【架构与设计】安全设备联动服务设计方案

已于 2024-04-10 15:34:23 修改
阅读量816 收藏 17
点赞数 34
分类专栏： 架构与设计 系统技术设计方案 文章标签： java 架构
于 2024-04-10 15:30:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/coder_tpc/article/details/137596348
版权
本文详细描述了一种安全设备联动服务的设计方案，包括技术选型（Java、MySQL、Redis、Ansible），数据模型的关键用例，组件图、活动图以及与业务模块的交互分析。还介绍了接口设计，如获取能力列表、执行设备能力等，以及MQ消息结构的设计。
摘要由CSDN通过智能技术生成

【架构与设计】安全设备联动服务设计方案

背景

对于资源库、资产库、情报库、威胁库等其他业务模块，需要与技防设备进行联动的场景；各业务分别描述自己的联动需求，统一由联动服务来创建联动剧本、剧本编排、剧本执行，由联动服务来直接对接技防设备；各自业务只需要关注模块业务，不需要关注设备交互方式。

技术选型

编程语言
java

关系型数据库
MySQL 存储联动剧本/联动能力执行结果

缓存
redis 存储联动模板文件

剧本编排与执行工具
ansible

数据模型设计

在这里插入图片描述

关键用例

在这里插入图片描述

组件图

在这里插入图片描述

活动图

在这里插入图片描述

联动引擎与业务模块交互分析图

在这里插入图片描述

模板抽象设计

联动能力模板

device_linkage_abilities:
    - ability_code: blacklist
      ability_name: 黑名单
        # 能力共同参数
      params:
          - key: product_code
            type: string
          - key: device_ip
            type: string
          - key: device_port
            type: string
          - key: target
            type: string
      support_devices:
          # code规则 产品code:版本号 版本号可以无
          # 来描述 一个唯一的实体：某产品，或某产品的某个版本，用以关联ansible模板、api模板，或是 设备管理中的设备          - product_code: "fw:xxx"
          - product_code: "fw:xxx"
            params:
                - key: device_version
                  type: string
      exclude_devices:
          - 1.1.1.1
 
    - ability_code: ip_banned
      ability_name: IP封禁
      # 能力共同参数
      params:
          - key: product_code
            type: string
          - key: device_ip
            type: string
          - key: device_port
            type: string
          - key: target
            type: string
      support_devices:
          - product_code: "fw:xxxx"
            params:
                - key: device_version
                  type: string
      exclude_devices:
          - 1.1.1.1

联动能力执行模板

device_linkage_execute:
    - product_code: "fw:xxx"
      linkage_abilities:
        - ability: blacklist
          exec_tool: api
          requet_api_code: device_block
        - ability: ip_banned
          exec_tool: ansible
          playbook: firewall-demo-playbook11.yml
          cmd: "ansible-playbook -i /tmp/host.ini /tmp/firewall-demo-playbook.yml --extra-vars target_ips='{{device_ip_arr}}'"
        - ability: query_strategy
          exec_tool: ansible
          playbook: firewall-demo-playbook11.yml
          cmd: "XXXXX"

联动剧本模板

script:
    - script_code: demo1
      script_name: 测试剧本
      cron: "" # cron表达式
      exec_model: 1 #执行模式，1：自动  0：手动
      enable: true # 是否启用
      exec_items:
          - linkage_abilitiy: query_strategy
            product_code: "fw:xxx"
            params:
              - device_ip: 1.1.1.1
              - device_port: 22
          - exec_tool: ansible
            playbook: firewall-demo-playbook11.yml
            params:
              - device_ip: 1.1.1.1
              - device_port: 22

host模板

[device]
host ansible_host={{device_ip}}  
;host指定设备ip
​
[ansible_host]
host1 ansible_host={{ansible_host}}
;host指定ansible安装主机

playbook模板

- name: firewall-demo
  hosts: device
  gather_facts: no  # 禁用事实收集
  tasks:
    - name: 测试ssh
      shell: echo "test"
      register: ssh_output  # 保存 命令执行结果 输出到变量 ssh_output
      vars:
         ansible_ssh_user: {{ansible_user_name}}
         ansible_ssh_pass: {{ansible_user_password}}
         ansible_ssh_common_args: "-o StrictHostKeyChecking=no"  # 忽略 SSH 主机密钥检查
    - name: print
      debug:
         var: ssh_output

api配置模板

[
    {
        "request_api_code": "api_demo1",
        "content": {
            "method": "GET",
            "url": "http://127.0.0.1:8080/xxx",
            "body": {
                "device_id": "{id}",
                "device_type": "{device_type}",
                "name": "{device_name}",
                "ip": "{ip}",
                "device_version": "{version}",
                "port": "{port}"
            }
        }
    }
]

