[發(fā)明專利]異構(gòu)云平臺安全策略統(tǒng)一管理方法、裝置和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201610853092.7
• 申請日: 2016-09-26
• 公開（公告）號: CN107872432B
• 公開（公告）日: 2020-12-25
• 發(fā)明（設(shè)計）人: 黃志蘭;陳天;樊勇兵;陳楠;賴培源;區(qū)洪輝;劉藝
• 申請（專利權(quán)）人: 中國電信股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 中國貿(mào)促會專利商標(biāo)事務(wù)所有限公司 11038
• 代理人: 王云飛

1.一種異構(gòu)云平臺安全策略統(tǒng)一管理方法，其特征在于，包括：

接收用戶輸入的抽象安全訪問策略；

將所述抽象安全訪問策略轉(zhuǎn)換為底層云平臺的具體安全訪問策略；

將所述具體安全訪問策略下發(fā)給相應(yīng)的底層云平臺；

其中，所述異構(gòu)云平臺安全策略統(tǒng)一管理方法還包括：

根據(jù)不同虛擬化環(huán)境下典型的防火墻規(guī)則定義，抽象具有普適性的云平臺安全策略模型和規(guī)則；

將具有普適性的云平臺安全策略模型和規(guī)則呈現(xiàn)給用戶，以便接收用戶輸入的抽象安全訪問策略。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將所述抽象安全訪問策略轉(zhuǎn)換為底層云平臺的具體安全訪問策略包括：

針對虛擬機(jī)跨異構(gòu)云平臺部署的情況，將述抽象安全訪問策略轉(zhuǎn)換為適合不同類型底層云平臺的具體安全訪問策略。

3.一種異構(gòu)云管理平臺，其特征在于，包括安全策略管理模塊、安全策略適配模塊和安全策略下發(fā)模塊，其中：

安全策略管理模塊，用于接收用戶輸入的抽象安全訪問策略；

安全策略適配模塊，用于將所述抽象安全訪問策略轉(zhuǎn)換為底層云平臺的具體安全訪問策略；

安全策略下發(fā)模塊，用于將所述具體安全訪問策略下發(fā)給相應(yīng)的底層云平臺；

其中，安全策略管理模塊包括安全策略管理單元、用戶交互單元和安全策略發(fā)送單元，其中：

安全策略管理單元，用于根據(jù)不同虛擬化環(huán)境下典型的防火墻規(guī)則定義，抽象具有普適性的云平臺安全策略模型和規(guī)則；

用戶交互單元，用于將具有普適性的云平臺安全策略模型和規(guī)則呈現(xiàn)給用戶，以及接收用戶輸入的抽象安全訪問策略；

安全策略發(fā)送單元，用于將用戶輸入的抽象安全訪問策略發(fā)送給安全策略適配模塊。

4.根據(jù)權(quán)利要求3所述的異構(gòu)云管理平臺，其特征在于，

安全策略適配模塊用于針對虛擬機(jī)跨異構(gòu)云平臺部署的情況，將述抽象安全訪問策略轉(zhuǎn)換為適合不同類型底層云平臺的具體安全訪問策略。

5.一種異構(gòu)云管理平臺，其特征在于，包括安全策略管理模塊，其中：

安全策略管理模塊，用于接收用戶輸入的抽象安全訪問策略，并將所述抽象安全訪問策略發(fā)送給安全策略適配器，以便安全策略適配器將所述抽象安全訪問策略轉(zhuǎn)換為底層云平臺的具體安全訪問策略，并下發(fā)給相應(yīng)的底層云平臺；

其中，安全策略管理模塊包括安全策略管理單元、用戶交互單元和安全策略發(fā)送單元，其中：

安全策略管理單元，用于根據(jù)不同虛擬化環(huán)境下典型的防火墻規(guī)則定義，抽象具有普適性的云平臺安全策略模型和規(guī)則；

用戶交互單元，用于將具有普適性的云平臺安全策略模型和規(guī)則呈現(xiàn)給用戶，以及接收用戶輸入的抽象安全訪問策略；

安全策略發(fā)送單元，用于將用戶輸入的抽象安全訪問策略發(fā)送給安全策略適配器。

6.一種安全策略適配器，其特征在于，包括安全策略適配模塊和安全策略下發(fā)模塊，其中：

安全策略適配模塊，用于將異構(gòu)云管理平臺發(fā)送的、用戶輸入的抽象安全訪問策略轉(zhuǎn)換為底層云平臺的具體安全訪問策略，其中，異構(gòu)云管理平臺，根據(jù)不同虛擬化環(huán)境下典型的防火墻規(guī)則定義，抽象具有普適性的云平臺安全策略模型和規(guī)則，將具有普適性的云平臺安全策略模型和規(guī)則呈現(xiàn)給用戶，以便接收用戶輸入的抽象安全訪問策略；

安全策略下發(fā)模塊，用于將所述具體安全訪問策略下發(fā)給相應(yīng)的底層云平臺。

7.根據(jù)權(quán)利要求6所述的安全策略適配器，其特征在于，

安全策略適配模塊用于針對虛擬機(jī)跨異構(gòu)云平臺部署的情況，將述抽象安全訪問策略轉(zhuǎn)換為適合不同類型底層云平臺的具體安全訪問策略。

8.一種異構(gòu)云平臺安全策略統(tǒng)一管理系統(tǒng)，其特征在于，包括如權(quán)利要求5所述的異構(gòu)云管理平臺、以及如權(quán)利要求6或7所述的安全策略適配器。