[發(fā)明專利]一種基于云計(jì)算的數(shù)據(jù)中心安全體系實(shí)現(xiàn)方法

無效

• 申請?zhí)枺?/td>: 201210431345.3
• 申請日: 2012-10-31
• 公開（公告）號: CN102932453A
• 公開（公告）日: 2013-02-13
• 發(fā)明（設(shè)計(jì)）人: 傅濤
• 申請（專利權(quán)）人: 江蘇博智軟件科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 南京瑞弘專利商標(biāo)事務(wù)所(普通合伙) 32249
• 代理人: 徐激波

技術(shù)領(lǐng)域

本發(fā)明屬于云計(jì)算數(shù)據(jù)中心安全領(lǐng)域，在傳統(tǒng)數(shù)據(jù)中心安全防范體系的基礎(chǔ)上結(jié)合云計(jì)算及“云安全”的理念對新形勢下的數(shù)據(jù)中心安全體系進(jìn)行了深入的研究，設(shè)計(jì)給出了“云安全”架構(gòu)的數(shù)據(jù)中心安全防范體系，并運(yùn)用相關(guān)技術(shù)在實(shí)驗(yàn)室環(huán)境中進(jìn)行了仿真實(shí)現(xiàn)，“云安全”控制中心能通過直觀的界面對數(shù)據(jù)中心的安全性進(jìn)行控制，并與“云安全”子模塊相互合作共同保障和維護(hù)數(shù)據(jù)中心的安全。

背景技術(shù)

參考OSI信息安全體系框架和國家信息安全保障體系，數(shù)據(jù)中心安全防范體系結(jié)構(gòu)由技術(shù)體系、組織體系和管理體系構(gòu)成。要保障數(shù)據(jù)中心安全，除了要保證安全防范體系的組織和管理體系以外，更重要的是從技術(shù)上對其安全性進(jìn)行保障。

云計(jì)算是通過整合、管理、調(diào)配分布在網(wǎng)絡(luò)各處的計(jì)算資源，并以統(tǒng)一的界面同時(shí)向大量用戶提供安全可靠的數(shù)據(jù)存儲、方便快捷的互聯(lián)網(wǎng)服務(wù)和強(qiáng)大的計(jì)算能力。云計(jì)算的存儲和運(yùn)算將不再運(yùn)行在本地計(jì)算機(jī)或服務(wù)器中，而是運(yùn)行在分布于因特網(wǎng)上的大量計(jì)算機(jī)上，用戶只需接入互聯(lián)網(wǎng)，就可通過基礎(chǔ)設(shè)施即服務(wù)、平臺即服務(wù)和軟件即服務(wù)3種形式，通過電腦、手機(jī)等終端設(shè)備，在任何地點(diǎn)方便快捷的使用數(shù)據(jù)和服務(wù)。企業(yè)把數(shù)據(jù)存放在企業(yè)內(nèi)部具有基礎(chǔ)架構(gòu)云計(jì)算平臺的數(shù)據(jù)中心里，必須要保障數(shù)據(jù)中心絕對安全，即必須要保障“云端”數(shù)據(jù)中心數(shù)據(jù)的安全性。將云計(jì)算這種計(jì)算模型應(yīng)用于信息安全領(lǐng)域，從而產(chǎn)生了一種全新的信息安全理念叫做“云安全”。它將以往的被動化安全模式升級為主動安全防護(hù)模式，以保障網(wǎng)絡(luò)和個(gè)人電腦的安全。

Windows通信基礎(chǔ)（WCF）是由微軟公司發(fā)展的一組數(shù)據(jù)通信的應(yīng)用程序開發(fā)接口，核心是允許遠(yuǎn)程程序之間通過消息實(shí)現(xiàn)通信，用于構(gòu)建分布式、可交互的應(yīng)用程序，它采用SOA的體系結(jié)構(gòu)，繼承并發(fā)展了Web?service的優(yōu)點(diǎn)，對分布式處理的性能進(jìn)行了優(yōu)化，與Visual?studio2005／2008無縫集成，可以高效的開發(fā)分布式應(yīng)用。WCF遵循面向服務(wù)的原則，在WCF框架中，一切功能都封裝成服務(wù)對外發(fā)布，服務(wù)運(yùn)行于某一宿主(服務(wù)端)之中，以端點(diǎn)作為對外通信接口，端點(diǎn)用地址(Address)、綁定(Binding)和契約(Contract)來描述。

