美創(chuàng)科技技術(shù)

該技術(shù)由美創(chuàng)科技投遞并參與金猿組委會×數(shù)據(jù)猿×上海大數(shù)據(jù)聯(lián)盟共同推出的《2025大數(shù)據(jù)產(chǎn)業(yè)年度創(chuàng)新技術(shù)》榜單/獎項(xiàng)評選。

發(fā)明專利“windows系統(tǒng)無代理遠(yuǎn)程腳本執(zhí)行方法、裝置及計(jì)算機(jī)設(shè)備”公開了windows系統(tǒng)無代理遠(yuǎn)程腳本執(zhí)行方法、裝置及計(jì)算機(jī)設(shè)備。所述方法包括：配置Windows系統(tǒng)遠(yuǎn)程執(zhí)行環(huán)境，包括設(shè)置身份鑒權(quán)、選擇腳本執(zhí)行方式，在選擇腳本執(zhí)行方式時配置WinRM服務(wù)；初始化遠(yuǎn)程連接并進(jìn)行連接測試；根據(jù)腳本的存放位置和腳本類型選擇所述腳本的執(zhí)行方法；根據(jù)所述執(zhí)行方法對所述腳本進(jìn)行執(zhí)行，并處理腳本執(zhí)行的結(jié)果。通過實(shí)施本發(fā)明的方法可實(shí)現(xiàn)在沒有額外安裝和配置的前提下，提供更加穩(wěn)定、安全、靈活的遠(yuǎn)程執(zhí)行能力。

關(guān)鍵突破性技術(shù)說明

Windows系統(tǒng)遠(yuǎn)程執(zhí)行腳本通常用于批量配置管理、軟件部署、系統(tǒng)監(jiān)控、故障排查等多種場景，能夠幫助IT管理員高效地管理和自動化操作多臺服務(wù)器，特別是在大規(guī)模網(wǎng)絡(luò)環(huán)境或分布式架構(gòu)中，能顯著提升工作效率和響應(yīng)速度。

目前，Windows系統(tǒng)下遠(yuǎn)程執(zhí)行腳本的常用方法有基于SSH的方法、第三方自動化工具、WinRM（Windows遠(yuǎn)程管理，Windows Remote Management）；對于基于SSH的方法，雖然SSH協(xié)議通常與Linux系統(tǒng)關(guān)聯(lián)，但在Windows10及以上版本中，微軟已集成了OpenSSH客戶端和服務(wù)器組件，使得Windows用戶也可以通過SSH協(xié)議進(jìn)行安全的遠(yuǎn)程命令執(zhí)行和文件傳輸。但是這種該方法在某些舊版Windows系統(tǒng)中，可能需要手動安裝和配置SSH服務(wù)，增加了額外操作復(fù)雜度，而且該方法容易存在不當(dāng)配置，容易導(dǎo)致安全漏洞，增加了安全風(fēng)險(xiǎn)。采用第三方自動化工具進(jìn)行遠(yuǎn)程執(zhí)行，一般可以采用例如Puppet、Ansible Tower（Red HatAnsible Engine的一部分）、SaltStack等工具，提供了高級功能，能夠?qū)Χ嗯_Windows服務(wù)器進(jìn)行軟件部署、配置管理等自動化操作。這些工具通常需要在目標(biāo)機(jī)器上安裝代理程序。但是這種方式的代理程序需要長期運(yùn)行，可能會消耗額外的CPU和內(nèi)存資源，尤其在大規(guī)模環(huán)境中，這可能成為性能瓶頸。某些工具是商業(yè)軟件，需要購買許可證才能使用其全部功能，增加了運(yùn)維成本。第三種方法的WinRM是微軟推出的用于遠(yuǎn)程管理Windows系統(tǒng)的協(xié)議，允許通過網(wǎng)絡(luò)執(zhí)行命令和腳本，廣泛應(yīng)用于自動化運(yùn)維任務(wù)。但是這種方法在一些場景中，WinRM可能對執(zhí)行復(fù)雜邏輯的PowerShell腳本存在限制，無法完全滿足需求。如果運(yùn)行的是帶圖形界面的程序，在遠(yuǎn)程連接中斷時，程序可能會停止，無法繼續(xù)執(zhí)行。

