[发明专利]一种云平台管理方法及系统

摘要

本发明公开一种云平台管理方法及系统，方法包括：云主机生成请求获取步骤，包括：云管理平台接收到云主机生成请求，在云计算资源池满足所述云主机生成请求所要求访问的安全等级区内创建云主机，如果所述云主机生成请求所要求访问的安全等级区为第一安全等级区，则执行第一安全等级区创建步骤，如果所述云主机生成请求所要求访问的安全等级区为第二安全等级区，则执行第二安全等级区创建步骤，所述第二安全等级区的安全等级高于所述第一安全等级区。本发明充分利用VPN、4A、堡垒机等网络安全设备功能完善、稳定可靠的优势，将其集成进云计算资源池中，为云计算资源池中的云主机提供可靠、高效的网络安全与系统审计服务。

主权项

1.一种云平台管理方法，其特征在于，包括：云主机生成请求获取步骤，包括：云管理平台接收到云主机生成请求，在云计算资源池满足所述云主机生成请求所要求访问的安全等级区内创建云主机，如果所述云主机生成请求所要求访问的安全等级区为第一安全等级区，则执行第一安全等级区创建步骤，如果所述云主机生成请求所要求访问的安全等级区为第二安全等级区，则执行第二安全等级区创建步骤，所述第二安全等级区的安全等级高于所述第一安全等级区；第一安全等级区创建步骤，包括：获取所述云主机生成请求所包括的用户联系信息，向所述用户联系信息发送关于所述云主机的IP地址、主机名、云主机登录帐号和云主机登录密码；第二安全等级区创建步骤，包括：获取在与所述云计算资源池连接的虚拟专用网络设备上使用，且与所述云主机生成请求相关的虚拟专用网络账号和虚拟专用网络密码，将所述虚拟专用网络账号绑定至虚拟专用网络设备上的云平台专用用户组，所述云平台专用用户组所使用的访问策略为可访问与所述云计算资源池依次连接的4A安全管理平台设备和堡垒机；获取云管理平台在所述4A安全管理平台设备上使用，且与所述云主机生成请求相关的4A安全管理平台设备账号和4A安全管理平台设备密码，将所述云主机的IP地址、主机名、云主机登录帐号和云主机登录密码同步至所述4A安全管理平台设备；根据所述云主机生成请求所包括的用户联系信息，向所述用户联系信息发送虚拟专用网络账号、虚拟专用网络密码、虚拟专用网络设备登录地址、4A安全管理平台设备账号、4A安全管理平台设备密码、4A安全管理平台设备登录地址、所述云主机的IP地址和主机名；访问请求步骤，包括：响应于访问请求，检查所述访问请求所要求访问的安全等级区；如果所述访问请求所要求访问的安全等级区域为第一安全等级区域，则显示用于访问所述第一安全等级区域内的云主机的远程登录用户端的显示界面；如果所述访问请求所要求访问的安全等级区域为第二安全等级区域，则依据所述云管理平台记录的虚拟专用网络账号和虚拟专用网络密码，登录所述虚拟专用网络设备，成功登录虚拟专用网络设备后，依据云管理平台记录的4A安全管理平台设备账号和4A安全管理平台设备密码登陆所述4A安全管理平台设备，依据记录在所述4A安全管理平台设备上的云主机账号和云主机密码，通过堡垒机登陆所述云主机，成功登录所述4A安全管理平台设备后，通过堡垒机显示用于访问所述第二安全等级区的云主机的界面。