[发明专利]异构云平台安全策略统一管理方法、装置和系统

权利要求书

1.一种异构云平台安全策略统一管理方法，其特征在于，包括：

接收用户输入的抽象安全访问策略；

将所述抽象安全访问策略转换为底层云平台的具体安全访问策略；

将所述具体安全访问策略下发给相应的底层云平台；

其中，所述异构云平台安全策略统一管理方法还包括：

根据不同虚拟化环境下典型的防火墙规则定义，抽象具有普适性的云平台安全策略模型和规则；

将具有普适性的云平台安全策略模型和规则呈现给用户，以便接收用户输入的抽象安全访问策略。

2.根据权利要求1所述的方法，其特征在于，所述将所述抽象安全访问策略转换为底层云平台的具体安全访问策略包括：

针对虚拟机跨异构云平台部署的情况，将述抽象安全访问策略转换为适合不同类型底层云平台的具体安全访问策略。

3.一种异构云管理平台，其特征在于，包括安全策略管理模块、安全策略适配模块和安全策略下发模块，其中：

安全策略管理模块，用于接收用户输入的抽象安全访问策略；

安全策略适配模块，用于将所述抽象安全访问策略转换为底层云平台的具体安全访问策略；

安全策略下发模块，用于将所述具体安全访问策略下发给相应的底层云平台；

其中，安全策略管理模块包括安全策略管理单元、用户交互单元和安全策略发送单元，其中：

安全策略管理单元，用于根据不同虚拟化环境下典型的防火墙规则定义，抽象具有普适性的云平台安全策略模型和规则；

用户交互单元，用于将具有普适性的云平台安全策略模型和规则呈现给用户，以及接收用户输入的抽象安全访问策略；

安全策略发送单元，用于将用户输入的抽象安全访问策略发送给安全策略适配模块。

4.根据权利要求3所述的异构云管理平台，其特征在于，

安全策略适配模块用于针对虚拟机跨异构云平台部署的情况，将述抽象安全访问策略转换为适合不同类型底层云平台的具体安全访问策略。

5.一种异构云管理平台，其特征在于，包括安全策略管理模块，其中：

安全策略管理模块，用于接收用户输入的抽象安全访问策略，并将所述抽象安全访问策略发送给安全策略适配器，以便安全策略适配器将所述抽象安全访问策略转换为底层云平台的具体安全访问策略，并下发给相应的底层云平台；

其中，安全策略管理模块包括安全策略管理单元、用户交互单元和安全策略发送单元，其中：

安全策略管理单元，用于根据不同虚拟化环境下典型的防火墙规则定义，抽象具有普适性的云平台安全策略模型和规则；

用户交互单元，用于将具有普适性的云平台安全策略模型和规则呈现给用户，以及接收用户输入的抽象安全访问策略；

安全策略发送单元，用于将用户输入的抽象安全访问策略发送给安全策略适配器。

6.一种安全策略适配器，其特征在于，包括安全策略适配模块和安全策略下发模块，其中：

安全策略适配模块，用于将异构云管理平台发送的、用户输入的抽象安全访问策略转换为底层云平台的具体安全访问策略，其中，异构云管理平台，根据不同虚拟化环境下典型的防火墙规则定义，抽象具有普适性的云平台安全策略模型和规则，将具有普适性的云平台安全策略模型和规则呈现给用户，以便接收用户输入的抽象安全访问策略；

安全策略下发模块，用于将所述具体安全访问策略下发给相应的底层云平台。

7.根据权利要求6所述的安全策略适配器，其特征在于，

安全策略适配模块用于针对虚拟机跨异构云平台部署的情况，将述抽象安全访问策略转换为适合不同类型底层云平台的具体安全访问策略。

8.一种异构云平台安全策略统一管理系统，其特征在于，包括如权利要求5所述的异构云管理平台、以及如权利要求6或7所述的安全策略适配器。