[发明专利]一种基于安全分级的云计算安全控制平台

摘要

一种基于安全分级的云计算安全控制平台，包括云计算系统、包含在所述云计算系统中的至少一个域、包含在所述域中的至少一个虚拟平台。在所述的云计算系统中设置有至少一个云控制器，在所述的域中设置有至少一个域控制器，在所述的虚拟平台中设置有至少一个安全管理器；所述的云控制器监控整个云，控制其下所有的域；所述的域控制器接受来自所述的云控制器的指令，控制本域中所有的虚拟平台；虚拟平台中的所述的安全管理器接受所述的域控制器的指令，对相应安全等级的VM进行操作。本发明通过将云环境划分成不同的安全等级域，使云计算系统具备简单性、隔离性、灵活性、可扩展性的特点。

主权项

一种基于安全分级的云计算安全控制平台，其特征在于：包括云计算系统、包含在所述云计算系统中的至少一个域、包含在所述域中的至少一个虚拟平台；在所述的云计算系统中设置有至少一个云控制器，在所述的域中设置有至少一个域控制器，在所述的虚拟平台中设置有至少一个安全管理器；所述的云控制器监控整个云，控制其下所有的域；所述的域控制器接受来自所述的云控制器的指令，控制本域中所有的虚拟平台；虚拟平台中的所述的安全管理器接受所述的域控制器的指令，对相应安全等级的VM进行操作；所述的云控制器包含四个模块：云处理器、等级索引表、策略库(Policy Repository)和策略分配器(Policy Dispatcher)；所述的云处理器为云控制器的核心，负责解析用户等级要求，同时与等级索引和策略库进行交互，向对应的域中传递指令；所述的等级索引表保存所有等级域标识与相应安全策略的映射，并包含每一等级中域的个数、每一等级中域的ID号、已用资源量和剩余资源量包含虚拟机内存、物理存储磁盘或网络带宽等资源；所述的策略库保存各个云服务商定义的安全等级划分的策略，每个等级对应不同的安全策略；所述的策略分配器负责将策略分配到相应等级区域中。