接口设计

获取能力列表接口

API Path

xxx/device-linkage-abilities

请求协议

http

请求方法

GET

请求参数

参数名说明必填类型
ability_code能力编码否string
product_code设备产品编码否string

请求示例

curl http:127.0.0.1:8080/xxx/device-linkage-abilities?ability_code=xxx&product_code=xxx&device_ip=xxx

响应参数 Array

参数名类型说明可选值
ability_codestring能力编码
ability_namestring能力名称
paramsarray能力共同参数
keystring参数名称
typestring参数类型string\int\float\object\array
support_devicesarray适用设备范围
product_codestring设备产品编码
devicesarray设备信息
device_idstring设备id
device_namestring设备名称
device_ipstring设备ip

响应示例

[
    {
        "ability_code": "blacklist",
        "ability_name": "黑名单",
        "params": [
            {
                "key": "device_ip",
                "type": "string"
            },
            {
                "key": "device_port",
                "type": "string"
            }
        ],
        "support_devices": [
            {
                "product_code": "fw:xxx",
                "devices": [
                    {
                        "device_id": "sss",
                        "device_name": "设备A",
                        "device_ip": "4.4.4.4"
                    }
                ]
            }
        ]
    }
]
获取设备能力接口

API Path

xxx/device-linkage-abilities/device

请求协议

http

请求方法

GET

请求参数 device_ip和device_id至少填写一个

参数名说明必填类型
device_ip设备ip是string
device_id设备id否string

请求示例

curl http:127.0.0.1:8080/xxx/device-linkage-abilities/device?device_ip=xxx&device_id=xxx

响应参数 Array

参数名类型说明可选值
device_idstring设备id
device_namestring设备名称
device_ipstring设备ip
abilitiesarray能力集合
ability_codestring能力编码
ability_namestring能力名称
paramsarray能力共同参数
keystring参数名称
typestring参数类型string\int\float\object\array

响应示例

{
  "device_id": "xxx",
  "device_name": "xxx",
  "device_ip": "xxxx",
  "abilities": [
    {
      "ability_code": "sss",
      "ability_name": "xx",
      "params": [
        {
          "key": "device_ip",
          "type": "string"
        },
        {
          "key": "device_port",
          "type": "string"
        }
      ]
    }
  ]
}
能力执行接口

API Path

xxx/device-linkage-abilities/execute

请求协议

http

请求方法

POST

请求body参数 Object product_code和device_ip二选一（要么按照设备类型执行能力，要么按照设备执行能力）

参数名说明必填类型
ability_code能力编码是string
product_code设备产品编码否string
device_ip设备ip否array
params能力共同参数否object

请求示例

curl -XPOST -H "Content-Type: application/json" http:127.0.0.1:8080/xxx/device-linkage-abilities/execute

-d ’

{
  "ability_code": "xxx",
  "product_code": "xxx",
  "device_ip": [
    "8.8.8.8"
  ],
  "params": {
    "device_ip": "2.2.2.2",
    "device_port": "22"
  }
}

’

响应示例

{
  "execute_id": "执行id"
}
获取能力执行结果接口

API Path

xxx/device-linkage-abilities/query

请求协议

http

请求方法

GET

请求参数

参数名说明必填类型默认值
ability_code能力编码是string
ability_name能力名称否string
product_code设备产品编码否string
device_ip设备ip（多个ip用英文逗号分隔）否string
order_by排序参数,支持执行开始和执行结束时间排序(-exec_start_time表示按照执行开始时间倒序排序)否string-exec_end_time
offset偏移量是int
limit分页大小是int

请求示例

curl http:127.0.0.1:8080/xxx/device-linkage-abilities/query?ability_code=xxx&offset=0&limit=10

响应参数 Object

参数名类型说明可选值
itemsarray
ability_codestring能力编码
ability_namestring能力名称
device_iparray设备ip
exec_statusint执行状态1: 执行成功 2:执行中 3: 执行失败
exec_start_timedate执行开始时间
exec_end_timedate执行结束时间
dataobject执行结果信息
totalint总记录数

响应示例

{
  "items": [
    {
      "ability_code": "",
      "ability_name": "",
      "device_ip": [],
      "exec_status": 1,
      "exec_start_time": "",
      "exec_end_time": "",
      "data": {

