[发明专利]一种云计算平台安全的量化评价方法有效
申请号: | 201710980250.X | 申请日: | 2017-10-19 |
公开(公告)号: | CN107733895B | 公开(公告)日: | 2020-09-29 |
发明(设计)人: | 孙傲冰;季统凯;劳作媚 | 申请(专利权)人: | 国云科技股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 广东勤诺律师事务所 44595 | 代理人: | 尚俊 |
地址: | 523808 广东省东*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及云计算安全技术领域,特别是一种云计算平台安全的量化评价方法。本发明的方法是由云计算平台安全量化评价单元获取云平台相关信息对其进行量化评价;云计算平台安全量化评价单元包括评价安全扫描引擎、安全量化评价模型,从计算安全集合、存储安全集合、网络安全集合、运维安全集合、应用安全集合方面定义需要检查的安全项集合及量化评价的方法;安全扫描引擎获取接口相关信息后对用户的各集合进行扫描,串行或并行检查对应资源不同的安全检查项,并根据资源的运行状态,给每个资源的每个检查项一个具体的分值,汇总形成云平台的整体安全性的量化评价结果。本发明解决了云计算平台安全量化评价问题。 | ||
搜索关键词: | 一种 计算 平台 安全 量化 评价 方法 | ||
【主权项】:
一种云计算平台安全的量化评价方法,其特征在于:所述的方法是由云计算平台安全量化评价单元获取云平台相关信息对其进行量化评价;所述的云计算平台安全量化评价单元具体包括评价安全扫描引擎、安全量化评价模型;所述安全量化评价模型从计算安全集合、存储安全集合、网络安全集合、运维安全集合、应用安全集合方面定义需要检查的安全项集合及量化评价的方法;安全扫描引擎获取接口相关信息后对用户的计算安全集合、存储安全集合、网络安全集合、运维安全集合、应用安全集合进行扫描,串行或并行检查对应资源不同的安全检查项Pij,并根据资源的运行状态,给每个资源的每个检查项一个具体的分值,汇总形成云平台的整体安全性的量化评价结果。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国云科技股份有限公司,未经国云科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710980250.X/,转载请声明来源钻瓜专利网。