[发明专利]安全资源选取实现方法和装置

权利要求书

1.一种安全资源选取实现方法，包括：

对安全编排任务进行抽象描述，形成安全编排任务统一描述信息结构；

基于所述安全编排任务统一描述信息结构，根据安全编排任务属性对安全资源进行筛选，确定安全资源初筛列表；

基于所述安全编排任务统一描述信息结构，确定安全编排任务预期执行完成时长；

基于所述安全资源初筛列表中每个安全资源中尚未完成任务的预测量和所述安全编排任务预期执行完成时长；

确定所述安全资源初筛列表中每个安全资源中尚未完成安全编排任务的进度百分比；

基于所述尚未完成安全编排任务的进度百分比和所述安全编排任务预期执行完成时长确定所述安全资源筛选列表中每个安全资源的尚未完成任务的预期耗费时长；

基于所述预期耗费时长、所述安全资源初筛列表中每个安全资源的性能以及待下发的安全编排任务的预测时长确定每个安全资源的负载耗费值；

基于所述负载耗费值在所述安全资源初筛列表中选择最优安全资源，以便所述最优安全资源执行安全编排任务。

2.根据权利要求1所述的安全资源选取实现方法，其中，

利用大数据及机器学习技术对待执行安全编排任务的执行时长进行预测，确定所述安全编排任务预期执行完成时长。

3.根据权利要求1或2所述的安全资源选取实现方法，还包括：

确定所述预期耗费时长、所述安全资源初筛列表中每个安全资源的性能以及待下发的安全编排任务的预测时长的权重；

基于所述预期耗费时长、所述安全资源初筛列表中每个安全资源的性能、待下发的安全编排任务的预测时长以及权重确定每个安全资源的负载耗费值。

4.根据权利要求1或2所述的安全资源选取实现方法，其中，

基于CPU利用率、内存利用率和网络利用率确定所述安全资源初筛列表中每个安全资源的性能。

5.一种安全资源选取实现装置，包括：

安全编排任务抽象描述单元，被配置为对安全编排任务进行抽象描述，形成安全编排任务统一描述信息结构；

安全资源筛选单元，被配置为基于所述安全编排任务统一描述信息结构，根据安全编排任务属性对安全资源进行筛选，确定安全资源初筛列表；

预期完成时长预测单元，被配置为基于所述安全编排任务统一描述信息结构，确定安全编排任务预期执行完成时长；

安全资源选取单元，被配置为基于所述安全资源初筛列表中每个安全资源中尚未完成任务的预测量和所述安全编排任务预期执行完成时长，确定所述安全资源初筛列表中每个安全资源中尚未完成安全编排任务的进度百分比；基于所述尚未完成安全编排任务的进度百分比和所述安全编排任务预期执行完成时长确定所述安全资源筛选列表中每个安全资源的尚未完成任务的预期耗费时长；基于所述预期耗费时长、所述安全资源初筛列表中每个安全资源的性能以及待下发的安全编排任务的预测时长确定每个安全资源的负载耗费值；基于所述负载耗费值在所述安全资源初筛列表中选择最优安全资源，以便所述最优安全资源执行安全编排任务。

6.根据权利要求5所述的安全资源选取实现装置，其中，

所述预期完成时长预测单元被配置为利用大数据及机器学习技术对待执行安全编排任务的执行时长进行预测，确定所述安全编排任务预期执行完成时长。

7.根据权利要求5或6所述的安全资源选取实现装置，其中，

所述安全资源选取单元被配置为确定所述预期耗费时长、所述安全资源初筛列表中每个安全资源的性能以及待下发的安全编排任务的预测时长的权重，基于所述预期耗费时长、所述安全资源初筛列表中每个安全资源的性能、待下发的安全编排任务的预测时长以及权重确定每个安全资源的负载耗费值。

8.根据权利要求5或6所述的安全资源选取实现装置，其中，

所述安全资源选取单元被配置为基于CPU利用率、内存利用率和网络利用率确定所述安全资源初筛列表中每个安全资源的性能。