[发明专利]一种基于安全评价的云数据中心资源分配方法

摘要

本发明公开了一种基于安全评价的云数据中心资源分配方法。本方法为：1)云数据中心计算每一待分配资源的新虚拟机VM的原始安全分值；2)根据该新虚拟机VM与云数据中心现有虚拟机VM之间的关联关系，计算云数据中心中每个现有虚拟机VM的安全分值；3)根据计算得到的现有虚拟机VM的安全分值，计算云数据中心中每个物理机的安全分值；4)根据计算得到的物理机的安全分值，对云数据中心中的所有物理机进行分组；5)根据该新虚拟机VM的原始安全分值，将该新虚拟机VM分配到对应的一物理机分组的物理机上。本发明可以有效降低云数据中心中虚拟资源的安全风险，提高云数据中心的整体安全性。

主权项

1.一种基于安全评价的云数据中心资源分配方法，其步骤为：1)云数据中心计算每一待分配资源的新虚拟机VM的原始安全分值；2)根据该新虚拟机VM与云数据中心现有虚拟机VM之间的关联关系，计算云数据中心中每个现有虚拟机VM的安全分值；其中，所述现有虚拟机VM的安全分值的计算方法为：对于任一与该新虚拟机VM有关联关系的现有虚拟机VMa，其安全分值其中，Va是该虚拟机VMa的原始安全分值，Vi是与该虚拟机VMa存在关联关系的现有虚拟机VM的原始安全分值，i＝1,2…m，m为与该虚拟机VMa有关联关系的虚拟机总数；3)根据计算得到的现有虚拟机VM的安全分值，计算云数据中心中每个物理机的安全分值；其中，利用公式计算云数据中心中每一物理机PMa的安全分值VM_i是该物理机PMa上面已分配的第i个虚拟机，是虚拟机VM_i对应的安全分值，i＝1,2…n，n是该物理机PMa上面已分配的虚拟机总数；4)根据计算得到的物理机的安全分值，对云数据中心中的所有物理机进行分组；5)根据该新虚拟机VM的原始安全分值，将该新虚拟机VM分配到对应的一物理机分组的物理机上。