[发明专利]一种云服务安全产品的评估方法及装置

说明书

本发明提供了一种云服务安全产品的评估方法及装置，其中，方法包括以下步骤：SLA静态评估模块对待评价安全产品所对应的服务进行评估，得到第一评估结果；SLA实施评估模块根据所有用户对该安全产品所对应的服务的实施情况的评分，计算得到的第二评估结果；SLA代理模块根据所述第一评估结果和所述第二评估结果，计算得到所述安全产品所对应的服务的服务等级协议SLA的信誉值T。本发明能够实现对云服务安全产品的服务等级协议的评估。

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种云服务安全产品的评估方法及装置。

背景技术

云计算服务器(又称云服务器或云主机)主要面向中小企业用户与高端用户提供基于互联网的基础设施服务，这一用户群体庞大，且对互联网主机应用的需求日益增加。该用户群体具备如下特征：业务以主机租用与虚拟专用服务器为主，部分采用托管服务，且规模较大；注重短期投资回报率，对产品的性价比要求较高；个性化需求强，倾向于全价值链、傻瓜型产品。

随着企业级云租户数量的日益增多，云服务器的安全问题也越来越被重视，有些云服务器提供商也提供了云服务安全产品应用市场，安全市场中涌现出大量的网络安全产品，大大丰富了云租户对网络安全产品的选择。发明人在研究中发现，现有技术中用户在进行选择云安全产品时多数是结合供应商的宣传介绍凭主观意图进行选择，缺乏一定的客观性，进而可能会导致最终选用了性能较差的安全产品。

发明内容

有鉴于此，本发明的目的在于提供一种云服务安全产品的评估方法和装置，以实现对云服务安全产品进行评估。

第一方面，本发明实施例提供了一种云服务安全产品的评估方法，包括以下步骤：

SLA静态评估模块对待评价安全产品所对应的服务进行评估，得到第一评估结果；

SLA实施评估模块根据获取的所有用户对该安全产品所对应的服务的实施情况的评分，计算得到的第二评估结果；

SLA代理模块根据所述第一评估结果和所述第二评估结果，计算得到所述安全产品所对应的服务的服务等级协议SLA的信誉值T。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，所述SLA静态评估模块对待评价安全产品进行评估，得到第一评估结果，包括：

SLA静态评估模块获取待评价安全产品的云服务提供商的SLA，根据所述SLA匹配出与该SLA对应的评价标准，根据该评价标准对所述待评价安全产品所对应的服务进行打分，得到第一评价向量Q'(q₁’,q₂’,...,q_n’)，其中q_n’为第n个项目的打分值。

结合第一方面或者第一方面的第一种可能的实施方式，本发明实施例提供了第一方面的第二种可能的实施方式，其中，所述SLA实施评估模块根据用户对该安全产品所对应的服务的实施情况的评分，计算得到的第二评估结果，包括：

SLA实施评估模块从所述SLA静态评估模块获取SLA对应的评价标准，将所述SLA对应的评价标准发送至用户端，以使用户根据自己的使用情况并参考该评价标准对SLA评测项目的履行情况进行评分；

所述用户包括：企业用户和个人用户，所述SLA实施评估模块根据预设的所述企业用户和所述个人用户分别对应的权值，对所述企业用户对每个项目的评分和个人用户对每个项目的评分进行加权求和，得到每个项目的最终评分；

根据每个项目的最终评分得到第二评价向量Q(q₁,q₂,...,q_n)，其中q_n为第n个项目的评分。