利索能及
我要发布
收藏
专利号: 2014105787297
申请人: 重庆邮电大学
专利类型:发明专利
专利状态:已下证
更新日期:2026-07-29
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种软件定义安全体系结构,其特征在于:包括基础设施层、安全能力层、安全执行平台、安全开发环境模块及应用层模块:其中基础设施层:包括若干分布式集群,通过分布式集群为安全能力层及以上层提供物理承载平台;

安全能力层:包括系统安全模块,用于封装系统运行状态的接口,包括CPU运行状态、内存状态、IO、硬盘读写、网络状态,系统安全模块中不同接口排列组合构成中间件的安全引擎,系统安全模块包含所有与底层操作系统、网络有关的安全行为管控;算法安全模块用于安全算法的实现与封装,对数据进行处理,进行功能化实现,构成中间件的安全核心库用于将加密解密、认证、隔离功能转化为对算法模块的调用;

安全执行平台:包括安全运行环境、安全引擎、安全核心库、安全执行管控模块和弹性安全服务模块;安全执行管控模块运行时环境为安全引擎,在安全引擎之上包含安全状态监控、安全任务执行以及开发者管理模块,安全状态监控模块司职管控安全系统的运行状态,弹性安全服务模块运行时环境为安全核心库,底层将抽象加密解密算法封装为可供组合调用的核心库;

安全开发环境:用于为中间件系统提供安全软件开发环境,为软件开发者提供完整的安全软件组件和开发文档、软件开发示例;

安全服务接口:中间件以向应用层提供安全应用程序编程接口的方式向应用软件、网络服务软件提供安全服务。

2.根据权利要求1所述的一种软件定义安全体系结构,其特征在于:所述基础设施层的分布式集群包括hadoop集群,spark集群,hama集群,关系数据库集群。

3.根据权利要求1所述的一种软件定义安全体系结构,其特征在于:所述系统安全模块的安全行为管控包括内存检测、进程隔离、网络管控及数据隔离。

4.根据权利要求1所述的一种软件定义安全体系结构,其特征在于:所述算法安全模块包括DES加密算法、AES加密算法、基于属性的加密算法、RSA加密算法、安全策略、PKI密钥体系。

5.根据权利要求1所述的一种软件定义安全体系结构,其特征在于:所述安全执行平台的安全执行管控模块在安全引擎上包括虚拟机迁移、安全状态监控、安全任务执行以及开发者管理模块。

6.根据权利要求1所述的一种软件定义安全体系结构,其特征在于:所述弹性安全服务模块在安全核心库上运行时,在安全核心库的支持下包含属性服务、策略服务、安全令牌服务、安全上下文服务、安全审计服务。

7.根据权利要求1所述的一种软件定义安全体系结构,其特征在于:所述安全开发环境包含Mashup集成器、工作流集成器、数据抽取、转换、装载设计器、OLAP联机分析处理设计器、DM工具、报表设计器模块。