[发明专利]用于提供流动安全层的装置和方法

权利要求书

1.一种用于提供流动安全层的装置，包括：

处理器和与处理器通信地连接的存储器，所述处理器被配置为：

接收与安全规则相关联的安全策略，其中与安全规则相关联的安全策略基于以下中的至少一个：与所述安全规则的应用相关联的延迟或与所述安全规则的应用相关联的成本；

接收与所述安全规则相关联的安全规则位置选择信息，其中所述安全规则位置选择信息包括以下中的至少一个：与一个或多个系统管理程序相关联的系统管理程序状态信息，网络拥塞信息，或用户偏好信息；

基于与所述安全规则相关联的安全策略和与所述安全规则相关联的安全规则位置选择信息，选择安全规则的位置；

确定是否将安全规则迁移到为安全规则所选择的位置；以及

基于确定将安全规则迁移到为安全规则所选择的位置，发起将安全规则迁移到为安全规则所选择的位置。

2.根据权利要求1所述的装置，其中与安全规则相关联的策略被配置为减少或最小化与所述安全规则的应用相关联的延迟。

3.根据权利要求1所述的装置，其中所述安全规则与虚拟机(VM)相关联，该虚拟机(VM)先前与系统管理程序相关联并且已经被迁移到新的设备，其中为所述安全规则选择的位置位于所述新设备上。

4.根据权利要求1所述的装置，其中所述安全规则与分组处理功能相关联，该分组处理功能从主机的系统管理程序迁移到在所述主机上的虚拟机(VM)，其中为所述安全规则选择的位置是所述VM。

5.根据权利要求1所述的装置，其中与安全规则相关联的策略被配置为减少或最小化与所述安全规则的应用相关联的成本。

6.根据权利要求5所述的装置，其中与所述安全规则相关联的策略被配置为平衡与应用安全规则的传输数据相关联的成本和用于安全规则的应用的处理资源的成本。

7.根据权利要求1所述的装置，其中将安全规则配置为向第一通信单元和第二通信单元之间的通信提供安全保护。

8.根据权利要求1所述的装置，其中将安全规则配置为向第一虚拟机和第二虚拟机之间的通信提供安全保护，其中第一虚拟机位于第一数据中心，第二虚拟机位于第一数据中心或第二数据中心。

9.一种用于提供流动安全层的方法，包括：

由处理器接收与安全规则相关联的安全策略，其中与安全规则相关联的安全策略基于以下中的至少一个：与所述安全规则的应用相关联的延迟或与所述安全规则的应用相关联的成本；

由所述处理器接收与所述安全规则相关联的安全规则位置选择信息，其中所述安全规则位置选择信息包括以下中的至少一个：与一个或多个系统管理程序相关联的系统管理程序状态信息，网络拥塞信息，或用户偏好信息；

由所述处理器基于与所述安全规则相关联的安全策略和与所述安全规则相关联的安全规则位置选择信息，选择安全规则的位置；

由所述处理器确定是否将安全规则迁移到为安全规则所选择的位置；以及

由所述处理器基于确定将安全规则迁移到为安全规则所选择的位置，发起将安全规则迁移到为安全规则所选择的位置。

10.一种用于提供流动安全层的计算机可读存储介质，其中所述计算机可读存储介质存储指令，所述指令在被计算机执行时，促使计算机执行下列方法，包括：

接收与安全规则相关联的安全策略，其中与安全规则相关联的安全策略基于以下中的至少一个：与所述安全规则的应用相关联的延迟或与所述安全规则的应用相关联的成本；

接收与所述安全规则相关联的安全规则位置选择信息，其中所述安全规则位置选择信息包括以下中的至少一个：与一个或多个系统管理程序相关联的系统管理程序状态信息，网络拥塞信息，或用户偏好信息；

基于与所述安全规则相关联的安全策略和与所述安全规则相关联的安全规则位置选择信息，选择安全规则的位置；

确定是否将安全规则迁移到为安全规则所选择的位置；以及

基于确定将安全规则迁移到为安全规则所选择的位置，发起将安全规则迁移到为安全规则所选择的位置。