​      }
​    }
  ],
  "total": 1
}
获取剧本列表接口

API Path

xxx/device-linkage-scripts

请求协议

http

请求方法

GET

请求参数

参数名说明必填类型
script_code剧本编码否string
script_group剧本分组否string

请求示例

curl http:127.0.0.1:8080/xxx/device-linkage-scripts?script_code=xxx&script_group=xxx

响应参数 Array

参数名类型说明可选值
script_codestring剧本编码
script_namestring剧本名称
script_groupstring剧本分组
paramsarray剧本参数
keystring参数名称
typestring参数类型string\int\float\object\array

响应示例

[
  {
    "script_code": "demo1",
    "script_name": "测试",
    "script_group": "demo",
    "params": [
      {
        "key": "device_ip",
        "type": "string"
      },
      {
        "device_port": "string",
        "type": "string"
      }
    ]
  }
]
模板剧本执行接口

API Path

xxx/device-linkage-scripts/execute

请求协议

http

请求方法

POST

请求body参数 Array script_code和script_group二选一（要么按照剧本编码执行剧本，要么按照剧本分组执行剧本）

参数名说明必填类型
script_code剧本编码否string
script_group剧本分组否string
params剧本参数否object

请求示例

curl -XPOST -H "Content-Type: application/json" http:127.0.0.1:8080/xxx/device-linkage-abilities/execute

-d ’

{
  "script_code": "xxx",
  "script_group": "xxxx",
  "params": {
    "device_ip": "2.2.2.2",
    "device_port": "22"
  }
}

’

响应示例

{
  "execute_id": "执行id"
}
业务剧本执行接口

API Path

xxx/device-linkage-scripts/execute:batch

请求协议

http

请求方法

POST

请求body参数 Array

参数名说明必填类型可选值
script_code剧本编码是string
exec_model执行模式是int执行模式(1:自动 0:手动)
croncron表达式objectexec_model=1时必填；cron值为时间戳时表示指定某个时刻执行一次；cron值为cron表达式时表示周期自动执行
abilities能力集合否array
ability_code能力编码是string
product_code设备产品编码否string
device_ip设备ip否array
params能力共同参数是object

请求示例

curl -XPOST -H "Content-Type: application/json" http:127.0.0.1:8080/xxx/device-linkage-abilities/execute:batch

-d ’

{
  "script_code": "xxx",
  "script_group": "xxx",
  "abilities": [
    {
      "ability_code": "xxx",
      "product_code": "xxx",
      "device_ip": [
        "8.8.8.8"
      ],
      "params": {
        "device_ip": "2.2.2.2",
        "device_port": "22"
      }
    }
  ]
}

’

响应示例

{
  "execute_id": "执行id"
}
获取剧本执行结果接口

API Path

xxx/device-linkage-scripts/query

请求协议

http

请求方法

GET

请求参数

参数名说明必填类型默认值
script_code剧本编码是string
script_name剧本名称否string
script_group剧本分组否string
order_by排序参数,支持执行开始和执行结束时间排序(-exec_start_time表示按照执行开始时间倒序排序)否string-exec_end_time
offset偏移量是int
limit分页大小是int

请求示例

curl http:127.0.0.1:8080/xxx/device-linkage-abilities/query?ability_code=xxx&offset=0&limit=10

响应参数 Object

参数名类型说明可选值
itemsarray
script_codestring剧本编码
script_namestring剧本名称
script_grouparray剧本分组
exec_statusint执行状态1: 执行成功 2:执行中 3: 执行失败
exec_start_timedate执行开始时间
exec_end_timedate执行结束时间
dataobject执行结果信息
totalint总记录数

响应示例

{
  "items": [
    {
      "script_code": "",
      "script_name": "",
      "script_group": "",
      "exec_status": 1,
      "exec_start_time": "",
      "exec_end_time": "",
      "data": {

​      }
​    }
  ],
  "total": 1
}
根据执行id获取执行结果接口

API Path

xxx/device-linkage/query/{execute_id}

请求协议

http

请求方法

GET

请求示例

curl http:127.0.0.1:8080/xxx/device-linkage/123455

响应示例

{
  "id": "123455",
  "exec_model": "执行模式(1:自动 0:手动)",
  "exec_type": "执行类型(1:能力 2:剧本)",
  "script_code": "剧本编码",
  "ability_code": "能力编码",
  "exec_status": "执行状态(1: 执行成功 2:执行中 3: 执行失败)",
  "exec_start_time": "执行开始时间",
  "exec_end_time": "执行结束时间",
  "data": {

