[发明专利]一种云计算中心的基础安全服务引擎

摘要

本发明公开了一种云计算中心的基础安全服务引擎的方法，该方法利用面向云计算基础设施进行管理，并添加安全管控组件；向用户提供了一个整体完整的管理界面，对云计算基础资源进行灵活可定制化的管理，确保对云计算每个环节进行了严格的安全保护。一种云计算中心的基础安全服务引擎默认部署在整体柜服务器上，通过网络设备连接云资源，达到全虚拟化、自动化部署，做到真正的软硬件资源全融合。

主权项

一种云计算中心的基础安全服务引擎，其特征在于，其由云计算中心基础安全服务引擎核心模块、虚拟化层管理模块、硬件层组成，并向上层服务(包括大数据平台、PaaS平台即服务、SaaS软件即服务)开放接口，也向部分第三方平台开放API接口；云计算中心基础安全服务引擎核心模块对安全服务编排管理和对基础资源的计算资源管理、网络资源管理、存储资源进行管理，并且对基础资源(包括物理资源和虚拟化资源)进行持续的安全监控，其包含安全服务编排管理模块，硬件层与虚拟层安全管理模块和资源对接服务模块；其中，安全服务编排管理模块负责基础的安全管理，共享服务管理信息；硬件层与虚拟层安全管理模块向硬件层提供安全保护，向虚拟化平台、平台上的虚拟机、虚拟网络提供安全服务；资源对接服务模块监听IaaS基础设施上虚拟化管理平台、相关虚拟机、虚拟交换机实体的活动变化情况，接受安全服务编排管理模块下达的安全命令；虚拟化层管理模块整合融入云计算中心中的虚拟化管理平台，向云计算中心基础安全服务引擎核心模块提供监控报告；硬件层为一种云计算中心的基础安全服务引擎默认部署在整体柜服务器上，通过网络设备连接云资源。