本发明涉及终端设备安全领域，并且更具体地涉及一种用于终端设备的策略分配执行和更新方法。
背景技术：
终端设备是指远端需要接入传输网络的终端，一般为客户端(发起端)。终端设备通常设置在能利用通信设施与远处计算机联接工作的方便场所，它主要由通信接口控制装置与专用或选定的输入输出装置组合而成。
随着计算机硬件设备的飞速发展，终端设备类型日益增多，进一步，终端设备拥有众多属性，例如操作系统、IP地址、所属单位、所属部门等。而且，终端设备的属性可变因素较大，当管理员根据某种属性分配策略后，终端设备的属性随后再次发生变化后，预先分配的策略也将随之发生改变，如果采用传统的回调函数、中间表或者接口设计，业务处理过程相对复杂。
技术实现要素：
针对上述现有技术中存在的问题，本发明的目的在于提供一种用于终端设备的策略分配执行和更新方法，其采用全新的设计模式、利用责任链模式、使得逻辑业务更加清晰、有效。
为了实现上述目的，本发明采用的技术方案如下：
一种用于终端设备的策略分配执行方法，其包括如下步骤：
步骤一：在终端设备中安装安全代理；
步骤二：服务器通过安全代理采集终端设备的信息；
步骤三：根据采集的信息对策略进行分配；
步骤四：终端设备向服务器请求更新策略；
步骤五：服务器接收到请求后自动寻找有效策略；以及
步骤六：终端设备更新本地策略。
进一步，步骤一中的安全代理包含安全代理软件。
进一步，步骤二中的信息包含终端设备的操作系统、IP地址、所属单位、所属部门。
进一步，步骤三中的策略的分配通过终端安全管理平台进行。
进一步，该方法还包括终端设备定时向服务器更新策略。
进一步，该方法还包括注册终端设备的步骤。
进一步，注册终端设备的步骤和分配策略的步骤没有顺序要求。
本发明还提供了一种用于终端设备的策略分配更新方法，该方法包括以下步骤：
步骤一：在终端设备中安装安全代理；
步骤二：服务器通过安全代理采集终端设备的信息；
步骤三：根据采集的信息对策略进行分配；
步骤四：终端设备向服务器定时更新策略。
进一步，步骤二中的信息包含终端设备的操作系统、IP地址、所属单位、所属部门。
进一步，步骤三中对策略的分配通过终端安全管理平台进行。
进一步，方法还包括注册终端设备的步骤。
根据本发明，采用了一种全新的设计模式，当管理员更改策略分配或者终端设备的属性发生变化时，服务器端只需要静静地等待终端更新事先分配的自身的策略，无需进行任何操作。另一方面，本发明采用责任链模式，能够有效的方便维护和管理离线设备策略，简化业务流程和业务处理，使得逻辑业务更加的清晰和有效。
附图说明
图1为本发明的一种用于终端设备的策略分配执行和更新方法的流程图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白，下面结合附图，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。
根据本发明的一实施例，如图1所示，一种用于终端设备的策略分配执行方法。在框101中，在终端设备中安装安全代理软件，以对网络访问权限等进行控制。随后在框102中，终端设备进行注册，以便后续服务器通过安全代理软件采集终端设备信息。接着在框103中，服务器通过安全代理软件采集终端设备的操作系统、IP地址、所属单位、所属部门等信息，以识别出该终端的物理位置等。然后在框104中，网络管理员通过终端安全管理平台为终端设备分配策略。在框106中，当服务器接收到终端策略更新请求后，服务器将根据终端信息自动寻找有效的策略并将策略发送给终端设备。接下来在框107中，终端设备接收到服务器发送回的有效策略后，根据有效策略更新本地策略并结束该方法流程。
根据本发明的又一实施例，如图1所示，一种用于终端设备的策略分配更新方法。在框101中，在终端设备中安装安全代理软件，以对网络访问权限等进行控制。接着在框102中，终端设备进行注册，以便后续服务器通过安全代理软件采集终端设备信息。随后在框103中，服务器通过安全代理软件采集终端设备的操作系统、IP地址、所属单位、所属部门等信息，以识别出该终端的物理位置等。在框104中，网络管理员通过终端安全管理平台为终端设备分配策略。最后在框105中，终端设备定时向上述服务器更新自身的策略。
以上所述实施例仅表达了本发明的实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。