[发明专利]一种基于安全评价的云数据中心资源分配方法

权利要求书

1.一种基于安全评价的云数据中心资源分配方法，其步骤为：

1)云数据中心计算每一待分配资源的新虚拟机VM的原始安全分值；

2)根据该新虚拟机VM与云数据中心现有虚拟机VM之间的关联关系，计算云数据中心中每个现有虚拟机VM的安全分值；其中，所述现有虚拟机VM的安全分值的计算方法为：对于任一与该新虚拟机VM有关联关系的现有虚拟机VMa，其安全分值其中，Va是该虚拟机VMa的原始安全分值，Vi是与该虚拟机VMa存在关联关系的现有虚拟机VM的原始安全分值，i＝1,2…m，m为与该虚拟机VMa有关联关系的虚拟机总数；

3)根据计算得到的现有虚拟机VM的安全分值，计算云数据中心中每个物理机的安全分值；其中，利用公式计算云数据中心中每一物理机PMa的安全分值VM_i是该物理机PMa上面已分配的第i个虚拟机，是虚拟机VM_i对应的安全分值，i＝1,2…n，n是该物理机PMa上面已分配的虚拟机总数；

4)根据计算得到的物理机的安全分值，对云数据中心中的所有物理机进行分组；

5)根据该新虚拟机VM的原始安全分值，将该新虚拟机VM分配到对应的一物理机分组的物理机上。

2.如权利要求1所述的方法，其特征在于，计算所述新虚拟机VM的原始安全分值的方法为：利用安全扫描工具对待分配资源的新虚拟机VM进行安全扫描，将扫描到的漏洞中安全分值最高的分值作为该新虚拟机VM的原始安全分值。

3.如权利要求1所述的方法，其特征在于，将云数据中心中的所有物理机划分成三组：安全分值低、安全分值中、安全分值高。

4.如权利要求3所述的方法，其特征在于，将该新虚拟机VM分配到对应的一物理机分组中安全分值最低的物理机上。