[發明專利]一種安全資源池的通用處理方法及裝置在審
| 申請號: | 201811406680.1 | 申請日: | 2018-11-23 |
| 公開(公告)號: | CN109450909A | 公開(公告)日: | 2019-03-08 |
| 發明(設計)人: | 鮑坤夫 | 申請(專利權)人: | 北京奇安信科技有限公司 |
| 主分類號: | H04L29/06 | 分類號: | H04L29/06 |
| 代理公司: | 北京路浩知識產權代理有限公司 11002 | 代理人: | 王瑩;李相雨 |
| 地址: | 100015 北京市朝陽區酒仙*** | 國省代碼: | 北京;11 |
| 權利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關鍵詞: | 虛擬化 資源池 安全資源 安全設備 通用處理 統一接口 屏蔽 驅動 適配 統一配置 運營平臺 云安全 創建 上層 廠商 支撐 安全 服務 | ||
1.一種安全資源池的通用處理方法,其特征在于,包括:
屏蔽各廠商不同的虛擬化資源池的實現細節,通過統一接口與各虛擬化資源池進行連接;
集成各種虛擬化資源池的驅動,通過集成后的驅動適配各虛擬化資源池;
在安全資源池中創建各虛擬化資源池的虛擬化安全設備進行操作。
2.根據權利要求1所述的方法,其特征在于,所述在安全資源池中創建各虛擬化資源池的虛擬化安全設備進行操作,具體包括:
在安全資源池中創建各虛擬化資源池的虛擬化安全設備,并對虛擬化安全設備進行啟動、停止、刪除或重啟操作。
3.根據權利要求1所述的方法,其特征在于,所述對虛擬化安全設備進行啟動、停止、刪除或重啟操作通過統一的生命周期管理接口執行。
4.根據權利要求1-3任一項所述的方法,其特征在于,所述方法還包括:
屏蔽各廠商不同的虛擬化資源池的策略配置差異,通過統一的安全策略配置接口對各虛擬化安全設備的策略進行配置。
5.根據權利要求4所述的方法,其特征在于,所述屏蔽各廠商不同的虛擬化資源池的策略配置差異,通過統一的安全策略配置接口對各虛擬化安全設備的策略進行配置,具體包括:
屏蔽各廠商不同的虛擬化資源池的策略配置差異,通過統一的安全策略配置接口對各虛擬化安全設備的策略進行批量配置。
6.一種安全資源池的通用處理裝置,其特征在于,包括:
接口連接模塊,用于屏蔽各廠商不同的虛擬化資源池的實現細節,通過統一接口與各虛擬化資源池進行連接;
驅動集成模塊,用于集成各種虛擬化資源池的驅動,通過集成后的驅動適配各虛擬化資源池;
設備操作模塊,用于在安全資源池中創建各虛擬化資源池的虛擬化安全設備進行操作。
7.根據權利要求6所述的裝置,其特征在于,所述設備操作模塊具體用于在安全資源池中創建各虛擬化資源池的虛擬化安全設備,并對虛擬化安全設備進行啟動、停止、刪除或重啟操作。
8.根據權利要求6所述的裝置,其特征在于,所述對虛擬化安全設備進行啟動、停止、刪除或重啟操作通過統一的生命周期管理接口執行。
9.根據權利要求6-8任一項所述的裝置,其特征在于,所述裝置還包括:
策略配置裝置,用于屏蔽各廠商不同的虛擬化資源池的策略配置差異,通過統一的安全策略配置接口對各虛擬化安全設備的策略進行配置。
10.根據權利要求9所述的裝置,其特征在于,所述策略配置裝置具體用于屏蔽各廠商不同的虛擬化資源池的策略配置差異,通過統一的安全策略配置接口對各虛擬化安全設備的策略進行批量配置。
11.一種電子設備,其特征在于,包括:
至少一個處理器;以及
與所述處理器通信連接的至少一個存儲器,其中:
所述存儲器存儲有可被所述處理器執行的程序指令,所述處理器調用所述程序指令能夠執行如權利要求1至5任一所述的方法。
12.一種非暫態計算機可讀存儲介質,其特征在于,所述非暫態計算機可讀存儲介質存儲計算機程序,所述計算機程序使所述計算機執行如權利要求1至5任一所述的方法。
該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于北京奇安信科技有限公司,未經北京奇安信科技有限公司許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作,請聯系【客服】
本文鏈接:http://www.szxzyx.cn/pat/books/201811406680.1/1.html,轉載請聲明來源鉆瓜專利網。





