[发明专利]用于云网络中的分布式安全服务的方法和装置

权利要求书

1.一种用于提供安全服务的装置，所述装置包括：

数据存储器；以及

能够通信地与所述数据存储器连接的处理器，所述处理器被配置为：

在所述数据存储器中存储与多个客户端内容段对应的多个安全策略；

接收第一客户端内容段；

基于所述第一客户端内容段的内容，确定第一客户端内容段标识符；

基于所述第一客户端内容段标识符，从所述多个安全策略中选择第一安全策略；

将所述第一安全策略应用于所述第一客户端内容段；

接收第二客户端内容段；

基于所述第二客户端内容段的内容，确定第二客户端内容段标识符；

基于所述第二客户端内容段标识符，确定所述多个安全策略不包含用于所述第二客户端内容段的有效安全策略；以及

响应于确定所述多个安全策略不包含所述有效安全策略，向核心实例发送安全分析请求。

2.根据权利要求1所述的装置，其中，所述确定第一客户端内容段标识符包括：将所述处理器配置为：

在所述第一客户端内容段上应用哈希计算。

3.根据权利要求1所述的装置，其中，所述应用第一安全策略包括：将所述处理器配置为：

基于所述第一安全策略，向客户端发送消息。

4.根据权利要求1所述的装置，其中，所述应用第一安全策略包括：将所述处理器配置为：

基于所述第一安全策略，向客户端发送消息；

接收客户端响应；以及

基于所述客户端响应，允许或拒绝所述客户端内容段；

其中，所述第一安全策略包括潜在安全风险的警告。

5.根据权利要求1所述的装置，其中，所述处理器进一步被配置为：

将所述第一客户端内容段划分成多个划分后的第一客户端内容段；

其中，所述第一客户端内容段标识符与所述多个划分后的第一客户端内容段中的一个对应。

6.根据权利要求1所述的装置，其中，所述处理器进一步被配置为：

从所述核心实例接收核心实例响应；

基于所述核心实例响应，确定第二安全策略；以及

将所述第二安全策略应用于所述第二客户端内容段。

7.根据权利要求1所述的装置，其中，所述处理器进一步被配置为：

基于一个或多个保留度量，更新所述多个安全策略，其中所述一个或多个保留度量包括以下的至少一个：

所述多个安全策略在所述数据存储器中的已占用存储空间；

与所述多个安全策略对应的所述客户端内容段的地理分类；

与所述多个安全策略对应的所述客户端内容段的源；以及

与所述多个安全策略对应的所述客户端内容段将在未来被接收的概率的确定。

8.一种用于提供安全服务的装置，所述装置包括：

数据存储器；以及

能够通信地与所述数据存储器连接的处理器，所述处理器被配置为：

接收分析客户端内容段的请求；

执行所述客户端内容段的安全分析；

基于所述安全分析，确定核心实例策略；

确定多个轻实例；以及

向所述多个轻实例传输更新消息，所述更新消息包括所述核心实例策略。

9.根据权利要求8所述的装置，其中，所述确定多个轻实例是基于所述客户端内容段的内容的分类。

10.一种用于提供安全服务的方法，所述方法包括：

在能够通信地与数据存储器连接的处理器处，将与多个客户端内容段对应的多个安全策略存储到所述数据存储器中；

由所述处理器与所述数据存储器合作地接收第一客户端内容段；

由所述处理器与所述数据存储器合作地基于所述第一客户端内容段的内容，确定第一客户端内容段标识符；

由所述处理器与所述数据存储器合作地基于所述第一客户端内容段标识符，从所述多个安全策略中选择第一安全策略；

由所述处理器与所述数据存储器合作地将所述第一安全策略应用于所述第一客户端内容段；

由所述处理器与所述数据存储器合作地接收第二客户端内容段；

由所述处理器与所述数据存储器合作地基于所述第二客户端内容段的内容，确定第二客户端内容段标识符；

由所述处理器与所述数据存储器合作地基于所述第二客户端内容段标识符，确定所述多个安全策略不包含用于所述第二客户端内容段的有效安全策略；以及

由所述处理器与所述数据存储器合作地响应于确定所述多个安全策略不包含所述有效安全策略，向核心实例发送安全分析请求。