[发明专利]一种可按需服务的虚拟化网络入侵检测方法和装置

摘要

本发明公开了一种可按需服务的虚拟化网络入侵检测方法和装置，涉及信息安全技术领域。本发明公开的虚拟化网络入侵检测装置，包括：弹性服务调度模块，评估本地检测资源池中的剩余资源是否能够提供本地检测服务，如果能提供，则下发本地检测资源调整的命令给本地检测资源池管理模块，如果不能提供，则将需要检测的流量导出到外部硬件网络入侵检测产品中；本地检测资源池管理模块，在接收到本地检测资源调整的命令时，从本地检测资源池中的剩余资源分配相应的资源为本地检测资源。本发明还公开了一种按需服务的虚拟化网络入侵检测方法。本申请技术方案有效解决了虚拟化网络环境中，对服务器虚拟化应用场景的安全防护问题。

主权项

一种按需服务的虚拟化网络入侵检测装置，其特征在于，至少包括弹性服务调度模块和本地检测资源池管理模块，其中：所述弹性服务调度模块，按照事先设定的安全策略中设置的每个网络安全域边界网络业务流的服务带宽评估本地检测资源池中的剩余资源是否能够提供本地检测服务，若能够提供本地检测服务，则下发本地检测资源调整的命令给所述本地检测资源池管理模块，若不能够提供本地检测服务，则根据所述安全策略将需要检测的流量导出到外部硬件网络入侵检测产品中；所述本地检测资源池管理模块，提供本地检测资源池的分配和监控，并在接收到所述弹性服务调度模块发起的本地检测资源调整的命令时，从本地检测资源池中的剩余资源分配相应的资源为本地检测资源。