[发明专利]基于云安全能力平台的网络安全服务系统及方法

权利要求书

1.一种基于云安全能力平台的网络安全服务系统，其特征在于，包括：

用户接口模块，用于接收用户发起的网络安全服务请求；

服务编排模块，用于根据网络安全服务请求，确定网络安全服务请求需要调用的虚拟化资源的编排信息；

服务调度模块，用于根据虚拟化资源的编排信息，从资源池中获取虚拟化资源，处理网络安全服务请求，其中，资源池存储有对多种网络安全服务云平台中的软件设备和硬件设备进行虚拟化处理得到的多种虚拟化资源；

还包括：

虚拟化连接器，用于根据虚拟化资源的编排信息，将虚拟化资源虚拟化连接；

软件定义网络控制器，用于根据虚拟化资源的编排信息，确定虚拟化资源的调度流量和通信链路；

服务调度模块具体用于：根据虚拟化资源的编排信息，以及虚拟化资源的调度流量和通信链路，基于虚拟化资源的虚拟化连接，从资源池中获取虚拟化资源，处理网络安全服务请求。

2.如权利要求1所述的系统，其特征在于，还包括：资源池控制模块，用于根据用户需求，对资源池中的虚拟化资源进行添加、修改、删除、备份或镜像存储。

3.如权利要求2所述的系统，其特征在于，所述资源池控制模块还用于：

对资源池中的虚拟化资源的进行实时监控和检测；

在资源池中的任意虚拟化资源存在安全漏洞时，进行安全预警和安全防御。

4.如权利要求1所述的系统，其特征在于，服务编排模块具体用于：

根据网络安全服务请求关联的应用程序负载需求，确定网络安全服务请求需要调用的虚拟化资源的编排信息。

5.如权利要求1所述的系统，其特征在于，用户接口模块具体用于：

向用户显示多种类型的网络安全服务；

接收用户根据显示的多种类型的网络安全服务发起的网络安全服务请求。

6.一种基于云安全能力平台的网络安全服务方法，其特征在于，包括：

接收用户发起的网络安全服务请求；

根据网络安全服务请求，确定网络安全服务请求需要调用的虚拟化资源的编排信息；

根据虚拟化资源的编排信息，从资源池中获取虚拟化资源，处理网络安全服务请求，其中，资源池存储有对多种网络安全服务云平台中的软件设备和硬件设备进行虚拟化处理得到的多种虚拟化资源；

还包括：

根据虚拟化资源的编排信息，将虚拟化资源虚拟化连接；

根据虚拟化资源的编排信息，确定虚拟化资源的调度流量和通信链路；

根据虚拟化资源的编排信息，从资源池中获取虚拟化资源，处理网络安全服务请求，包括：

根据虚拟化资源的编排信息，以及虚拟化资源的调度流量和通信链路，基于虚拟化资源的虚拟化连接，从资源池中获取虚拟化资源，处理网络安全服务请求。

7.如权利要求6所述的方法，其特征在于，还包括：根据用户需求，对资源池中的虚拟化资源进行添加、修改、删除、备份或镜像存储。

8.如权利要求7所述的方法，其特征在于，还包括：对资源池中的虚拟化资源的进行实时监控和检测；

在资源池中的任意虚拟化资源存在安全漏洞时，进行安全预警和安全防御。

9.如权利要求6所述的方法，其特征在于，根据网络安全服务请求，确定网络安全服务请求需要调用的虚拟化资源的编排信息，包括：

根据网络安全服务请求关联的应用程序负载需求，确定网络安全服务请求需要调用的虚拟化资源的编排信息。

10.如权利要求6所述的方法，其特征在于，接收用户发起的网络安全服务请求，包括：

向用户显示多种类型的网络安全服务；

接收用户根据显示的多种类型的网络安全服务发起的网络安全服务请求。