一种分配云安全资源的系统的制作方法

技术特征：
1.一种分配云安全资源的系统，其特征在于，所述系统与提供用户业务应用计算存储资源的云服务平台连接，包括若干安全服务组件的云安全资源池，面向用户的用户平台，面向运营方的运营平台，面向安全服务商的安全生态平台；包括以下步骤：s1.安全服务商通过所述安全生态平台，向所述云安全资源池提供安全服务组件，建立云安全资源池安全服务清单；s2.用户通过所述用户平台，完成的请求安全服务的初始注册，完成用户名、联系方式、业务类型等信息填报，并按自身需求进行安全服务组件包的选择配置；s3.根据用户选择的安全服务组件包，由运营方通过运营平台或由运营平台根据设置进行安全服务授权配置；s4.所述云安全资源池释放用户需要的安全服务组件包，进行自动化网络基础信息配置；s5.根据用户发出的监控指令，所述用户平台向所述云安全资源池传送，云安全资源池通过用户平台向用户提供可视化的安全信息、操作响应反馈。2.根据权利要求1所述的系统，其特征在于，所述用户平台包括流量监测模块，所述流量监测模块通过网络向用户终端展现业务应用的网络流量信息，实现用户对云上业务流量组成情况的随时监测。3.根据权利要求2所述的系统，其特征在于，所述用户平台还包括安全可视化模块，所述安全可视化模块包括流量、威胁、策略、安全网络、资产5个可视化子模块，对用户的安全服务组件包各组件的日志进行收集，统一汇总，对用户汇总展现当前业务系统面临的风险。4.根据权利要求3所述的系统，其特征在于，所述用户平台还包括用户管理模块，所述用户管理模块提供安全服务组件包管理界面，每个用户可以对自己的个性化waf、访问控制、ips安全策略进行配置，支持用户定义不同等级的管理员。5.根据权利要求1-4中任意一项所述的系统，其特征在于，所述云安全资源池的安全服务组件包括安全运营、云端检测、网络防御、网络接入模块。6.根据权利要求5所述的系统，其特征在于，所述云安全资源池中的安全服务组件包括ipsec vpn、ssl vpn、l4-l7应用控制、防病毒功能、入侵防御、网页防篡改、web防护、数据防泄密、堡垒机、数据库审计、云端检测。7.根据权利要求5所述的系统，其特征在于，所述运营平台还包括安全服务编排、安全状态监控、业务风险统一分析、流量可视、安全日志统一运维模块。8.根据权利要求5所述的系统，其特征在于，所述s1步骤中，系统通过所述安全生态层对安全服务组件的名称、标签、应用场景、交付功能进行结构化定义，以便于用户根据自身云架构及安全需求实际，进行个性化配置。

技术总结
本发明公开了一种分配云安全资源的系统，所述系统与提供用户业务应用计算存储资源的云服务平台连接，包括若干安全服务组件的云安全资源池，面向用户的用户平台，面向运营方的运营平台，面向安全服务商的安全生态平台。本发明为用户提供可选择的云安全资源适配服务和可视化通道，使用户能按需有效配置使用云安全资源，实现云安全资源运营方对安全生态的运营打造，满足各方安全需求，打造持续对抗新安全威胁的云安全资源生态运营能力，具有安全即服务、全威胁可视、完全解耦合、安全责任明、平台可运营、生态可持续等特点。生态可持续等特点。生态可持续等特点。


技术研发人员：邹洪 邓子杰 冯国聪 张佳发 明哲 余芸 陈华军 王健 张华兵 黄潜 胡健 许伟杰 曾子峰 毕凯峰 母天石
受保护的技术使用者：南方电网数字电网研究院有限公司
技术研发日：2022.01.11
技术公布日：2022/4/22