  }
}

MQ消息结构设计

{
  "id": "执行id 唯一",
  "exec_model": "执行模式(1:自动 0:手动)",
  "exec_type": "执行类型(1:能力 2:剧本)",
  "script_code": "剧本编码",
  "ability_code": "能力编码",
  "exec_status": "执行状态(1: 执行成功 2:执行中 3: 执行失败)",
  "exec_start_time": "执行开始时间",
  "exec_end_time": "执行结束时间",
  "data": {

  }
}
coder_tpc
关注
  • 34
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
服务器管理系统架构,统一管理 统一IT管理系统架构设计思路与实践
weixin_32367173的博客
07-31 1485
文/翟传璞近年来，随着信息技术的迅速发展，其对生产力的促进作用越来越明显，于是各类IT系统的业务类型不断丰富，终端规模不断扩大。作为企业核心业务的ERP、CRM、OA等系统的支撑平台，IT基础设施平台建设的规模和复杂度也与日剧增，IT基础设施(网络、服务器、存储、语音、视频以及安全设备等设施)的正常运转直接影响到企业生产效率和经济效益。针对IT基础设施，目前有各种各样的网络管理系统、安全管理系统、...
云安全架构的设计
sherlockmj的博客
03-17 1万+
公有云安全概述 云安全职责划分-共同担责 软件即服务SAAS 云服务厂家几乎负责所有的安全性，因为租户只能访问、管理和使用其提供的应用程序，但无法对应用程序做破坏性操作。例如：SAAS服务厂家提供安全、日志、运维、审计、应用安全性检测等，二租户只能给管理租户账户和权限。 平台及服务PAAS 云服务厂家负责平台的安全性，租户负责平台上部署的应用，包括所有的应用安全配置。两者职责几乎均分。例如RDS关系型数据库服务，云服务厂家提供RDS实例管理安全、RDS实例的修复和核心配置。租户对数据库账户、...
打车软件系统分析与设计方案
热门推荐
fufufunny的博客
10-11 2万+
本文从中国网约车行业的发展历程及市场现状出发，立足于当下市场需求，以期设计一款具有市场竞争力的打车软件。本文首先对打车软件进行需求分析，然后采用SA方法及DFD描述工具进行系统建模，最后给出相应的设计方案。
数据安全治理具体实施总架构设计
securitypaper的博客
09-21 1808
数据安全治理的概念一经提出，即受到全行业的广泛关注。作为推动组织数据安全合规建设、数据安全风险防范、数据业务健康发展的重要抓手，数据安全治理的内涵不再局限于技术层面或管理层面，而是围绕数据全生命周期安全，涉及组织内多部门协作、全流程制度制定、体系化技术实现、专业化人才培养等的一系列工作集合。基于本指南提出的狭义数据安全治理概念，本章将围绕组织数据安全治理参考框架，结合组织数据安全治理目标，给出组织数据安全治理实践 路径。
--智慧化工园区安全预警联动监管平台规划建设设计方案.doc
06-26
- 高度集成：整合各类安全设备和信息系统，形成统一的监管平台。 - 实时响应：实现对安全事件的快速响应，提高应急处理能力。 - 智能预警：利用数据分析预测潜在风险，提前采取措施。 - 扩展性强：系统设计应具备...
智慧园区安全预警联动监管平台设计方案 智慧园区一体化安全监管平台建设方案.docx
04-14
智慧园区安全预警联动监管平台设计方案旨在构建一个高效、全面的安全管理体系，以应对现代园区日益复杂的运营环境和安全挑战。该平台结合了先进的信息技术和智能设备，实现对园区安全状况的实时监控、预警和快速响应...
智慧校园安全预警联动监管平台设计方案 智慧校园一体化安全监管平台建设方案.docx
04-14
智慧校园安全预警联动监管平台设计方案旨在构建一个集预防、监控、预警、响应于一体的高效安全管理体系，以提升校园的安全保障水平。该平台通过整合各类信息化技术，实现对校园环境的全面感知，及时发现潜在的安全...
智慧园区安全预警联动监管平台规划建设设计方案.docx
04-14
本设计方案详细阐述了该平台的规划、建设思路和技术路线，以确保园区运营的安全与高效。 1. **概述** - **编写目的**：构建一个全面、智能的安全预警系统，提高园区安全管理水平，降低事故发生的可能性，保障园区...
智慧校园安全预警联动监管平台规划建设设计方案 智慧校园一体化安全监管平台建设方案.docx
04-14
本设计方案旨在为智慧校园的一体化安全监管平台提供规划与建设的指导。 1.1 编写目的 本方案的编写主要目的是为了明确智慧校园安全预警联动监管平台的建设目标、功能需求和技术路径，为项目实施提供详尽的规划和...