盡管現(xiàn)有的Windows遠(yuǎn)程執(zhí)行腳本方法可以在一定程度上滿足自動化運(yùn)維的需求，但在某些場景下仍然存在不足。例如，當(dāng)Windows主機(jī)無法安裝代理程序或OpenSSH組件時，現(xiàn)有方法可能會失效；此外，在某些情況下，WinRM對于執(zhí)行復(fù)雜PowerShell腳本或帶GUI界面的程序的支持也有限。因此，有必要設(shè)計(jì)一種新的方法，實(shí)現(xiàn)在沒有額外安裝和配置的前提下，提供更加穩(wěn)定、安全、靈活的遠(yuǎn)程執(zhí)行能力，進(jìn)一步提升自動化運(yùn)維的效率。

本發(fā)明的目的在于克服現(xiàn)有技術(shù)的缺陷，提供windows系統(tǒng)無代理遠(yuǎn)程腳本執(zhí)行方法、裝置及計(jì)算機(jī)設(shè)備。為實(shí)現(xiàn)上述目的，本發(fā)明采用以下技術(shù)方案：windows系統(tǒng)無代理遠(yuǎn)程腳本執(zhí)行方法，包括：

配置Windows系統(tǒng)遠(yuǎn)程執(zhí)行環(huán)境，包括設(shè)置身份鑒權(quán)、選擇腳本執(zhí)行方式，在選擇腳本執(zhí)行方式時配置WinRM服務(wù)；初始化遠(yuǎn)程連接并進(jìn)行連接測試；根據(jù)腳本的存放位置和腳本類型選擇所述腳本的執(zhí)行方法；根據(jù)所述執(zhí)行方法對所述腳本進(jìn)行執(zhí)行，并處理腳本執(zhí)行的結(jié)果。

所述配置Windows系統(tǒng)遠(yuǎn)程執(zhí)行環(huán)境，包括設(shè)置身份鑒權(quán)、選擇腳本執(zhí)行方式以及配置WinRM服務(wù)，包括：設(shè)置執(zhí)行用戶的身份鑒權(quán)，其中，執(zhí)行用戶的身份鑒權(quán)包括普通用戶或域用戶；選擇腳本執(zhí)行方式，其中，所述腳本執(zhí)行方式包括非加密服務(wù)或SSL加密服務(wù)，且在選擇腳本執(zhí)行方式時配置WinRM服務(wù)。

在選擇腳本執(zhí)行方式時配置WinRM服務(wù)，包括：使用管理員權(quán)限登錄Windows服務(wù)器，并啟動PowerShell；執(zhí)行winrm quickconfig -quiet命令快速配置WinRM服務(wù)；啟用基本身份驗(yàn)證；當(dāng)需要允許非加密通信時，運(yùn)行配置Windows遠(yuǎn)程管理服務(wù)的PowerShell命令；設(shè)置每個用戶可同時開啟的最大Shell數(shù)量；設(shè)置每個Shell的最大內(nèi)存使用量；配置WinRM監(jiān)聽端口；當(dāng)需要SSL加密服務(wù)時，編寫并執(zhí)行一個.ps1腳本，所述腳本應(yīng)該包含所有的配置步驟，以管理員權(quán)限運(yùn)行此腳本。

初始化遠(yuǎn)程連接并進(jìn)行連接測試，包括：根據(jù)所述身份鑒權(quán)確定是否需要創(chuàng)建鎖，在需要時創(chuàng)建鎖，其中，鎖用于限制并發(fā)執(zhí)行；確認(rèn)系統(tǒng)當(dāng)前是否有已建立的遠(yuǎn)程連接會話；在遠(yuǎn)程主機(jī)上啟動Shell并運(yùn)行連接測試腳本，以得到測試執(zhí)行結(jié)果；根據(jù)所述測試執(zhí)行結(jié)果進(jìn)行復(fù)用連接或關(guān)閉遠(yuǎn)程連接會話。

根據(jù)腳本的存放位置和腳本類型選擇所述腳本的執(zhí)行方法，包括：獲取腳本的存放位置以及腳本的類型，所述腳本的存放位置包括目標(biāo)主機(jī)或遠(yuǎn)程執(zhí)行系統(tǒng)，腳本的類型包括PowerShell或非PowerShell；若在遠(yuǎn)程系統(tǒng)存放PowerShell腳本，使用base64編碼執(zhí)行方法；若PowerShell腳本存放在目標(biāo)系統(tǒng)，調(diào)用PowerShell命令執(zhí)行方法，非PowerShell腳本使用Invoke-Expression方法。

