[发明专利]基于云安全能力平台的网络安全服务系统及方法

说明书

本发明公开了一种基于云安全能力平台的网络安全服务系统及方法，该方法包括：接收用户发起的网络安全服务请求；根据网络安全服务请求，确定网络安全服务请求需要调用的虚拟化资源的编排信息；根据虚拟化资源的编排信息，从资源池中获取虚拟化资源，处理网络安全服务请求，其中，资源池存储有对多种网络安全服务云平台中的软件设备和硬件设备进行虚拟化处理得到的多种虚拟化资源，能够基于虚拟化处理技术将多种云平台的设备资源集中在资源池中，实现多种云平台的设备资源共享，简化了业务流程，并且能够基于用户需求，通过虚拟化资源的编排信息从资源池中获取虚拟化资源，实现网络安全服务请求的自动化处理，提高了网络安全服务请求的处理效率。

技术领域

本发明涉及云安全技术领域，特别涉及一种基于云安全能力平台的网络安全服务系统及方法。

背景技术

目前，企业针对各种业务场景布设多种网络安全服务云平台，并在不同云平台的边界、出口部署多套网络安全防护设备，由于多套设备之间互相隔离，存在信息孤岛，一方面用户需要在不同的云平台上发起网络安全服务，流程繁琐，客户体验差，另一方面，不同的云平台需要配置不同的管理员，并且在处理网络安全服务时需要管理员根据用户需求手动处理，人力成本高，效率低。

针对上述问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供一种基于云安全能力平台的网络安全服务系统，用于实现多种网络安全服务云平台的统一管理，提高网络安全服务请求的处理效率，该系统包括：

用户接口模块，用于接收用户发起的网络安全服务请求；

服务编排模块，用于根据网络安全服务请求，确定网络安全服务请求需要调用的虚拟化资源的编排信息；

服务调度模块，用于根据虚拟化资源的编排信息，从资源池中获取虚拟化资源，处理网络安全服务请求，其中，资源池存储有对多种网络安全服务云平台中的软件设备和硬件设备进行虚拟化处理得到的多种虚拟化资源；还包括：

虚拟化连接器，用于根据虚拟化资源的编排信息，将虚拟化资源虚拟化连接；

软件定义网络控制器，用于根据虚拟化资源的编排信息，确定虚拟化资源的调度流量和通信链路；

服务调度模块具体用于：根据虚拟化资源的编排信息，以及虚拟化资源的调度流量和通信链路，基于虚拟化资源的虚拟化连接，从资源池中获取虚拟化资源，处理网络安全服务请求。

本发明实施例提供一种基于云安全能力平台的网络安全服务方法，用于实现多种网络安全服务云平台的统一管理，提高网络安全服务请求的处理效率，该方法包括：

接收用户发起的网络安全服务请求；

根据网络安全服务请求，确定网络安全服务请求需要调用的虚拟化资源的编排信息；

根据虚拟化资源的编排信息，从资源池中获取虚拟化资源，处理网络安全服务请求，其中，资源池存储有对多种网络安全服务云平台中的软件设备和硬件设备进行虚拟化处理得到的多种虚拟化资源；还包括：

根据虚拟化资源的编排信息，将虚拟化资源虚拟化连接；

根据虚拟化资源的编排信息，确定虚拟化资源的调度流量和通信链路；

根据虚拟化资源的编排信息，从资源池中获取虚拟化资源，处理网络安全服务请求，包括：

根据虚拟化资源的编排信息，以及虚拟化资源的调度流量和通信链路，基于虚拟化资源的虚拟化连接，从资源池中获取虚拟化资源，处理网络安全服务请求。

本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现上述基于云安全能力平台的网络安全服务方法。