[發明專利]安全按需供給方法及系統、業務類型獲取方法

在審

• 申請號: 201110225650.2
• 申請日: 2011-08-08
• 公開（公告）號: CN102932382A
• 公開（公告）日: 2013-02-13
• 發明（設計）人: 陳劍勇;陳小華;林兆驥
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04W12/00
• 代理公司: 北京派特恩知識產權代理事務所(普通合伙) 11270
• 代理人: 張振偉;王黎延

技術領域

本發明涉及信息安全技術，尤其涉及一種安全按需供給方法及系統、業務類型獲取方法。

背景技術

最近幾年云計算迅速發展，從早期的理論階段逐漸轉化成產品并投放市場，技術日益成熟。無論是互聯網廠商和運營商，還是通信廠商和基礎網絡運營商，都對云計算表現出極大的關注。狹義的云計算是指互聯網技術(IT，Internet?Technology)基礎設施的交付和使用模式，指通過網絡以按需、易擴展的方式獲得所需的資源；廣義的云計算是指服務的交付和使用模式。這種服務的形式是基于擁有超強計算能力的數據中心，通過它提供的計算能力，從而運行各種定制的服務，并通過互聯網提供給用戶。云計算服務與普通的網絡服務的主要區別在于，具有動態擴展特性以及廣泛應用了虛擬化技術。

云計算具有超大規模、虛擬化、安全可靠等優點。對于網絡運營商而言，由于云計算使用動態資源分配和擴展技術，將大大降低運營成本和操作維護成本；在云計算環境下，一切資源都是可以運營的，都可以作為服務提供的，資源包括應用程序、軟件、平臺、處理能力、存儲、網絡、計算資源以及其他基礎設施等。對于用戶而言，云計算使得隨時、隨地消費服務成為可能，用戶可以不需要大量投資而獲得運營業務所需的IT資源，完全可以根據自己的需求來租用IT資源，就如水、電和煤氣一樣，按需獲取和計費。

云計算一般有三種主要的服務模式，基礎設施即服務(IaaS，Infrastructure?as?a?Service)、平臺即服務(PaaS，Platform?as?a?Service)和軟件即服務(SaaS，Software?as?a?Service)。而根據服務的部署模式，又可以分為私有云、公有云和混合云。

目前，云計算正成為下一個提供商的服務熱點，它提倡的是按需供給、動態收費、易于擴展和節能的動態調節技術。云計算將實現針對不同的服務人群、不同的業務類型，提供相應的服務，將龐大的計算負荷移植到云端，真正實現服務按需供給。

在云計算平臺上，數據的安全性是用戶最為關心的。因此，云計算平臺上的各種安全保護措施顯得非常重要。安全可以歸為云計算平臺上的一種資源，對用戶和云平臺上業務的安全需求按需供給，因此安全按需供給是云計算平臺安全解決方案的重要特征，其必要性主要體現在以下方面：

(1)業務日益豐富導致安全需求的多樣性

云計算主張將大規模的計算任務負載放在云端運行，而客戶終端可以通過輕量級的應用(例如web應用)來獲取相應的數據。而隨著IT技術的進步和應用需求的擴展，以及計算量的不斷增加，建立在云端的業務將會趨向多樣化，為了使資源能夠更加充分地得到利用，建立按需供給安全機制將是必要的。

一方面，不同的業務有不同的安全需求，采用單一的安全機制無法適應業務多樣化的需求。另一方面，同一業務，在不同場合以及面向不同使用者，其業務的安全需求也可能不同。比如多媒體視頻業務，當用于視頻點播時，只需要低等級的安全保障服務。而當用于商業目的的視頻會議，若傳輸的信息資產價值比較高，則需要高等級的安全保障服務。因此，從業務需求的角度上分析，云計算服務需要從技術上提供機制，讓具體的業務可以選擇合適等級和技術的安全保障，而選擇權既可以是終端，也可以是云端服務器，還可以是雙方平等協商。

(2)只有分級的安全服務，才能有效地利用資源

對于傳統的應用服務而言，服務的方式是利用公司的IT基礎設施或者部署在其上的應用對外提供服務。這就無法充分地利用閑置的資源，并且要求這種服務形式的設施要高于服務峰值，否則會造成業務流失甚至系統癱瘓。而傳統安全解決方案也要求安全機制需要滿足系統內部最高級別業務的安全。

另一方面，不同公司的業務需要不同的安全服務。例如網上支付服務的安全認證技術就比語音聊天要嚴格得多；盡管業務一樣，由于公司策略重點不一樣，對安全需求也都有不同的部署。同樣的網絡存儲服務，有些服務商側重數據完整性，有的側重數據保密性，有的側重傳輸速度。

當服務商將業務搬到云計算平臺上時，這種安全需求的差異性就限制了業務的部署。如果統一應用高級的安全服務(例如全都使用數字簽名加密內容)，就將嚴重地制約計算資源的合理使用。對信息價值不大的業務使用高級安全意味著浪費大量計算資源。從這個意義上講，有必要根據信息資產價值的大小，適當分級處理。對于高安全需求的通信，采用較高級別的保障力度。對于低安全需求的通信，采用低級別的安全保障，從而能夠建立資源有償使用機制，有效利用資源。這也恰好體現了云計算平臺的按需供給服務的優勢。