[发明专利]一种分配云安全资源的方法及装置

说明书

本发明提供了一种分配云安全资源的方法及装置，用以合理分配云安全资源，实现资源池的充分利用，解决了云安全服务需求差异化的问题。该方法包括：根据用户选择的服务包，确定该服务包对应的安全能力等级，其中，服务包中包括预设的服务需求，服务需求中包括安全能力的大小；根据安全能力等级，确定安全能力等级对应的资源组；利用资源组为用户提供安全服务。

技术领域

本发明涉及云安全技术领域，尤其涉及一种分配云安全资源的方法及装置。

背景技术

云计算通过采用虚拟化技术将计算资源、存储和网络变成不同的资源池，即将不同设备的CPU和内存等资源解放出来，汇集到一个个CPU池、内存池、网络池中，当用户产生需求时，便从对应的池中选取能够满足需求的配置。资源的池化使得用户不再关心计算资源的物理位置和存在形式，使得资源的效率最大化。

由于传统的安全处理方案和安全事件的处理能力均已不能满足云租户对数据安全的要求，因此，在云计算中心部署创建有安全设备的安全区域，通过将提升网络安全能力(包括访问控制、DDoS(Distributed Denial of Service，分布式拒绝服务)防护、病毒和恶意代码的检测和处理、网络流量的安全检测和过滤、邮件等应用的安全过滤、网络扫描、Web等特定应用的安全检测、网络异常流量检测等)等的资源集群和池化，并通过云平台的安全运维门户进行集中管理，并通过云平台的租户门户向云租户提供安全服务，使用户在不需要自身对安全设施进行维护管理以及最小化服务成本的情况下，通过互联网络得到网络安全防护服务。但由于云平台的资源池的容量是有限的，而且无法满足用户对云安全服务的差异化需求，因此亟需合理分配云安全资源的优化方法。

综上所述，由于云平台的资源池的容量是有限的，而且无法满足用户对云安全服务的差异化需求，因此亟需合理分配云安全资源的优化方法。

发明内容

本发明实施例提供了一种分配云安全资源的方法及装置，用以合理分配云安全资源，实现资源池的充分利用，解决了云安全服务需求差异化的问题。

本发明实施例提供的一种分配云安全资源的方法，包括：

根据用户选择的服务包，确定所述服务包对应的安全能力等级；其中，所述服务包中包括预设的服务需求，所述服务需求中包括安全能力的大小；

根据所述安全能力等级，确定所述安全能力等级对应的资源组；

利用所述资源组为所述用户提供安全服务。

较佳地，根据所述安全能力等级，确定所述安全能力等级对应的资源组，包括：

若存在多个安全能力等级对应的资源组，且所述服务包中包括有所述用户信息，则根据所述用户信息，从所述安全能力等级对应的资源组中，选择资源组。

较佳地，若所述用户信息为用户的位置信息，则根据所述用户的位置信息，从所述安全能力等级对应的资源组中，选择与所述用户距离最近的资源组；

若所述用户信息为用户的优先级信息，则根据所述用户的优先级信息，从所述安全能力等级对应的资源组中，选择与所述用户的优先级相匹配的资源组。

较佳地，该方法还包括：

若所述资源组中可使用的容量无法满足所述服务包中的服务需求，则将所述服务包设置为不可选。

较佳地，确定所述资源组中可使用的容量，包括：

根据所述资源组的总容量、已配置的资源的容量以及已配置且已使用的资源的容量，确定已配置的资源的使用率和所述资源组的配置率；

根据已配置的资源的使用率和所述资源组的配置率，确定已配置但未使用的资源对应的第一系数；根据所述资源组的总容量、已配置的资源的容量，确定未配置的资源的容量；根据所述未配置的资源的容量，确定未配置的资源对应的第二系数；