[发明专利]基于沙箱的数据安全融合服务装置及其方法

权利要求书

1.一种基于沙箱的数据安全融合服务装置，其特征在于，运行于物理服务器，所述数据安全融合服务装置包括：

沙箱运行模块，用于对外部应用软件中的数据进行安全融合；

沙箱管理模块，包括计算资源隔离模块、磁盘资源隔离模块和网络资源隔离模块；

所述计算资源隔离模块用于为所述沙箱运行模块分配预设计算资源；所述预设计算资源与所述物理服务器的计算资源隔离；

所述磁盘资源隔离模块用于为所述沙箱运行模块分配预设存储资源；所述预设存储资源与所述物理服务器的存储资源隔离；

所述网络资源隔离模块用于为所述沙箱运行模块分配预设网络资源；所述预设网络资源与所述物理服务器的网络资源隔离；

所述计算资源隔离模块通过计算资源隔离技术分配所述预设计算资源，所述计算资源隔离技术是根据操作系统的CPU、内存管理技术对计算资源进行隔离；

所述磁盘资源隔离模块通过磁盘资源隔离技术分配所述预设存储资源，所述磁盘资源隔离技术是对磁盘资源提供统一的池化技术，再通过存储管理技术实现池化存储资源的隔离及服务质量级别管理；

所述网络资源隔离模块通过网络隔离技术分配所述预设网络资源，所述网络隔离技术是为每个服务装置提供独立的网络。

2.根据权利要求1所述的基于沙箱的数据安全融合服务装置，其特征在于，所述沙箱运行模块包括：

应用软件安装部署模块，用于安装部署所述外部应用软件；

应用软件运行管理模块，用于对所述外部应用软件的运行进行管理；和

数据安全融合模块，用于对所述外部应用软件中的数据进行安全融合。

3.根据权利要求1所述的基于沙箱的数据安全融合服务装置，其特征在于，

所述计算资源隔离模块还用于监控所述沙箱运行模块的计算资源；

所述磁盘资源隔离模块还用于监控所述沙箱运行模块的磁盘资源；

所述网络资源隔离模块还用于监控所述沙箱运行模块的网络资源。

4.根据权利要求1所述的基于沙箱的数据安全融合服务装置，其特征在于，

所述计算资源隔离模块还用于在所述沙箱运行模块所需的计算资源超出所述预设计算资源时，为所述沙箱运行模块动态分配超出所述预设计算资源的计算资源；

所述磁盘资源隔离模块还用于在所述沙箱运行模块所需的磁盘资源超出预设磁盘资源时，为所述沙箱运行模块动态分配超出所述预设磁盘资源的存储资源；

所述网络资源隔离模块还用于在所述沙箱运行模块所需的网络资源超出所述预设网络资源时，为所述沙箱运行模块动态分配超出所述预设网络资源的网络资源。

5.根据权利要求1所述的基于沙箱的数据安全融合服务装置，其特征在于，所述沙箱运行模块为多个，所述沙箱管理模块为一个，所述沙箱管理模块分别为每个所述沙箱运行模块分配相互隔离的预设计算资源、相互隔离的预设存储资源隔离和相互隔离的预设网络资源。

6.一种基于沙箱的数据安全融合服务方法，其特征在于，应用于上述权利要求1-5中任一项所述的基于沙箱的数据安全融合服务装置；所述基于沙箱的数据安全融合服务方法包括：

通过计算资源隔离技术为所述沙箱运行模块分配预设计算资源；所述预设计算资源与所述物理服务器的计算资源隔离；

通过磁盘资源隔离技术为所述沙箱运行模块分配预设存储资源；所述预设存储资源与所述物理服务器的存储资源隔离；

通过网络隔离技术为所述沙箱运行模块分配预设网络资源；所述预设网络资源与所述物理服务器的网络资源隔离；

根据所述预设计算资源、所述预设存储资源和所述预设网络资源运行所述沙箱运行模块；所述沙箱运行模块用于对外部应用软件中的数据进行安全融合。

7.根据权利要求6所述的基于沙箱的数据安全融合服务方法，其特征在于，还包括：

安装部署所述外部应用软件；

对所述外部应用软件的运行进行管理；

对所述外部应用软件中的数据进行安全融合。