[發(fā)明專利]安全服務(wù)訂制方法和裝置

有效

• 申請?zhí)枺?/td>: 201310514151.4
• 申請日: 2013-10-25
• 公開（公告）號: CN103607426B
• 公開（公告）日: 2019-04-09
• 發(fā)明（設(shè)計）人: 陳小華
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京安信方達知識產(chǎn)權(quán)代理有限公司 11262
• 代理人: 田紅娟;龍洪

本發(fā)明提供了一種安全服務(wù)訂制方法和裝置。涉及信息安全領(lǐng)域；解決了單一的安全服務(wù)提供方式不能滿足不同租戶的需求的問題。該方法包括：云數(shù)據(jù)中心獲取租戶選擇的安全服務(wù)類型；所述云數(shù)據(jù)中心根據(jù)所述租戶選擇的安全服務(wù)類型執(zhí)行相應(yīng)的安全服務(wù)。本發(fā)明提供的技術(shù)方案適用于云計算系統(tǒng)中，實現(xiàn)了云數(shù)據(jù)中心根據(jù)租戶需求提供安全服務(wù)。

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全領(lǐng)域，尤其涉及一種安全服務(wù)訂制方法和裝置。

背景技術(shù)

云計算數(shù)據(jù)中心中托管的不僅是客戶的設(shè)備，更是計算能力和IT可用性。數(shù)據(jù)在云端進行傳輸，云計算數(shù)據(jù)中心為其調(diào)配所需的計算能力，并對整個基礎(chǔ)構(gòu)架的后臺進行管理。從軟件、硬件兩方面運行維護，軟件層面不斷根據(jù)實際的網(wǎng)絡(luò)使用情況對云平臺進行調(diào)試，硬件層面保障機房環(huán)境和網(wǎng)絡(luò)資源正常運轉(zhuǎn)調(diào)配。數(shù)據(jù)中心去完成整個IT的解決方案，客戶可以完全不用操心后臺，就有充足的計算能力（像水電供應(yīng)一樣）可以使用。

租戶在使用云計算數(shù)據(jù)中心提供的服務(wù)中，安全服務(wù)必不可少的。然而，為提高安全資源的利用率，鑒于云計算數(shù)據(jù)中心中，不同租戶對安全的要求不同，同一租戶的不同資源由于用途不同，給予的安全服務(wù)措施也不同。故，單一的安全服務(wù)提供方式不能滿足不同租戶的需求。

發(fā)明內(nèi)容

本發(fā)明提供了一種安全服務(wù)訂制方法和裝置，解決了單一的安全服務(wù)提供方式不能滿足不同租戶的需求的問題。

一種安全服務(wù)訂制方法，包括：

云數(shù)據(jù)中心獲取租戶選擇的安全服務(wù)類型；

所述云數(shù)據(jù)中心根據(jù)所述租戶選擇的安全服務(wù)類型執(zhí)行相應(yīng)的安全服務(wù)。

優(yōu)選的，所述云數(shù)據(jù)中心獲取租戶選擇的安全服務(wù)類型包括：

所述云數(shù)據(jù)中心在接收租戶發(fā)送的資源表單后，確定所述租戶租用的虛擬機的安全服務(wù)類型，在所述資源表單中攜帶有所述租戶請求租用的虛擬機和該虛擬機的參數(shù)；

所述云數(shù)據(jù)中心將確定的適合該虛擬機的一項或多項安全服務(wù)類型供所述租戶選擇；

所述云數(shù)據(jù)中心接收所述租戶選擇的一項或多項安全服務(wù)類型的信息。

優(yōu)選的，所述云數(shù)據(jù)中心將確定的適合該虛擬機的一項或多項安全服務(wù)類型供所述租戶選擇具體為：

所述云數(shù)據(jù)中心將確定的適合該虛擬機的安全服務(wù)類型的信息生成一張可選安全服務(wù)類型列表，所述可選安全服務(wù)類型列表包含多個表項，每個表項對應(yīng)一個可選安全服務(wù)類型的信息。

優(yōu)選的，所述云數(shù)據(jù)中心接收所述租戶選擇的一項或多項安全服務(wù)類型的信息具體為：

所述云數(shù)據(jù)中心接收租戶返回的已選安全服務(wù)類型列表，在該已選安全服務(wù)類型列表中攜帶有租戶選擇的一項或多項可選安全服務(wù)類型。

優(yōu)選的，所述云數(shù)據(jù)中心在接收租戶發(fā)送的資源表單后，確定所述租戶租用的虛擬機的安全服務(wù)類型具體為：

所述云數(shù)據(jù)中心根據(jù)所述虛擬機的參數(shù)，確定適合該虛擬機的安全服務(wù)類型作為可選安全服務(wù)類型。

優(yōu)選的，該方法還包括：

在接入網(wǎng)關(guān)中的安全模塊內(nèi)配置所述租戶的虛擬機安全服務(wù)類型列表，所述虛擬機安全服務(wù)類型列表中包括所述租戶選擇的安全服務(wù)類型。

優(yōu)選的，所述云數(shù)據(jù)中心獲取租戶選擇的安全服務(wù)類型包括：

所述租戶通過所述接入網(wǎng)關(guān)訪問所述云數(shù)據(jù)中心時，所述安全模塊將所述虛擬機安全服務(wù)類型列表發(fā)送至所述云數(shù)據(jù)中心；

所述云數(shù)據(jù)中心根據(jù)所述虛擬機安全服務(wù)類型列表，確定所述租戶選擇的安全服務(wù)類型。

優(yōu)選的，所述云數(shù)據(jù)中心獲取租戶選擇的安全服務(wù)類型包括：