CN119402545A 基于零信任的异地网关集群控制系统及方法 （江苏安几科技有限公司）

淞北路333号苏州纳米技术国家大学基于零信任的异地网关集群控制系统及方法本申请涉及一种基于零信任的异地网关集网关还被配置为基于注册码内容与IAM服务组件建立连接；IAM服务组件被配置为向已建立连接2至少一个网关集群，每个所述网关集群中具有至少所述IAM服务组件被配置为向已建立连接的第一网关推送当前配置信息，所述第一网3.如权利要求2所述的异地网关集群控制系统，其特征在于，所述对称加密算法选自4.如权利要求1至3中任一项所述的异地网关集群控制系统，所述当前配置信息由所述IAM服务组件进行加密后再推送至所8.如权利要求6或7所述的异地网关集群控制系统，所述网关集群中还具有节点状态监控单元，所述节点状态监控单元响所述集群选举过程利用Raft协议选举master节点，所述master节点将服务组件中的主机状态信息上报至所述IAM3一[0003]一[0003]本发明的目的在于提供种基于零信任的异地网关集群控制系统及方法能实现所述IAM服务组件被配置为向已建立连接的第一网关推送当前配置信息，所述第[0007]在其中一个或多个可行的实施方式中，所述对称加密算法选自AES、DES、[0009]在其中一个或多个可行的实施方式中，所述网关还被配置为定期向所述IAM服务4[0011]在其中一个或多个可行的实施方式中，所述当前配置信息由所述IAM服务组件进述网关集群基于所述当前配置信息对所述规则策略引擎缓存组件中的主机状态信息上报至所述IAM[0015]在其中一个或多个可行的实施方式中，所述集群健康信息包括以下的一种或多[0026]在其中一个或多个可行的实施方式中，所述LVS负载均衡器被配置为根据所述集[0028]在其中一个或多个可行的实施方式中，所述LVS负载均衡器配置为通过对历史流5[0029]在其中一个或多个可行的实施方式中，所述零信任控制中心还具有智能分析模1）提高了跨地域网关集群注册和管理的安全性：通过从总部控制中心获取注册[0033]2）增强了配置信息推送的准确性和完整性：采用本地校验和远程校验的双重机[0038]上述说明仅是本发明技术方案的概述，为了能够更清楚[0039]图1为本申请一实施例所示的基于零信任的异地网关集群控制系统的架构示意6[0041]需要说明的是，以下实施例中所提供的图示仅以示意方式说明本发明的基本构每个网关还被配置为基于注册码内容与IAM服务组IAM服务组件被配置为向已建立连接的第一网关推送当前配置信息，第一网关将78[0070]在其中一个实施例中，LVS负载均衡器被配置为根据集群健康信息中的一个或多[0071]在其中一个实施例中，LVS负载均衡器配置为通过对历史流量数据和业务模式的一种计算机设备与上文描述的一种控制异地网关集群的方法和异地网关集群的对接方法9102，一个或一个以上存储应用程序103或数据104的存储介质200(例如一个或一个以上海机设备可以包括一个或一个以上操作系统105，例如，WindowsServerTM，MacOSXTM，的一种可读存储介质与上文描述的一种控制异地网关集群的方法和异地网关集群的对接行时实现上述方法实施例所提供的控制异地网关集群的方法和异地网关集群的对接方法[0086]该可读存储介质具体可以为U盘、移动硬盘、只读存储器(Read_OnlyMemory，