[发明专利]一种软件定义安全体系结构

摘要

本发明请求保护一种软件定义安全体系结构(Software Defined Security Architecture,SDSA)，通过分层思想将安全软件设计体系分解为三层体系结构，分别为安全基础层、控制层、应用层。其具体实现包括如下内容将传统跨层安全组件与软件设计进行解耦；将跨层安全方法、加密算法组件化；构造集安全执行平台和开发环境于一体的中间件；将组件化的安全方法、加密算法通过中间件技术虚拟化成服务提供给软件设计。

主权项

一种软件定义安全体系结构，其特征在于：包括基础设施层、安全能力层、安全执行平台、安全开发环境模块及应用层模块：其中基础设施层：包括若干分布式集群，通过分布式集群为安全能力层及以上层提供物理承载平台；安全能力层：包括系统安全模块，用于封装系统运行状态的接口，包括CPU运行状态、内存状态、IO、硬盘读写、网络状态，系统安全模块中不同接口排列组合构成中间件的安全引擎，系统安全模块包含所有与底层操作系统、网络有关的安全行为管控；算法安全模块用于安全算法的实现与封装，对数据进行处理，进行功能化实现，构成中间件的安全核心库用于将加密解密、认证、隔离功能转化为对算法模块的调用；安全执行平台：包括安全运行环境、安全引擎、安全核心库、安全执行管控模块和弹性安全服务模块；安全执行管控模块运行时环境为安全引擎，在安全引擎之上包含安全状态监控、安全任务执行以及开发者管理模块，安全状态监控模块司职管控安全系统的运行状态，弹性安全服务模块运行时环境为安全核心库，底层将抽象加密解密算法封装为可供组合调用的核心库；安全开发环境：用于为中间件系统提供安全软件开发环境，为软件开发者提供完整的安全软件组件和开发文档、软件开发示例；安全服务接口：中间件以向应用层提供安全应用程序编程接口的方式向应用软件、网络服务软件提供安全服务。