[發明專利]一種安全資源池安全服務匹配方法、裝置及存儲介質

在審

• 申請號: 202210824160.2
• 申請日: 2022-07-14
• 公開（公告）號: CN115113982A
• 公開（公告）日: 2022-09-27
• 發明（設計）人: 程筱彪;徐雷
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F9/50;H04L67/10
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 羅建民;鄧伯英

1.一種安全資源池安全服務匹配方法，其特征在于，包括：

周期性統計安全資源池中目標安全模塊對應的每個容器的實時性能指標；

根據所述每個容器的實時性能指標得到所述每個容器的實時能力值；

獲取目標平臺針對所述目標安全模塊的目標安全服務需求，根據所述目標安全服務需求對所述每個容器按照所述實時能力值進行排序；

從排序后的容器中選擇實時能力值最大的容器為所述目標平臺提供目標安全服務。

2.根據權利要求1所述的安全資源池安全服務匹配方法，其特征在于，所述實時性能指標包括：CPU實時指標、帶寬實時指標和內存實時指標，所述根據所述每個容器的實時性能指標得到所述每個容器的實時能力值，具體包括：

根據所述每個容器的CPU實時指標、帶寬實時指標和內存實時指標計算得到所有容器的CPU比例值、帶寬比例值以及內存比例值；

對所述CPU比例值、帶寬比例值以及內存比例值分別進行歸一化處理；

根據歸一化處理后的CPU比例值、帶寬比例值以及內存比例值計算所述每個容器的負載得分；

根據所述負載得分得到所述目標安全模塊下各個容器的剩余負載得分列表；

根據所述剩余負載得分列表中各個容器的剩余負載得分計算各個容器的實時能力值。

3.根據權利要求2所述的安全資源池安全服務匹配方法，其特征在于，所述根據所述每個容器的CPU實時指標、帶寬實時指標和內存實時指標計算得到所有容器的CPU比例值、帶寬比例值以及內存比例值，具體包括：

將所述目標安全模塊對應的所有容器的CPU最大性能指標之和除以所述目標安全模塊對應的所有容器的CPU實時指標之和以得到所有容器的CPU比例值；

將所述目標安全模塊對應的所有容器的帶寬最大性能指標之和除以所述目標安全模塊對應的所有容器的帶寬實時指標之和以得到所有容器的帶寬比例值；

將所述目標安全模塊對應的所有容器的內存最大性能指標之和除以所述目標安全模塊對應的所有容器的內存實時指標之和以得到所有容器的內存比例值。

4.根據權利要求2所述的安全資源池安全服務匹配方法，其特征在于，所述對所述CPU比例值、帶寬比例值以及內存比例值分別進行歸一化處理，具體包括：

將所述CPU比例值除以所有比例值之和以得到歸一化處理后的CPU比例值；

將所述帶寬比例值除以所有比例值之和以得到歸一化處理后的帶寬比例值；

將所述內存比例值除以所有比例值之和以得到歸一化處理后的內存比例值。

5.根據權利要求2所述的安全資源池安全服務匹配方法，其特征在于，所述根據歸一化處理后的CPU比例值、帶寬比例值以及內存比例值計算所述每個容器的負載得分，具體包括：

根據以下公式計算所述每個容器的負載得分：

S_x＝W_C*X_C+W_B*X_B+W_M*X_M

式中，S_x表示第x個容器的負載得分，W_C表示歸一化處理后的CPU比例值，W_B表示歸一化處理后的帶寬比例值，W_M表示歸一化處理后的內存比例值，X_C表示第x個容器的平均CPU負載，X_B表示第x個容器的平均帶寬負載,X_M表示第x個容器的平均內存負載，其中，W_C、W_B、W_M的取值范圍為0～100％。

6.根據權利要求2所述的安全資源池安全服務匹配方法，其特征在于，所述根據所述負載得分得到所述目標安全模塊下各個容器的剩余負載得分列表，具體包括：

分別將1減去每個容器的負載得分，得到每個容器的剩余負載得分；

根據所述每個容器的剩余負載得分構建所述剩余負載得分列表。