其進(jìn)一步技術(shù)方案為：所述若在遠(yuǎn)程系統(tǒng)存放PowerShell腳本，使用base64編碼執(zhí)行方法；若PowerShell腳本存放在目標(biāo)系統(tǒng)，調(diào)用PowerShell命令執(zhí)行方法，非PowerShell腳本使用Invoke-Expression方法之后，還包括：對于有GUI界面的程序，通過創(chuàng)建計(jì)劃任務(wù)解決遠(yuǎn)程連接斷開后程序退出的問題，并使用計(jì)劃任務(wù)觸發(fā)腳本執(zhí)行。

執(zhí)行方法對所述腳本進(jìn)行執(zhí)行，并處理腳本執(zhí)行的結(jié)果，包括：根據(jù)所述執(zhí)行方法對所述腳本進(jìn)行執(zhí)行，且采用同步或異步方式處理所述腳本執(zhí)行的結(jié)果；同步方式為等待執(zhí)行完成后返回結(jié)果，異步方式為實(shí)時動態(tài)獲取輸出的結(jié)果。

本發(fā)明還提供了windows系統(tǒng)無代理遠(yuǎn)程腳本執(zhí)行裝置，包括：配置單元，用于配置Windows系統(tǒng)遠(yuǎn)程執(zhí)行環(huán)境，包括設(shè)置身份鑒權(quán)、選擇腳本執(zhí)行方式，在選擇腳本執(zhí)行方式時配置WinRM服務(wù)；初始化單元，用于初始化遠(yuǎn)程連接并進(jìn)行連接測試；選擇單元，用于根據(jù)腳本的存放位置和腳本類型選擇所述腳本的執(zhí)行方法；執(zhí)行處理單元，用于根據(jù)所述執(zhí)行方法對所述腳本進(jìn)行執(zhí)行，并處理腳本執(zhí)行的結(jié)果。

本發(fā)明與現(xiàn)有技術(shù)相比的有益效果是：本發(fā)明通過配置Windows系統(tǒng)的遠(yuǎn)程執(zhí)行環(huán)境，設(shè)置身份鑒權(quán)并選擇合適的腳本執(zhí)行方式，包括配置WinRM服務(wù)。初始化遠(yuǎn)程連接并進(jìn)行連接測試，確保連接穩(wěn)定后，根據(jù)腳本類型和存放位置選擇執(zhí)行方式，最后，依據(jù)執(zhí)行方法運(yùn)行腳本，并處理其執(zhí)行結(jié)果，確保自動化運(yùn)維高效穩(wěn)定，實(shí)現(xiàn)在沒有額外安裝和配置的前提下，提供更加穩(wěn)定、安全、靈活的遠(yuǎn)程執(zhí)行能力，進(jìn)一步提升自動化運(yùn)維的效率。

專利技術(shù)應(yīng)用產(chǎn)品/服務(wù)

此專利是一項(xiàng)關(guān)鍵的底層運(yùn)維自動化技術(shù)，為美創(chuàng)科技旗下的容災(zāi)備份、數(shù)據(jù)安全產(chǎn)品線提供了高效、輕量、安全的遠(yuǎn)程操作能力，具體產(chǎn)品包括美創(chuàng)災(zāi)備一體化平臺DRCC、美創(chuàng)數(shù)據(jù)庫運(yùn)行安全管理平臺OSM、美創(chuàng)智能數(shù)據(jù)安全分類分級平臺、美創(chuàng)數(shù)據(jù)庫防水壩系統(tǒng)、美創(chuàng)數(shù)據(jù)庫安全審計(jì)系統(tǒng)、美創(chuàng)數(shù)據(jù)庫防火墻系統(tǒng)、美創(chuàng)數(shù)據(jù)安全一體化平臺等。

通過集成此項(xiàng)專利技術(shù)，相關(guān)的產(chǎn)品實(shí)現(xiàn)了更簡化的部署架構(gòu)、更低的資源開銷、更靈活的批量操作及更快的自動化響應(yīng)，從而在大規(guī)模、分布式IT環(huán)境中提升了產(chǎn)品的易用性和運(yùn)維效率。這種技術(shù)能力，是支撐美創(chuàng)產(chǎn)品戰(zhàn)略轉(zhuǎn)型，實(shí)現(xiàn)“平臺化”“自動化”“智能化”運(yùn)維與安全管理目標(biāo)的重要技術(shù)基石之一。

開發(fā)團(tuán)隊(duì)

