[發(fā)明專利]基于云安全能力平臺的網(wǎng)絡安全服務系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 202011551975.5
• 申請日: 2020-12-24
• 公開（公告）號: CN112671772B
• 公開（公告）日: 2023-03-24
• 發(fā)明（設計）人: 張實君;婁競;來驥;彭柏;李碩;徐相森;曾婧;蘇丹;那瓊瀾;楊睿;辛霆麟;李賢;孟德;寇曉溪;管嘉珩;肖娜;高崧
• 申請（專利權(quán)）人: 國網(wǎng)冀北電力有限公司信息通信分公司;國家電網(wǎng)有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/60
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 薛平;周曉飛

1.一種基于云安全能力平臺的網(wǎng)絡安全服務系統(tǒng)，其特征在于，包括：

用戶接口模塊，用于接收用戶發(fā)起的網(wǎng)絡安全服務請求；

服務編排模塊，用于根據(jù)網(wǎng)絡安全服務請求，確定網(wǎng)絡安全服務請求需要調(diào)用的虛擬化資源的編排信息；

服務調(diào)度模塊，用于根據(jù)虛擬化資源的編排信息，從資源池中獲取虛擬化資源，處理網(wǎng)絡安全服務請求，其中，資源池存儲有對多種網(wǎng)絡安全服務云平臺中的軟件設備和硬件設備進行虛擬化處理得到的多種虛擬化資源；

還包括：

虛擬化連接器，用于根據(jù)虛擬化資源的編排信息，將虛擬化資源虛擬化連接；

軟件定義網(wǎng)絡控制器，用于根據(jù)虛擬化資源的編排信息，確定虛擬化資源的調(diào)度流量和通信鏈路；

服務調(diào)度模塊具體用于：根據(jù)虛擬化資源的編排信息，以及虛擬化資源的調(diào)度流量和通信鏈路，基于虛擬化資源的虛擬化連接，從資源池中獲取虛擬化資源，處理網(wǎng)絡安全服務請求。

2.如權(quán)利要求1所述的系統(tǒng)，其特征在于，還包括：資源池控制模塊，用于根據(jù)用戶需求，對資源池中的虛擬化資源進行添加、修改、刪除、備份或鏡像存儲。

3.如權(quán)利要求2所述的系統(tǒng)，其特征在于，所述資源池控制模塊還用于：

對資源池中的虛擬化資源的進行實時監(jiān)控和檢測；

在資源池中的任意虛擬化資源存在安全漏洞時，進行安全預警和安全防御。

4.如權(quán)利要求1所述的系統(tǒng)，其特征在于，服務編排模塊具體用于：

根據(jù)網(wǎng)絡安全服務請求關(guān)聯(lián)的應用程序負載需求，確定網(wǎng)絡安全服務請求需要調(diào)用的虛擬化資源的編排信息。

5.如權(quán)利要求1所述的系統(tǒng)，其特征在于，用戶接口模塊具體用于：

向用戶顯示多種類型的網(wǎng)絡安全服務；

接收用戶根據(jù)顯示的多種類型的網(wǎng)絡安全服務發(fā)起的網(wǎng)絡安全服務請求。

6.一種基于云安全能力平臺的網(wǎng)絡安全服務方法，其特征在于，包括：

接收用戶發(fā)起的網(wǎng)絡安全服務請求；

根據(jù)網(wǎng)絡安全服務請求，確定網(wǎng)絡安全服務請求需要調(diào)用的虛擬化資源的編排信息；

根據(jù)虛擬化資源的編排信息，從資源池中獲取虛擬化資源，處理網(wǎng)絡安全服務請求，其中，資源池存儲有對多種網(wǎng)絡安全服務云平臺中的軟件設備和硬件設備進行虛擬化處理得到的多種虛擬化資源；

還包括：

根據(jù)虛擬化資源的編排信息，將虛擬化資源虛擬化連接；

根據(jù)虛擬化資源的編排信息，確定虛擬化資源的調(diào)度流量和通信鏈路；

根據(jù)虛擬化資源的編排信息，從資源池中獲取虛擬化資源，處理網(wǎng)絡安全服務請求，包括：

根據(jù)虛擬化資源的編排信息，以及虛擬化資源的調(diào)度流量和通信鏈路，基于虛擬化資源的虛擬化連接，從資源池中獲取虛擬化資源，處理網(wǎng)絡安全服務請求。

7.如權(quán)利要求6所述的方法，其特征在于，還包括：根據(jù)用戶需求，對資源池中的虛擬化資源進行添加、修改、刪除、備份或鏡像存儲。

8.如權(quán)利要求7所述的方法，其特征在于，還包括：對資源池中的虛擬化資源的進行實時監(jiān)控和檢測；

在資源池中的任意虛擬化資源存在安全漏洞時，進行安全預警和安全防御。

9.如權(quán)利要求6所述的方法，其特征在于，根據(jù)網(wǎng)絡安全服務請求，確定網(wǎng)絡安全服務請求需要調(diào)用的虛擬化資源的編排信息，包括：

根據(jù)網(wǎng)絡安全服務請求關(guān)聯(lián)的應用程序負載需求，確定網(wǎng)絡安全服務請求需要調(diào)用的虛擬化資源的編排信息。

10.如權(quán)利要求6所述的方法，其特征在于，接收用戶發(fā)起的網(wǎng)絡安全服務請求，包括：

向用戶顯示多種類型的網(wǎng)絡安全服務；

接收用戶根據(jù)顯示的多種類型的網(wǎng)絡安全服務發(fā)起的網(wǎng)絡安全服務請求。