[发明专利]一种信息安全保护的方法、系统及相关组件

权利要求书

1.一种信息安全保护的方法，其特征在于，包括：

当等保一体机部署在服务器上时，获取所述服务器的目标业务系统的安全服务需求；

根据所述安全服务需求执行网络功能虚拟化部署操作，得到与所述安全服务需求对应的虚拟机集合；

利用所述虚拟机集合对所述目标业务系统的交互数据进行安全过滤；

在获取所述服务器的目标业务系统的安全服务需求之前，还包括：

判断是否为单台等保一体机部署在所述服务器上；

若否，则在所述服务器所在的用户数据中心组建一体机集群；

相应的，根据所述安全服务需求执行网络功能虚拟化部署操作，得到与所述安全服务需求对应的虚拟机集合包括：

根据所述安全服务需求在所述一体机集群的虚拟存储中执行网络功能虚拟化部署操作，得到与所述安全服务需求对应的虚拟机集合；其中，所述虚拟机集合存储于所述虚拟存储中。

2.根据权利要求1所述方法，其特征在于，利用所述虚拟机集合对所述目标业务系统的交互数据进行安全过滤包括：

确定与所述目标业务系统对应的核心交换机，并在所述核心交换机上配置策略路由，以便将所述目标业务系统与所述核心交换机之间的交互数据转发至所述虚拟机集合；

当所述虚拟机集合接收到所述目标业务系统向所述核心交换机传输的交互数据时，对所述交互数据进行安全过滤，并将安全过滤后的交互数据传输至所述核心交换机；

当所述虚拟机集合接收到所述核心交换机向所述目标业务系统传输的交互数据时，对所述交互数据进行安全过滤，并将安全过滤后的交互数据传输至所述目标业务系统。

3.根据权利要求1所述方法，其特征在于，所述等保一体机具体为基于虚拟化平台或云计算平台的安全设备；

相应的，根据所述安全服务需求执行网络功能虚拟化部署操作包括：

根据所述安全服务需求在所述虚拟化平台或所述云计算平台上执行网络功能虚拟化部署操作。

4.根据权利要求1所述方法，其特征在于，所述安全服务包括下一代防火墙服务、数据库审计服务、SSL VPN安全接入服务、运维审计服务、主机防病毒服务、日志审计服务、漏洞扫描服务、配置核查服务、负载均衡服务、微隔离服务、主机安全检测服务和响应服务中任意一项或任意几项的组合。

5.根据权利要求1至4任一项所述方法，其特征在于，获取所述服务器的目标业务系统的安全服务需求包括：

获取所述服务器的目标业务系统的网络安全保护等级，并根据所述网络安全保护等级确定所述安全服务需求。

6.一种信息安全保护的系统，其特征在于，包括：

服务需求获取模块，用于当等保一体机部署在服务器上时，获取所述服务器的目标业务系统的安全服务需求；

虚拟机集合创建模块，用于根据所述安全服务需求执行网络功能虚拟化部署操作，得到与所述安全服务需求对应的虚拟机集合；

安全过滤模块，用于利用所述虚拟机集合对所述目标业务系统的交互数据进行安全过滤；

其中，还包括：

判断模块，用于判断是否为单台等保一体机部署在所述服务器上；若否，则在所述服务器所在的用户数据中心组建一体机集群；

相应的，虚拟机集合创建模块具体为根据所述安全服务需求在所述一体机集群的虚拟存储中执行网络功能虚拟化部署操作，得到与所述安全服务需求对应的虚拟机集合的模块；其中，所述虚拟机集合存储于所述虚拟存储中。

7.根据权利要求6所述系统，其特征在于，所述安全过滤模块包括：

策略路由配置单元，用于确定与所述目标业务系统对应的核心交换机，并在所述核心交换机上配置策略路由，以便将所述目标业务系统与所述核心交换机之间的交互数据转发至所述虚拟机集合；

过滤单元，用于当所述虚拟机集合接收到所述目标业务系统向所述核心交换机传输的交互数据时，对所述交互数据进行安全过滤，并将安全过滤后的交互数据传输至所述核心交换机；还用于当所述虚拟机集合接收到所述核心交换机向所述目标业务系统传输的交互数据时，对所述交互数据进行安全过滤，并将安全过滤后的交互数据传输至所述目标业务系统。