[发明专利]用于提供流动安全层的装置和方法

摘要

提供一种安全管理能力。安全管理能力能够在存储/应用位置之间迁移各安全规则。迁移安全规则可包括选择应用安全规则的位置，将安全规则迁移到应用安全规则的所选位置。可基于安全规则策略和/或安全规则位置选择信息进行选择应用安全规则的位置。将安全规则从当前位置(例如，当前应用安全规则的位置，管理系统等)迁移到应用安全规则的所选位置。在该方式下，可提供流动的安全层。流动的安全层可优化安全水平、性能、成本等中的一个或多个。

主权项

一种用于提供流动安全层的装置，包括：处理器和与处理器通信地连接的存储器，所述处理器被配置为：接收与安全规则相关联的安全策略，其中与安全规则相关联的安全策略基于以下中的至少一个：与所述安全规则的应用相关联的延迟或与所述安全规则的应用相关联的成本；接收与所述安全规则相关联的安全规则位置选择信息，其中所述安全规则位置选择信息包括以下中的至少一个：与一个或多个系统管理程序相关联的系统管理程序状态信息，网络拥塞信息，或用户偏好信息；基于与所述安全规则相关联的安全策略和与所述安全规则相关联的安全规则位置选择信息，选择安全规则的位置；确定是否将安全规则迁移到为安全规则所选择的位置；以及基于确定将安全规则迁移到为安全规则所选择的位置，发起将安全规则迁移到为安全规则所选择的位置。