[发明专利]一种在云计算环境中保护企业资源的方法

说明书

本发明公开了一种在云计算环境中保护企业资源的方法，该方法包括：安全计算区域，其与云计算环境中的私有企业的企业应用程序相关联，所述安全计算区域包括安全虚拟保险库；确定与安全计算区域相关联的流量控制策略，并在相关的安全计算区域内；通过服务器选择多个云计算节点，任意一个云计算节点是虚拟计算机和物理计算机设备之一；通过服务器将多个云计算节点与安全虚拟保险库相关联；以及由服务器自动实现与安全虚拟保险库相关联的安全云计算节点相关联的流量计算区域，每个云计算节点被配置为在操作系统级别强制执行多个安全规则云计算节点。

技术领域

本发明涉及云计算技术领域，具体而言，涉及一种在云计算环境中保护企业资源的方法。

背景技术

目前，云计算是IT服务交付领域内的重要过度和转变模式；当数据中心面临的需求急剧增加时，云计算可帮助显著提升效率和灵活性。针对云计算的工具、构建模块和最佳实践都在不断发展，已有各式各样有效的云计算解决方案，随着各厂商争先致力于提供全新的云服务和云计算能力，在高度集成解决方案的易部署性和其它类型解决方案的互操作性与灵活性之间实现平衡至关重要，可借此提高云计算解决方案的经济高效性。为了实现云计算服务，积极推动实施开放式数据中心计划，以打造更加安全、高效且简化的云计算数据中心，为用户带来高度的IT灵活性和丰富的选择，以提高工作效率，同时降低成本。

现有主流软件级加密反应速度慢，加密安全服务只能对短信和通讯录进行简单加密，加密算法简单，容易被破解，终端一旦丢失，信息安全基本无法保障，加密依托于单个终端，用户改换终端时需重新设置，并且原有数据无法转移。造成企业资源的丢失或者泄露，急需在云计算中进行保护企业的资源的具体措施。

发明内容

本发明提出了一种在云计算环境中保护企业资源的方法，该方法包括：

安全计算区域，其与云计算环境中的私有企业的企业应用程序相关联，所述安全计算区域包括安全虚拟保险库；

确定与安全计算区域相关联的流量控制策略，并在相关的安全计算区域内；

通过服务器选择多个云计算节点，任意一个云计算节点是虚拟计算机和物理计算机设备之一；

通过服务器将多个云计算节点与安全虚拟保险库相关联；以及

由服务器自动实现与安全虚拟保险库相关联的安全云计算节点相关联的流量计算区域，每个云计算节点被配置为在操作系统级别强制执行多个安全规则云计算节点。

所述的方法，其中所述云计算环境是由独立服务提供商提供的公共云环境，并且所述独立服务提供商向所述企业提供物理和虚拟云资源中的至少一个以收取费用。

所述的方法，其中所述服务器是由所述独立服务提供商提供的公共云环境中的云资源。所述的方法，其中所述服务器处于与所述私有企业的安全企业网络相关联的非军事区(DMZ)中。

所述的方法，通过至少一个私有和公共网络从与私有企业相关联的安全管理员确定虚拟拓扑定义和流量控制策略定义。

所述的方法，安全计算区包括第一安全的虚拟库和一个第二安全的虚拟库，并且其中所述方法还包括：

通过服务器选择第一云计算节点并将其与第一安全虚拟保险库相关联；

所述服务器将第二云计算节点与所述第二安全保险库相关联；以及

由服务器执行与安全计算区中的每个所述第一云计算节点与所述第一安全虚拟库，并在每个与所述第二安全虚拟库相关联的第二云计算节点相关联的云计算节点的相关联的业务控制策略，以及进出安全计算区域的流量控制，以及第一和第二安全虚拟保险库内和之间的数据流量。

所述的方法，包括虚拟拓扑，所述虚拟拓扑包括控制所述安全虚拟保管库与外部站点之间的数据流量流的安全规则。