·帶隊(duì)負(fù)責(zé)人姓名：柳遵梁

柳遵梁，杭州美創(chuàng)科技股份有限公司董事長、CEO，畢業(yè)于中國人民解放軍信息工程大學(xué)，全國工商聯(lián)網(wǎng)絡(luò)與數(shù)據(jù)安全委員會委員，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟常務(wù)理事，中關(guān)村網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟理事，浙江省網(wǎng)絡(luò)空間安全協(xié)會數(shù)據(jù)安全治理專委會主任兼秘書長，專注數(shù)據(jù)安全領(lǐng)域研究，韌性數(shù)據(jù)安全架構(gòu)的提出者和實(shí)踐者，對于數(shù)據(jù)安全產(chǎn)品化有深入理解，著有《內(nèi)網(wǎng)滲透實(shí)戰(zhàn)攻略》《oracle數(shù)據(jù)庫性能優(yōu)化方法論和最佳實(shí)踐》書籍。

團(tuán)隊(duì)其他重要成員姓名：聞建霞

·隸屬機(jī)構(gòu)

杭州美創(chuàng)科技股份有限公司，成立于2005年，中國專業(yè)數(shù)據(jù)安全頭部企業(yè)，擁有數(shù)據(jù)安全、運(yùn)行安全、安全運(yùn)維服務(wù)三大業(yè)務(wù)，累計(jì)服務(wù)客戶數(shù)超16000家。深耕數(shù)據(jù)安全20年，美創(chuàng)數(shù)據(jù)安全一體化平臺、數(shù)據(jù)安全分類分級、數(shù)據(jù)庫審計(jì)、數(shù)據(jù)脫敏、容災(zāi)備份等產(chǎn)品持續(xù)保持市場領(lǐng)先。

基于數(shù)字化時代安全訴求，美創(chuàng)創(chuàng)新提出韌性安全框架，研發(fā)推出適應(yīng)多云環(huán)境，具備數(shù)字化、彈性、云化、自適應(yīng)進(jìn)化、可觀測為特點(diǎn)的新一代數(shù)據(jù)安全一體化平臺、新一代災(zāi)備一體化平臺和數(shù)據(jù)流動平臺。作為數(shù)據(jù)安全中堅(jiān)力量，美創(chuàng)已參與30余項(xiàng)國家行業(yè)標(biāo)準(zhǔn)制定，深入推進(jìn)產(chǎn)學(xué)研合作，布局信創(chuàng)、關(guān)基保護(hù)領(lǐng)域，不斷以更全面創(chuàng)新的產(chǎn)品方案與服務(wù)，護(hù)航數(shù)字經(jīng)濟(jì)發(fā)展。

相關(guān)評價

美創(chuàng)是國內(nèi)少有、專注數(shù)據(jù)安全領(lǐng)域的團(tuán)隊(duì)。美創(chuàng)以醫(yī)院的需求為導(dǎo)向，并不僅僅是產(chǎn)品的銷售，美創(chuàng)團(tuán)隊(duì)多次來到醫(yī)院和我們進(jìn)行深度的交流、一起討論方案，以客戶的需求來研發(fā)和迭代產(chǎn)品，在數(shù)據(jù)安全這個領(lǐng)域深耕細(xì)作，這是我們非常歡迎的。

——某三甲醫(yī)院

美創(chuàng)科技是一家一直在數(shù)據(jù)安全、容災(zāi)備份領(lǐng)域深耕的企業(yè)，我們和美創(chuàng)科技的合作很愉快，其很專業(yè)，對于我們需求的響應(yīng)十分及時，在美創(chuàng)的幫助下我們單位的數(shù)據(jù)安全建設(shè)水平有了明顯的提升。

——某三甲醫(yī)院

“當(dāng)機(jī)房故障致使業(yè)務(wù)系統(tǒng)無法正常運(yùn)轉(zhuǎn)，災(zāi)備一體化平臺產(chǎn)品迅速響應(yīng)，將我院業(yè)務(wù)系統(tǒng)災(zāi)備切換至一體機(jī)上，確保了各項(xiàng)業(yè)務(wù)的平穩(wěn)過渡與持續(xù)開展。不僅如此，在支撐業(yè)務(wù)運(yùn)行的同時，還實(shí)現(xiàn)了數(shù)據(jù)反向同步回生產(chǎn)服務(wù)器，及時恢復(fù)了數(shù)據(jù)的完整性和業(yè)務(wù)的連續(xù)性，讓我院的運(yùn)營得以迅速回到正軌?！?/p>

——某婦產(chǎn)科醫(yī)院