[发明专利]基于云计算的服务管理系统

说明书

技术领域

本发明涉及电子信息安全技术，具体而言，涉及一种基于云计算的服务管理系统。

背景技术

随着人们的信息化水平不断提升，对网络的依赖日趋加深，网络信息安全日益成为信息化健康发展所要考虑的重要问题。所以信息安全和网络安全等技术已成为目前研究和发展的技术热点。目前的安全技术主要是针对于局域网，局域网是一种覆盖一座或几座大楼、一个校园或者一个厂区等地理区域的小范围的计算机网，具有很大的局限性，通过每个局域网分配一个升级服务器，那么这个局域网内的所有客户就都只能到这个服务器上升级。且传统产品销售模式不仅得支付安全软件购买的费用，最终用户也需要再次采购服务器硬件，除了个人电脑和互联网连接之外的其它IT投资不能通过互联网获得所需要软件和服务。而现在的应用性能管理(Application Performance Management)系统或者业务服务管理(BusinessService Management)系统虽然可以监控客户的应用和业务，但是却没有考虑到安全保障方面的因素。

安全管理平台的发展也经历了一个从分散到集中的过程。传统的安全管理平台比较多的将焦点放到了对客户资产的安全风险，尤其是隐性的安全风险管理之上，借助安全事件的分析和处理过程建立起了一套应急响应流程。但是，传统的安全管理却存在不少管理上的缺失，严重影响了安管平台的应用效果：

1、传统的安全管理信息来源单一，安全分析不全面；

2、传统的安全管理片面强调解决隐性安全问题，缺乏实效性。

基于这种背景，通讯行业提出了能够实现兼容的有网络结构的网络安全运营与管理平台的理论，该平台又称信息安全管理平台。当前作为IT产业核心的电信网络正在朝多网融合、终端设备智能化、网络结构IP化、业务导向等方向发展，但同时信息安全问题及其造成的影响也在以更快的速度加剧，安全威胁逐渐从用户和终端侧向网络核心蔓延，原来认为安全的网络核心管理系统正逐渐面临着巨大的安全压力。

因此迫切需要一个能够整合网络安全资源的安全运营及管理的信息安全管理平台，以便企业或电信等群体性组织能够在该平台的基础上利用现有安全设备提升网络安全防护和预警能力。

发明内容

本发明所要解决的技术问题在于，提供一个能够整合网络安全资源的安全运营及管理的信息安全管理平台，以便企业或电信等群体性组织能够在该平台的基础上利用现有安全设备提升网络安全防护和预警能力。

有鉴于此，本发明提供一种基于云计算的服务管理系统，包括：安全对象实体装置，包括安全单元和安全对象实体，安全单元上设置有安全管理权限，其中，每个安全对象实体从属于相应的安全单元；数据库管理装置，保存安全单元的信息、安全对象实体的信息；服务器实体装置，包括控制中心和升级服务器集群，控制中心根据来自数据库管理装置的安全单元的信息、安全对象实体的信息，在安全对象实体装置中查找出需求服务的安全对象实体和其从属安全单元，并在服务管理系统的管理员满足从属安全单元的安全管理权限时，从升级服务器集群中调用升级服务器为需求服务的安全对象实体提供服务。在该技术方案中，所提供服务包括但不限于安全服务，安全对象实体包括但不限于个人计算机等终端，根据该技术方案，能够调度整个网络内的安全资源为所有的终端提供网络安全防护。

在上述技术方案中，优选地，还包括：平衡服务器，获取升级服务器集群的实体信息，以用于判断升级服务器集群的负载情况；数据库管理装置还存储升级服务器集群的实体信息，控制中心根据升级服务器集群的实体信息来调用升级服务器，以保证升级服务器的负载在预定范围内。

在上述技术方案中，优选地，平衡服务器还获取升级服务器集群的状态信息，以用于判断升级服务器集群是否出现异常；数据库管理装置还存储升级服务器集群的状态信息，控制中心根据升级服务器集群的状态信息来调用升级服务器，以保证升级服务器未出现异常。

在上述技术方案中，优选地，平衡服务器还获取升级服务器集群的动态配置信息，管理员还通过控制中心修改升级服务器集群中任一升级服务器的动态配置信息。

在上述技术方案中，优选地，安全单元的信息包括安全单元的标识信息，控制中心根据安全单元的标识信息，查找出从属安全单元。

在上述技术方案中，优选地，安全单元的信息包括为安全单元指定的服务器的信息，控制中心根据为从属安全单元指定的升级服务器的信息，优先选择指定的升级服务器作为提供服务的升级服务器。