[发明专利]一种智能化的安全运维服务云平台的实现架构

权利要求书

1.一种智能化的安全运维服务云平台的实现架构，其特征在于，所述实现架构，包括决策支持模块、告警关联模块、Agent、数据库和事件或告警信息分布式存储模块；

所述决策支持模块，包括策略冲突解决子模块和可达性分析子模块，实现智能决策，其决策的依据就是配置在每个被管网元中的安全策略；

所述安全策略，由一系列规则所组成，并通过XACML进行描述，其目的就是决定是否允许访问某个客体，安全策略被分成两个不同的类：⑴授权，允许主体在客体上执行某种操作；⑵禁止，不允许主体在客体上执行某种操作，基于XACML引擎描述的安全策略，通过⑴主体、⑵客体、⑶动作、⑷环境的属性来表示；

所述策略冲突解决子模块，当策略发生冲突时进行解析，并引进XACML组合算法，能够很好地解决安全策略中的规则之间的冲突和策略之间的冲突问题，从中发现冲突的安全策略，并按照严重程度先后排列；

所述可达性分析子模块，监控所有的网络数据路径，验证与已创建的所述安全策略的兼容性，发现异常或安全攻击，每一个网络数据路径通过配置相应的网络组件来创建，如果发现了诸如一条非授权的网络数据路径的错误配置，则执行相应的诸如修改规则的控制动作，包括⑴确保所创建的安全策略不被破坏，⑵当策略发生冲突时进行解析，⑶执行可达性分析，其分析过程为：⑴所配置的每一条规则的格式需要标准化，⑵含有一组IP地址或一组Port的规则需要分解成多条规则，⑶创建可达性矩阵，⑷通过比较规则的属性进行分析。

2.如权利要求1所述一种智能化的安全运维服务云平台的实现架构，其特征在于，所述组合算法，它是一个分层的架构，帮助决策支持模块中的策略冲突解决子模块进行策略冲突解析，标准的组合算法是：⑴否认覆盖、⑵允许重写、⑶第一个适用、⑷只有一个适用。