在告警确诊为威胁后，我们还需要上服务器处理对应的威胁，可能是杀进程，清理进程文件等一系列的操作，当然也可能是去服务器上提取进程树，查看iptables策略等事项。我们考虑将这些事情的处理统一由任务系统来完成。
具体任务内容 则封装到不同的工具中，由不同的工具来完成不同的事情，比如提取进程树就是一个独立的工具；
具体的任务业务流如下图
整体领域模型设计
核心模块类图如下
其中OA,IDC代表不同类型的机器类型，OA代表windows机器，IDC代表Linux服务器
博客内容讲述了在服务器安全告警确认为威胁后，如何通过建立统一的任务系统来集中处理各种响应操作，如杀进程、清理文件、提取进程树和检查iptables策略。任务被封装到独立工具中，涉及Windows（OA）和Linux（IDC）两类机器的管理。整体设计包括领域模型和核心模块类图，旨在提高安全管理效率。
572
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
