[发明专利]用于云网络中的分布式安全服务的方法和装置

摘要

各种实施例提供了一种用于提供分布式安全服务的方法和装置，其中，该分布式安全服务在多个安全装置中运行轻实例，并在所选择的安全装置中运行安全服务的核心实例。所接收或所传输的客户端内容段被指向轻实例，如果客户端内容段先前已被分析并具有有效安全策略，则该轻实例应用与客户端内容段对应的安全策略，否则，该轻实例将客户端内容段发送到核心实例以进行分析。然后，核心实例可提供关于客户端内容段的完整安全分析，确定与客户端内容段对应的安全策略，并将所确定的安全策略推送给轻实例中的一个或多个。有利地，分布式安全服务传递可提供高安全、高网络效率和高成本效益的安全服务传递。

主权项

一种用于提供安全服务的装置，所述装置包括：数据存储器；以及能够通信地与所述数据存储器连接的处理器，所述处理器被配置为：在所述数据存储器中存储与多个客户端内容段对应的多个安全策略；接收第一客户端内容段；基于所述第一客户端内容段的内容，确定第一客户端内容段标识符；基于所述第一客户端内容段标识符，从所述多个安全策略中选择第一安全策略；将所述第一安全策略应用于所述第一客户端内容段；接收第二客户端内容段；基于所述第二客户端内容段的内容，确定第二客户端内容段标识符；基于所述第二客户端内容段标识符，确定所述多个安全策略不包含用于所述第二客户端内容段的有效安全策略；以及响应于确定所述多个安全策略不包含所述有效安全策略，向核心实例发送安全分析请求；其中，所述第一安全策略基于与所述第一客户端内容段的内容相关联的第一安全风险，所述有效安全策略与第二安全风险相关联，所述第二安全风险与所述第二客户端内容段的内容相关联。