启动Application 报错：no mapping for GET /（已解决）
qq_3512323979的博客
08-26 4311
no mapping for GET /因为我使用的是框架嘛，然后生成了一个SpringBoot项目后，resources下面就会有一个static的类，用于存放静态资源类，后面我把静态资源放在里面，但是启动启动类后，报错一直匹配不到。： 正常的话，我们使用SpringBoot框架，他会给我们提供许多便利，包括静态资源的自动服务，默认的话，他会去。报这个错可能还有其他原因，我的是因为这个，大家可以根据日志信息一步步检查，肯定可以解决的！类并覆盖其方法时，就会失去静态资源的自动服务
[C++规范] 访问类成员变量的方式：直接访问还是通过成员函数访问？
Loewen丶的小窝
08-26 4367
在面向对象编程（OOP）中，通过成员函数（如`ME_HardwareTypeEnum Type() const;` 和 `int Id() const;`）来访问类的私有或受保护成员（如`m_hardwareType` 和 `m_id`），而不是直接通过公共成员访问，是一种更好的做法。
linux上datax 安装以及使用
寂夜了无痕的博客
08-24 4513
linux上datax 安装以及使用
《深入理解 Java 中的适配器模式》
最新发布
面团到油条的成长日记
08-29 2670
在软件开发的广阔领域中，不同接口之间不匹配的问题时常像个棘手的难题困扰着开发者。而适配器模式就像是一位得力的助手，专门用来解决这类问题。它的关键作用在于把一个类的接口有效地转化为客户端所期望的另一种接口，让原本因接口不相符而不能一起工作的两个类可以共同协作，学习本文希望你能有所收获
操作系统原子操作
zzt_is_me的博客
08-28 2712
所谓的原子操作就是不可被拆分的操作，对于多线程对全局变量进行操作时，就再也不用再线程锁了，和pthread_mutex_t保护作用是一样的，也是线程安全的，有些编译器在使用时需要加-march=i686编译参数。2、type只能是整数相关的类型，浮点型和自定义类型无法使用。功能：把value赋值给*ptr,并返回*ptr的旧值。功能：以上操作返回的是*ptr与value计算后的值。使用原子操作实现一个线程安全的无锁队列。1、该功能并不通用，有些编译器不支持。功能：以上操作返回的是*ptr的旧值。
Java设计模式之建造者模式详细讲解和案例示范
weixin_39996520的博客
08-28 2295
建造者模式是一种创建型设计模式，允许用户通过一步步地构造复杂对象的方式来避免直接使用大量的构造函数或复杂的初始化过程。它通过将对象的创建过程分解为多个步骤，并允许这些步骤以链式调用的方式来执行，最终生成一个完全构建的对象。首先，我们定义一个Order类，该类包括了多个字段，如订单ID、客户信息、商品列表、配送地址等。// Getter方法省略...在这个例子中，类提供了构建Order对象所需的各个方法，每个方法返回实例，以便进行链式调用。
Spring WebFlux – CVE-2023-34034 – 撰写和概念验证
技术超强的网络安全平台
08-28 1700
Spring框架是一个广泛使用的基于Java的应用程序框架，为企业级Java应用的开发提供基础设施支持。是一个功能强大的身份验证和访问控制框架，也是保护基于 Spring 的应用程序的行业标准。它提供身份验证和授权，并且可以轻松扩展以满足自定义要求。Spring WebFlux是在 Spring 5 中引入的，作为传统框架的响应式编程替代方案。Spring WebFlux 的核心设计旨在处理异步、非阻塞和反应式编程范例。它提供了一种反应式编程模型，允许开发人员构建可扩展、响应迅速且具有弹性的应用程序。
基于jenkins部署maven项目
静水深流
08-26 2451
如上所示，构建后，我们处于项目的根目录之下，可以进行后续的操作，如启动target目录下的jar包、将jar包传输到需要部署的服务器上、打docker镜像bing上传等等，需要根据实际情况进行选择，而这些都可以在“Add post-build step”选项中进行选择。我们主要关注上述几个部分，在General部分，可以对项目进行一个简单的描述，源码管理部分，需要配置对应的源码url，如下图所示。如上所示，选择“构建一个maven项目”，如果没有改选项，则需要安装maven构建的插件，请参考之前的文章。
死锁及其产生条件
秋夫人
08-26 1203
死锁是指两个或多个线程（或进程）互相等待对方释放资源，导致所有相关线程都无法继续执行的情况。这是并发编程中的一个常见问题，可能会导致系统部分或完全停止响应。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值