[发明专利]安全服务交付方法及相关装置

说明书

本发明提供安全服务交付方法及相关装置，以实现为租户按需提供安全服务。上述安全服务交付方法包括：安全资源池获取租户的安全服务需求；所述安全资源池为所述租户提供与所述安全服务需求相应的虚拟化形式的安全服务。可见，在本发明实施例中，安全资源池会为租户提供与其安全服务需求相应的虚拟化形式的安全服务，从而可实现为租户按需提供安全服务，避免出现浪费现象，或无法真正满足租户对安全服务的实际需求的问题。

技术领域

本发明涉及云计算领域，特别涉及安全服务交付方法及相关装置。

背景技术

云计算作为一种新兴的计算资源利用方式还在不断发展之中，其与传统信息系统一样面临着信息安全问题，目前已有云服务供应商为云服务租户提供安全服务交付。

然而，不同租户可能对于安全服务有不同的要求，而现有的云安全服务平台申请安全服务时，所获取到的安全服务都是一样的，这样一方面会导致某些租户最终所获取到的安全服务超过了其真正需要的安全服务水平，从而造成浪费现象，而另外一方面则会导致某些租户最终所获取到的安全服务无法真正满足其对安全服务的实际需求，从而给租户造成了潜在的信息安全风险。

发明内容

有鉴于此，本发明实施例提供安全服务交付方法及相关装置，以实现为租户按需提供安全服务。

为实现上述目的，本发明实施例提供如下技术方案：

一种安全服务交付方法，包括：

安全资源池获取租户的安全服务需求；

所述安全资源池为所述租户提供与所述安全服务需求相应的虚拟化形式的安全服务。

优选的，所述安全服务交付方法还包括：进行租户服务编排，得到安全服务链；所述安全资源池为所述租户提供与所述安全服务需求相应的虚拟化形式的安全服务包括：使用所述安全服务链为所述租户提供与所述安全服务需求相应的虚拟化形式的安全服务。

优选的，所述进行租户服务编排，得到为所述租户提供所述至少一种租户可见的安全服务的安全服务链包括：创建所述至少一种租户可见的安全服务所需的各个安全组件；每一安全服务对应至少一个安全组件；对所述各个安全组件进行编排，得到为所述租户提供所述至少一种租户可见的安全服务的安全服务链。

优选的，所述对租户服务编排包括：对所述租户申请的安全服务所需的安全组件进行编排，形成安全服务链，利用安全服务链为租户提供相应的安全服务。

优选的，所述安全组件包括但不限于以下一种或多种：下一代防火墙组件、入侵防护组件、入侵检测组件、Web应用防火墙、流量清洗组件、上网行为管理组件、数据库审计组件、SSL VPN组件、负载均衡组件、日志审计组件、运维审计组件、漏洞扫描组件、安全配置核查组件和防恶意代码组件。

优选的，所述安全资源池用于为租户提供自主管理服务，所述自主管理服务包括所述租户服务编排。

优选的，所述安全资源池包括租户页面；所述安全资源池还用于：在租户登陆首页显示所述租户的所有安全组件；所述租户登陆首页属于所述租户页面中的页面。

优选的，所述安全资源池还用于为安全资源池管理员账户提供安全运营管理服务，所述安全运营管理服务包括：状态监控服务、租户管理服务、订单管理服务、日志管理服务和平台管理服务中的至少一种。

优选的，所述平台管理服务包括：

当检测到所述安全资源池对应的集群中的主机满足第一条件或第二条件时，将运行在所述主机上的租户进行迁移；其中，所述第一条件包括所述主机存在网口故障；所述第二条件包括所述主机离线。

优选的，所述第一条件还包括：所述主机存在网口故障的持续时长到达设定的网口故障迁移检测时间阈值；所述第二条件还包括：所述主机的离线持续时长到达预设的主机离线故障迁移检测时间阈值。