[发明专利]一种云防火墙全生命周期自动化管理方法

说明书

本发明特别涉及一种云防火墙全生命周期自动化管理方法。该云防火墙全生命周期自动化管理方法，在管理区部署云管平台和各第三方云防火墙授权服务，在业务区部署云防火墙和用户业务运行所需资源，在资源回收区暂存注销资源；云管平台用于为用户提供可视化界面，通过第三方云防火墙授权服务提供的API进行云防火墙服务授权的下发和回收；云防火墙对云服务器和云负载均衡进行安全防护。该云防火墙全生命周期自动化管理方法，能够将运维人员从现有手动配置管理的繁琐工作中解放出来，仅需按照云管平台提供的统一页面进行自动化的部署、配置、监控以及销毁即可，减轻了运维人员的工作量，提高了管理效率，保障了云服务的系统安全。

技术领域

本发明涉及云计算技术领域，特别涉及一种云防火墙全生命周期自动化管理方法。

背景技术

随着云计算技术的发展和快速落地，越来越多的大企业内建私有云或者建设公有云。与此同时，对云服务容灾、审计、安全防护等方面需求日渐明确，基础设施的数量也快速增长。就安全防护需求来说，建设中用到的不同功能不同厂家产品众多，产品的管理使用因厂家而异，使用过程中如果人工去操作，包括产品的部署、配置、监控分析、销毁全生命周期，再加上各厂家对产品细节的不同理解造成的概念和管理上差异，耗费的人力、时间成本是非常巨大的。

基于上述情况，本发明提出了一种云防火墙全生命周期自动化管理方法，将运维人员从现有手动配置管理的繁琐工作中解放出来，不用关心第三方厂家之间的差异仅需使用统一的云管平台可视化页面，按照云管平台的使用手册进行低门槛操作即可。

发明内容

本发明为了弥补现有技术的缺陷，提供了一种简单高效的云防火墙全生命周期自动化管理方法。

本发明是通过如下技术方案实现的：

一种云防火墙全生命周期自动化管理方法，其特征在于，包括管理区，业务区和资源回收区，所述管理区部署有云管平台和各第三方云防火墙授权服务，所述业务区部署有云防火墙和用户业务运行所需资源，所述资源回收区用于暂存注销资源；所述云管平台用于为用户提供可视化界面，通过第三方云防火墙授权服务提供的API进行云防火墙服务授权的下发和回收；所述云防火墙为用于承载云防火墙服务的虚拟机，通过云防火墙服务对云服务器和云负载均衡进行安全防护。

所述云管平台通过可视化界面对云平台内所有资源进行全生命周期管理，所有操作信息以及配置数据均存储到数据库中。

所述云管平台设置注销资源的保留时长，用户通过云管平台注销的资源在资源回收区保留至设置时长后再进行资源的彻底释放。

本发明云防火墙全生命周期自动化管理方法，其特征在于，包括以下步骤：

(1)云环境下将第三方云防火墙授权服务部署在管理区域，云管平台通过第三方云防火墙授权服务提供的API进行云防火墙服务授权的下发和回收；

(2)通过云管平台配置云防火墙的被防护资源和策略；

(3)云防火墙进行流量检查并执行放行或丢弃动作同时产生性能和攻击情况的监控汇总以便用户知悉服务使用效果；

(4)云防火墙的使用到期后，云管平台自动将云防火墙服务置于资源回收区并释放授权，根据平台设定的保留期限暂存承载云防火墙服务的资源，保留期限截止时云管平台通过API自动销毁该云防火墙服务资源。

所述步骤(1)中，云管平台为用户提供可视化页面对云防火墙规格型号，数量，使用时长，网络以及是否高可用元素进行选择，根据页面选择确定的元素调用云管平台API创建云防火墙服务并分配管理地址；云管平台通过管理网络从授权服务处获取授权码并下发至云防火墙服务。

所述步骤(1)中，云防火墙服务授权的下发，包括以下步骤：

(A)云管平台通过API部署承载云防火墙服务的载体；