[发明专利]一种安全资源池安全服务匹配方法、装置及存储介质

权利要求书

1.一种安全资源池安全服务匹配方法，其特征在于，包括：

周期性统计安全资源池中目标安全模块对应的每个容器的实时性能指标；

根据所述每个容器的实时性能指标得到所述每个容器的实时能力值；

获取目标平台针对所述目标安全模块的目标安全服务需求，根据所述目标安全服务需求对所述每个容器按照所述实时能力值进行排序；

从排序后的容器中选择实时能力值最大的容器为所述目标平台提供目标安全服务。

2.根据权利要求1所述的安全资源池安全服务匹配方法，其特征在于，所述实时性能指标包括：CPU实时指标、带宽实时指标和内存实时指标，所述根据所述每个容器的实时性能指标得到所述每个容器的实时能力值，具体包括：

根据所述每个容器的CPU实时指标、带宽实时指标和内存实时指标计算得到所有容器的CPU比例值、带宽比例值以及内存比例值；

对所述CPU比例值、带宽比例值以及内存比例值分别进行归一化处理；

根据归一化处理后的CPU比例值、带宽比例值以及内存比例值计算所述每个容器的负载得分；

根据所述负载得分得到所述目标安全模块下各个容器的剩余负载得分列表；

根据所述剩余负载得分列表中各个容器的剩余负载得分计算各个容器的实时能力值。

3.根据权利要求2所述的安全资源池安全服务匹配方法，其特征在于，所述根据所述每个容器的CPU实时指标、带宽实时指标和内存实时指标计算得到所有容器的CPU比例值、带宽比例值以及内存比例值，具体包括：

将所述目标安全模块对应的所有容器的CPU最大性能指标之和除以所述目标安全模块对应的所有容器的CPU实时指标之和以得到所有容器的CPU比例值；

将所述目标安全模块对应的所有容器的带宽最大性能指标之和除以所述目标安全模块对应的所有容器的带宽实时指标之和以得到所有容器的带宽比例值；

将所述目标安全模块对应的所有容器的内存最大性能指标之和除以所述目标安全模块对应的所有容器的内存实时指标之和以得到所有容器的内存比例值。

4.根据权利要求2所述的安全资源池安全服务匹配方法，其特征在于，所述对所述CPU比例值、带宽比例值以及内存比例值分别进行归一化处理，具体包括：

将所述CPU比例值除以所有比例值之和以得到归一化处理后的CPU比例值；

将所述带宽比例值除以所有比例值之和以得到归一化处理后的带宽比例值；

将所述内存比例值除以所有比例值之和以得到归一化处理后的内存比例值。

5.根据权利要求2所述的安全资源池安全服务匹配方法，其特征在于，所述根据归一化处理后的CPU比例值、带宽比例值以及内存比例值计算所述每个容器的负载得分，具体包括：

根据以下公式计算所述每个容器的负载得分：

S_x＝W_C*X_C+W_B*X_B+W_M*X_M

式中，S_x表示第x个容器的负载得分，W_C表示归一化处理后的CPU比例值，W_B表示归一化处理后的带宽比例值，W_M表示归一化处理后的内存比例值，X_C表示第x个容器的平均CPU负载，X_B表示第x个容器的平均带宽负载,X_M表示第x个容器的平均内存负载，其中，W_C、W_B、W_M的取值范围为0～100％。

6.根据权利要求2所述的安全资源池安全服务匹配方法，其特征在于，所述根据所述负载得分得到所述目标安全模块下各个容器的剩余负载得分列表，具体包括：

分别将1减去每个容器的负载得分，得到每个容器的剩余负载得分；

根据所述每个容器的剩余负载得分构建所述剩余负载得分列表。