[发明专利]一种安全策略下发方法及装置

权利要求书

1.一种安全策略下发方法，其特征在于，包括：

将安全策略下发到至少一个安全设备中的第一安全设备；

在第一预设周期内，确定所述至少一个安全设备中剩余流量值大于第一流量阈值的安全设备中每个安全设备的流量使用率，并根据每个安全设备的流量使用率和第一指标值，确定每个安全设备的第二指标值；所述每个安全设备的第一指标值指示出了该安全设备的资源占用率；

若所述第一安全设备不为所述剩余流量值大于第一流量阈值的安全设备中第二指标值最小的安全设备，则将所述第二指标值最小的安全设备作为第二安全设备，并将所述安全策略下发至所述第二安全设备。

2.如权利要求1所述的方法，其特征在于，所述将安全策略下发到至少一个安全设备中的第一安全设备之前，还包括：

根据所述至少一个安全设备中每个安全设备的资源占用率中每一项的值，确定每个安全设备的第一指标值；每个安全设备的资源占用率包括以下至少一项：该安全设备的中央处理器CPU占用率、内存占用率、策略占用率、时延占用率；

将所述至少一个安全设备中第一指标值最小的安全设备，作为所述第一安全设备。

3.如权利要求2所述的方法，其特征在于，所述确定每个安全设备的第一指标值，包括：

根据所述每个安全设备的资源占用率中每一项的值与该项权重值，确定出该安全设备的加权平均值；将该安全设备的加权平均值，作为该安全设备的第一指标值。

4.如权利要求1-3任一所述的方法，其特征在于，所述确定每个安全设备的第二指标值，包括：

将每个安全设备的第一指标值与流量使用率的平均值，作为该安全设备的第二指标值。

5.如权利要求1-3任一所述的方法，其特征在于，包括：

若在连续K个第二预设周期内，所述第二安全设备的流量使用率小于第一流量使用率阈值，则将所述安全策略重新下发至第三安全设备，并将所述第二安全设备从所述至少一个安全设备中删除；N为大于1的整数；所述第三安全设备为所述至少一个安全设备中任一设备。

6.一种安全策略下发装置，其特征在于，包括：

下发模块，用于将安全策略下发到至少一个安全设备中的第一安全设备；

处理模块，用于在第一预设周期内，确定所述至少一个安全设备中剩余流量值大于第一流量阈值的安全设备中每个安全设备的流量使用率，并根据每个安全设备的流量使用率和第一指标值，确定每个安全设备的第二指标值；所述每个安全设备的第一指标值指示出了该安全设备的资源占用率；

所述下发模块还用于，若所述第一安全设备不为所述剩余流量值大于第一流量阈值的安全设备中第二指标值最小的安全设备，则将所述第二指标值最小的安全设备作为第二安全设备，并将所述安全策略下发至所述第二安全设备。

7.如权利要求6所述的装置，其特征在于，

所述处理模块，还用于根据所述至少一个安全设备中每个安全设备的资源占用率中每一项的值，确定每个安全设备的第一指标值；每个安全设备的资源占用率包括以下至少一项：该安全设备的中央处理器CPU占用率、内存占用率、策略占用率、时延占用率；将所述至少一个安全设备中第一指标值最小的安全设备，作为所述第一安全设备。

8.如权利要求7所述的装置，其特征在于，所述处理模块，具体用于根据所述每个安全设备的资源占用率中每一项的值与该项权重值，确定出该安全设备的加权平均值；将该安全设备的加权平均值，作为该安全设备的第一指标值。

9.如权利要求6-8任一所述的装置，其特征在于，

所述处理模块，还用于将每个安全设备的第一指标值与流量使用率的平均值，作为该安全设备的第二指标值。

10.如权利要求6-8任一所述的装置，其特征在于，

所述下发模块，还用于若在连续K个第二预设周期内，所述第二安全设备的流量使用率小于第一流量使用率阈值，则将所述安全策略重新下发至第三安全设备，并将所述第二安全设备从所述至少一个安全设备中删除；N为大于1的整数；所述第三安全设备为所述至少一个安全设备中任一设备。