[發(fā)明專利]提供安全服務(wù)的方法、裝置及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 201810809729.1
• 申請日: 2018-07-23
• 公開（公告）號: CN109150976A
• 公開（公告）日: 2019-01-04
• 發(fā)明（設(shè)計(jì)）人: 申罕驥;萬巍;龍春;楊帆
• 申請（專利權(quán)）人: 中國科學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)信息中心
• 主分類號: H04L29/08
• 分類號: H04L29/08;G06F21/62;H04L12/24;H04L29/06
• 代理公司: 北京知舟專利事務(wù)所(普通合伙) 11550
• 代理人: 郭韞

本發(fā)明實(shí)施例公開了一種提供安全服務(wù)的方法、裝置及存儲介質(zhì)，涉及絡(luò)安全領(lǐng)域。本發(fā)明的方法包括：通過獲取云計(jì)算服務(wù)提供商的安全需求；根據(jù)所述云計(jì)算服務(wù)提供商的安全需求，在所述云計(jì)算服務(wù)提供商和其對應(yīng)的用戶之間，部署網(wǎng)絡(luò)安全云服務(wù)平臺；當(dāng)接收到所述用戶發(fā)起的安全服務(wù)請求時(shí)，基于所述網(wǎng)絡(luò)安全云服務(wù)平臺，向所述用戶提供對應(yīng)的安全服務(wù)。本發(fā)明能夠提高云計(jì)算服務(wù)提供商的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全領(lǐng)域，尤其涉及一種提供安全服務(wù)的方法、裝置及存儲介質(zhì)。

背景技術(shù)

隨著網(wǎng)絡(luò)安全技術(shù)的不斷發(fā)展和安全服務(wù)模式的深化，通過云計(jì)算服務(wù)提供商為用戶提供所需的安全服務(wù)的方式日益普遍。目前的云計(jì)算服務(wù)提供商所提供的安全服務(wù)被用戶直接訪問，由于缺少必要的安全防護(hù)措施，即云計(jì)算服務(wù)提供商的云直接暴露給用戶，這就導(dǎo)致云計(jì)算服務(wù)提供商的安全時(shí)刻受到威脅。

發(fā)明內(nèi)容

本發(fā)明的實(shí)施例提供一種提供安全服務(wù)的方法、裝置及存儲介質(zhì)，能夠解決目前云計(jì)算服務(wù)提供商的安全性問題。

為達(dá)到上述目的，本發(fā)明的實(shí)施例采用如下技術(shù)方案：

第一方面，本發(fā)明的實(shí)施例提供一種提供安全服務(wù)的方法，包括：

獲取云計(jì)算服務(wù)提供商的安全需求；

根據(jù)所述云計(jì)算服務(wù)提供商的安全需求，在所述云計(jì)算服務(wù)提供商和其對應(yīng)的用戶之間，部署網(wǎng)絡(luò)安全云服務(wù)平臺；

當(dāng)接收到所述用戶發(fā)起的安全服務(wù)請求時(shí)，基于所述網(wǎng)絡(luò)安全云服務(wù)平臺，向所述用戶提供對應(yīng)的安全服務(wù)。

結(jié)合第一方面，在第一方面的第一種可能的實(shí)現(xiàn)方式中，所述網(wǎng)絡(luò)安全云服務(wù)平臺包括：配置界面、技術(shù)平臺接口模塊及可視化展示模塊中的任意一項(xiàng)或任意多項(xiàng)。

結(jié)合第一方面的第一種可能的實(shí)現(xiàn)方式，在第一方面的第二種可能的實(shí)現(xiàn)方式中，所述配置界面與所述云計(jì)算服務(wù)提供商對接；所述方法還包括：

基于所述云計(jì)算服務(wù)提供商的安全需求和/或自身業(yè)務(wù)規(guī)模，在所述配置界面進(jìn)行待配置內(nèi)容的描述，所述待配置內(nèi)容包括：云規(guī)模、服務(wù)類型、安全等級、接入方式中的任意一項(xiàng)或任意多項(xiàng)；

其中，所述云規(guī)模用于說明所述云計(jì)算服務(wù)提供商所擁有的云的規(guī)模大小；所述服務(wù)類型用于說明所述云計(jì)算服務(wù)提供商的性質(zhì)；所述安全等級用于說明所述云計(jì)算服務(wù)提供商期望獲得的安全保護(hù)能力；所述接入方式用于說明所述云計(jì)算服務(wù)提供商選擇接入安全服務(wù)云的方式，所述接入方式包括直接串接方式及旁路監(jiān)測方式。

結(jié)合第一方面的第一種可能的實(shí)現(xiàn)方式，在第一方面的第三種可能的實(shí)現(xiàn)方式中，所述網(wǎng)絡(luò)安全云服務(wù)還包括底層技術(shù)平臺，所述底層技術(shù)平臺與所述技術(shù)平臺接口對接，所述技術(shù)平臺接口還與所述用戶對接；所述方法還包括：

基于所述技術(shù)平臺接口，獲取所述用戶提交的配置信息，并將所述配置信息提供給所述底層技術(shù)平臺上的管控模塊。

結(jié)合第一方面的第一種可能的實(shí)現(xiàn)方式，在第一方面的第四種可能的實(shí)現(xiàn)方式中，所述可視化展示模塊與所述技術(shù)平臺接口對接，所述方法還包括：

所述可視化展示模塊獲取所述技術(shù)平臺接口反饋的實(shí)時(shí)底層防護(hù)數(shù)據(jù)，并基于所述實(shí)時(shí)底層防護(hù)數(shù)據(jù)，模擬展示所述云計(jì)算服務(wù)提供商的實(shí)時(shí)網(wǎng)絡(luò)安全態(tài)勢。

第一方面，本發(fā)明的實(shí)施例提供一種提供安全服務(wù)的裝置，包括：

需求獲取模塊，用于獲取云計(jì)算服務(wù)提供商的安全需求；

平臺部署模塊，用于根據(jù)所述云計(jì)算服務(wù)提供商的安全需求，在所述云計(jì)算服務(wù)提供商和其對應(yīng)的用戶之間，部署網(wǎng)絡(luò)安全云服務(wù)平臺；

服務(wù)提供模塊，用于當(dāng)接收到所述用戶發(fā)起的安全服務(wù)請求時(shí)，基于所述網(wǎng)絡(luò)安全云服務(wù)平臺，向所述用戶提供對應(yīng)的安全服務(wù)。