止损任务系统设计

在告警确诊为威胁后，我们还需要上服务器处理对应的威胁，可能是杀进程，清理进程文件等一系列的操作，当然也可能是去服务器上提取进程树，查看iptables策略等事项。我们考虑将这些事情的处理统一由任务系统来完成。 具体任务内容 则封装到不同的工具中，由不同的工具来完成不同的事情，比如提取进程树就是一个独立的工具； 具体的任务业务流如下图   整体领域模型设计   核心模块类图如下 其中OA,IDC代表

>>阅读原文<<