[发明专利]云计算系统安全服务的方法和系统、安全云管理平台

说明书

本发明提供一种为云计算系统提供安全服务的方法，所述方法包括：接收请求安全服务的上报信息，所述上报信息包括受防护的云计算系统的地址、请求安全服务的资源类型以及请求安全服务的资源数量；根据所述上报信息生成云安全资源；对所述云安全资源进行业务链编排，以获得安全业务链；将待防护的业务流量引入至所述安全业务链，以对所述业务流量进行安全防护处理；将经过安全防护处理的业务流量传送至受防护的云计算系统。本发明还提供一种安全云管理平台和一种安全防护系统。所述方法能够对云计算系统进行灵活方便的防护。

技术领域

本发明涉及云计算系统的安全防护领域，具体地，涉及一种为对云计算系统提供安全服务的方法、一种安全云管理平台和一种安全防护系统。

背景技术

相较于传统的信息系统，云计算系统具有可以按需提供服务、便捷性高、易于管理等优势。然而，目前的云计算系统的安全防护手段仍然是以传统的硬件安全设备为主。利用硬件安全设备对云计算系统进行防护具有维护成本高、采购成本高、防护位置固定等缺陷，难以为不同的云用户提供个性化的安全防护。

因此，如何为云计算系统提供更好的安全服务成为本领域亟待解决的技术问题。

发明内容

本发明的目的在于提供一种为云计算系统提供安全服务的方法、一种安全云管理平台和一种安全防护系统。利用所述方法为云计算系统提供安全服务更为灵活。

为了实现上述目的，作为本发明的一个方面，提供一种为云计算系统提供安全服务的方法，其中，所述方法包括：

接收请求安全服务的上报信息，所述上报信息包括受防护的云计算系统的地址、请求安全服务的资源类型以及请求安全服务的资源数量；

根据所述上报信息生成云安全资源；

对所述云安全资源进行业务链编排，以获得安全业务链；

将待防护的业务流量引入至所述安全业务链，以对所述业务流量进行安全防护处理；

将经过安全防护处理的业务流量传送至受防护的云计算系统。

优选地，根据所述上报信息生成云安全资源的步骤包括：

根据所述上报信息中请求安全服务的资源数量生成对应的虚拟机资源；

根据所述上报信息中请求安全服务的资源类型调用相应的安全服务软件的镜像文件，并将调用的所述安全服务软件的镜像文件部署至虚拟机资源，以形成所述云安全资源；

根据所述受防护的云计算系统的地址对所述云安全资源进行网络资源分配。

优选地，所述方法还包括：

接收到修改命令后，根据所述修改命令对所述安全业务链进行修改。

作为本发明的第二个方面，提供一种安全云管理平台，其中，所述安全云管理平台包括：

云安全资源生成模块，所述云安全资源生成模块用于接收请求安全服务的上报信息，并根据所述上报信息生成云安全资源，其中，所述上报信息包括受防护的云计算系统的地址、请求安全服务的资源类型以及请求安全服务的资源数量；

软件定义网络控制器，所述软件定义网络控制器用于对所述云安全资源进行业务链编排，以获得安全业务链。

优选地，所述云安全资源生成模块包括：

计算单元，所述计算单元用于根据所述上报信息中请求安全服务的资源数量生成对应的虚拟机资源；

镜像单元，所述镜像单元用于根据所述上报信息中请求安全服务的类型调用相应的安全服务软件的镜像文件，并将调用的所述安全服务软件的镜像文件部署至所述虚拟机资源，以形成所述云安全资源；和