执行平台，将满足预设接口确定条件的策略处理接口，确定为目标策略处理接口；

确定所述目标安全单元的属性信息，以及确定所述目标安全单元对应的策略处理模块，其中，所述策略处理模块为对所述目标安全单元的目标安全策略进行处理的数据；

基于所述属性信息确定所述目标安全单元对应的预设编排规则；

基于所述预设编排规则，对所述目标策略处理接口以及所述策略处理模块进行编排，获得所述策略处理接口的编排结果。

4.根据权利要求2所述的策略处理方法，所述基于预设编排规则的策略处理接口进行编排，获得所述策略处理接口的编排结果，包括：

所述策略执行平台，将满足预设接口确定条件的策略处理接口，确定为目标策略处理接口；

基于所述目标安全单元的属性信息，确定针对所述目标策略处理接口的编排顺序信息；

基于所述编排顺序信息对所述目标策略处理接口的调用顺序进行编排，获得所述策略处理接口的编排结果。

5.根据权利要求2所述的策略处理方法，所述基于所述编排结果，调用所述策略处理接口对所述目标安全单元对应的目标安全策略进行策略处理，并将处理后的所述目标安全策略发送至所述目标安全单元，包括：

所述策略执行平台，确定所述编排结果中所述策略处理接口的调用顺序；以及

基于所述调用顺序调用所述策略处理接口，对所述目标安全单元对应的目标安全策略进行策略处理，并将处理后的所述目标安全策略发送至所述目标安全单元。

6.根据权利要求5所述的策略处理方法，所述基于所述调用顺序调用所述策略处理接口，对所述目标安全单元对应的目标安全策略进行策略处理，并将处理后的所述目标安全策略发送至所述目标安全单元，包括：

所述策略执行平台，基于所述调用顺序，调用位于所述调用顺序中第一位置的第一策略处理接口；

基于所述第一策略处理接口对应的第一策略处理服务，对所述目标安全策略进行处理，获得所述目标安全策略的处理结果；

在所述处理结果满足预设处理条件的情况下，调用位于所述调用顺序中第二位置的第二策略处理接口；

基于所述第二策略处理接口对应的第二策略处理服务，将所述目标安全单元对应的目标安全策略发送至所述目标安全单元。