針對當(dāng)前數(shù)據(jù)中心的安全現(xiàn)狀，數(shù)據(jù)中心是向用戶提供網(wǎng)絡(luò)資源、服務(wù)器資源、主機(jī)專業(yè)化托管及寬帶接入等多項(xiàng)網(wǎng)絡(luò)服務(wù)的信息交換樞紐，是信息系統(tǒng)資源最密集、數(shù)據(jù)交換最頻繁的地方，也是安全事件的多發(fā)地帶，任何防護(hù)上的疏漏將導(dǎo)致無法彌補(bǔ)的損失；此外，隨著互聯(lián)網(wǎng)應(yīng)用的日益深化，數(shù)據(jù)中心運(yùn)行環(huán)境正從傳統(tǒng)客戶機(jī)/服務(wù)器向網(wǎng)絡(luò)連接的中央服務(wù)器轉(zhuǎn)型，應(yīng)用程序與硬件、網(wǎng)絡(luò)及操作系統(tǒng)的關(guān)系變得越來越復(fù)雜，這些也為數(shù)據(jù)中心安全引入諸多不確定因素。數(shù)據(jù)中心的防御措施、信息安全機(jī)制和安全服務(wù)都面臨著巨大的挑戰(zhàn)。

發(fā)明內(nèi)容

本發(fā)明目的是：提出在傳統(tǒng)數(shù)據(jù)中心安全防范體系的基礎(chǔ)上結(jié)合云計(jì)算及“云安全”的理念對新形勢下的數(shù)據(jù)中心安全體系進(jìn)行了深入的研究，設(shè)計(jì)給出了“云安全”架構(gòu)的數(shù)據(jù)中心安全防范體系，并運(yùn)用相關(guān)技術(shù)在實(shí)驗(yàn)室環(huán)境中進(jìn)行了仿真實(shí)現(xiàn)，“云安全”控制中心能通過直觀的界面對數(shù)據(jù)中心的安全性進(jìn)行控制，并與“云安全”子模塊相互合作共同保障和維護(hù)數(shù)據(jù)中心的安全。本發(fā)明目的還在于：提出一套安全、以傳統(tǒng)數(shù)據(jù)中心安全防范體系為框架，按照云計(jì)算的要求和特點(diǎn)，采用“云安全”的架構(gòu)為數(shù)據(jù)中心的安全體系提出了一種新的解決方案。

本發(fā)明的技術(shù)方案如下：一種基于云計(jì)算的（企業(yè)）數(shù)據(jù)中心安全體系實(shí)現(xiàn)方法，本方法的具體步驟包括：

以信息安全技術(shù)框架為基礎(chǔ)，按照云計(jì)算的要求，“云安全”架構(gòu)的數(shù)據(jù)中心安全防范體系架構(gòu)為：一個(gè)企業(yè)的數(shù)據(jù)可分布在不同的云數(shù)據(jù)中心端，每個(gè)云數(shù)據(jù)中心都架構(gòu)著“云安全”子模塊，企業(yè)云計(jì)算數(shù)據(jù)中心設(shè)有一個(gè)“云安全”控制中心；其實(shí)現(xiàn)步驟為：

步驟1、“云安全”控制中心負(fù)責(zé)監(jiān)控各個(gè)云數(shù)據(jù)中心的實(shí)時(shí)動態(tài)，當(dāng)有安全隱患事件發(fā)生時(shí)立即采取措施遠(yuǎn)程制止；

步驟2、“云安全”控制中心還要制定安全規(guī)則和標(biāo)準(zhǔn)并下發(fā)到每個(gè)云數(shù)據(jù)中心的“云安全”子模塊中；

步驟3、“云安全”控制中心與“云安全”子模塊兩者相互合作共同維護(hù)企業(yè)計(jì)算數(shù)據(jù)中心的安全：