[发明专利]云计算系统安全服务的方法和系统、安全云管理平台

权利要求书

1.一种为云计算系统提供安全服务的方法，其特征在于，所述方法包括：

接收请求安全服务的上报信息，所述上报信息包括受防护的云计算系统的地址、请求安全服务的资源类型以及请求安全服务的资源数量；

根据所述上报信息生成云安全资源；

对所述云安全资源进行业务链编排，以获得安全业务链；

将待防护的业务流量引入至所述安全业务链，以对所述业务流量进行安全防护处理；

将经过安全防护处理的业务流量传送至受防护的云计算系统。

2.根据权利要求1所述的方法，其特征在于，根据所述上报信息生成云安全资源的步骤包括：

根据所述上报信息中请求安全服务的资源数量生成对应的虚拟机资源；

根据所述上报信息中请求安全服务的资源类型调用相应的安全服务软件的镜像文件，并将调用的所述安全服务软件的镜像文件部署至虚拟机资源，以形成所述云安全资源；

根据所述受防护的云计算系统的地址对所述云安全资源进行网络资源分配。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

接收到修改命令后，根据所述修改命令对所述安全业务链进行修改。

4.一种安全云管理平台，其特征在于，所述安全云管理平台包括：

云安全资源生成模块，所述云安全资源生成模块用于接收请求安全服务的上报信息，并根据所述上报信息生成云安全资源，其中，所述上报信息包括受防护的云计算系统的地址、请求安全服务的资源类型以及请求安全服务的资源数量；

软件定义网络控制器，所述软件定义网络控制器用于对所述云安全资源进行业务链编排，以获得安全业务链。

5.根据权利要求4所述的安全云管理平台，其特征在于，所述云安全资源生成模块包括：

计算单元，所述计算单元用于根据所述上报信息中请求安全服务的资源数量生成对应的虚拟机资源；

镜像单元，所述镜像单元用于根据所述上报信息中请求安全服务的类型调用相应的安全服务软件的镜像文件，并将调用的所述安全服务软件的镜像文件部署至所述虚拟机资源，以形成所述云安全资源；和

网络管理单元，所述网络管理单元根据所述上报信息中的地址对所述云安全资源进行网络分配。

6.根据权利要求5所述的安全云管理平台，其特征在于，所述软件定义网络控制器还用于在接收到修改命令后对所述安全业务链进行修改。

7.一种安全防护系统，所述安全防护系统用于为云计算系统提供安全服务，其特征在于，所述安全防护系统包括：

安全云管理平台，所述安全云管理平台为权利要求4至6中任意一项所述的安全云管理平台；

流量接入网关，所述流量接入网关用于将待防护的业务流量引入至所述安全云管理平台的计算单元，以进行安全防护处理，且所述流量接入网关还用于将经过安全防护处理的业务流量回传至受防护的云计算系统。

8.根据权利要求7所述的安全防护系统，其特征在于，所述安全防护系统还包括安全管理装置，所述安全管理装置用于接收所述上报信息，并将所述用户指令发送至所述安全云管理平台的计算单元。

9.根据权利要求8所述的安全防护系统，其特征在于，所述安全管理装置还用于接收修改指令，并将所述修改指令发送至所述软件定义网络控制器，所述软件定义网络控制器还用于在接收到修改命令后对所述安全业务链进行修改。