安全云管理代理的制作方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明一般地涉及安全云管理，并且更具體地涉及提供安全云管理代理，用于云 系統(tǒng)的高可用性連續(xù)性。
【背景技術(shù)】
[0002] 云計算是用于實現(xiàn)對于可配置計算資源（例如，網(wǎng)絡(luò)、網(wǎng)絡(luò)帶寬、服務(wù)器、處理、存 儲器、存儲、應(yīng)用、虛擬機(jī)和服務(wù)）的共享池的方便的、按需網(wǎng)絡(luò)訪問的服務(wù)提供模型，能夠 用最少的管理努力或者與服務(wù)提供者的交互迅速提供和釋放所述可配置計算資源。隨著云 計算提供者的普及和數(shù)目的增加，云已經(jīng)成為用于計算和數(shù)據(jù)存儲的支柱，其可能包括關(guān) 鍵任務(wù)數(shù)據(jù)和它們的應(yīng)用的存儲。

【發(fā)明內(nèi)容】

[0003] 根據(jù)本發(fā)明的一個實施例，提供一種用于提供用于云系統(tǒng)的高可用性連續(xù)性的安 全管理代理的方法。所述方法包括接收對于多個計算云的操作參數(shù)和閾值設(shè)置?；谒?操作參數(shù)建立與所述多個計算云的安全關(guān)系?？缭剿龆鄠€計算云鏡像數(shù)據(jù)。對于所述多 個計算云監(jiān)控閾值數(shù)據(jù)，以便對于所述多個計算云保持資源的連續(xù)性。
[0004] 根據(jù)本發(fā)明的另一個實施例，提供一種用于提供用于云系統(tǒng)的高可用性連續(xù)性的 安全管理代理的系統(tǒng)。所述系統(tǒng)包括計算機(jī)處理器和可由計算機(jī)處理器執(zhí)行的邏輯。所述 邏輯配置為實施一種方法。所述方法包括接收對于多個計算云的操作參數(shù)和閾值設(shè)置?；?于所述操作參數(shù)建立與所述多個計算云的安全關(guān)系?？缭剿龆鄠€計算云鏡像數(shù)據(jù)。對于 所述多個計算云監(jiān)控閾值數(shù)據(jù)，以便對于所述多個計算云保持資源的連續(xù)性。
[0005] 根據(jù)本發(fā)明的又一個實施例，提供一種用于提供用于云系統(tǒng)的高可用性連續(xù)性的 安全管理代理的計算機(jī)程序產(chǎn)品。所述計算機(jī)程序產(chǎn)品包括具有在其上體現(xiàn)的計算機(jī)可讀 程序代碼的存儲介質(zhì)，當(dāng)由計算機(jī)處理器執(zhí)行時，使得計算機(jī)處理器實施一種方法。所述方 法包括接收對于多個計算云的操作參數(shù)和閾值設(shè)置?；谒霾僮鲄?shù)建立與所述多個計 算云的安全關(guān)系?？缭剿龆鄠€計算云鏡像數(shù)據(jù)。對于所述多個計算云監(jiān)控閾值數(shù)據(jù)，以 便對于所述多個計算云保持資源的連續(xù)性。
[0006] 通過本發(fā)明的技術(shù)實現(xiàn)額外的特征和優(yōu)點(diǎn)。在此詳細(xì)描述本發(fā)明的其他實施例和 方面，并視為要求保護(hù)的發(fā)明的一部分。為了對于具有所述優(yōu)點(diǎn)和特征的發(fā)明的更好理解， 參照說明書和附圖。
【附圖說明】
[0007] 在說明書結(jié)尾的權(quán)利要求書中具體指出并且明確地要求保護(hù)被視為本發(fā)明的主 題。本發(fā)明的前述和其他特征和優(yōu)點(diǎn)從結(jié)合附圖進(jìn)行的以下詳細(xì)描述，附圖中：
[0008] 圖1描繪根據(jù)實施例的云計算節(jié)點(diǎn)；
[0009] 圖2描繪根據(jù)實施例的云計算環(huán)境；
[0010] 圖3描繪根據(jù)實施例的抽象模型層；
[0011] 圖4描繪根據(jù)實施例的由安全云管理代理（SCMA)建立和監(jiān)控的云系統(tǒng)；
[0012] 圖5描繪根據(jù)實施例的用于建立和維持安全關(guān)系的云系統(tǒng)；以及 [0013] 圖6描繪根據(jù)實施例的用于建立和維持安全關(guān)系的處理。
【具體實施方式】
[0014] 在此公開的實施例指向提供用于云系統(tǒng)的高可用性連續(xù)性的安全管理代理。實施 例的各方面包括接收用于多個計算云（下文中"云"）的操作參數(shù)和閾值設(shè)置。然后基于操 作參數(shù)與多個云建立安全關(guān)系，并且跨越多個云鏡像數(shù)據(jù)。對于多個云監(jiān)控閾值數(shù)據(jù)。因 此，對于多個云保持資源的連續(xù)性。
[0015] 在傳統(tǒng)的云提供者的情況下，如果用戶或業(yè)務(wù)數(shù)據(jù)存儲在云中或者使用由云提供 的應(yīng)用，并且云當(dāng)機(jī)，那么用戶或業(yè)務(wù)將失去對于數(shù)據(jù)的訪問。在當(dāng)今世界，用戶和業(yè)務(wù)不 能接受失去對于他們的數(shù)據(jù)或他們的應(yīng)用的訪問。此外，在傳統(tǒng)云提供者的情況下，云用戶 可能在訪問他們的云的同時體驗不良的性能。這可能是由于網(wǎng)絡(luò)擁擠或者云站點(diǎn)工作負(fù) 荷。此外，隨著計算云和存儲云持續(xù)進(jìn)化為更魯棒的對象，其為廣泛的顧客和終端用戶提供 服務(wù)，可靠的數(shù)據(jù)安全性是必要的。沒有可靠的數(shù)據(jù)安全性，用于存儲和計算的平臺將容易 崩潰。
[0016] 一種新興的模型使得公司能夠通過承包云帶寬外包計算和存儲需求，以滿足業(yè)務(wù) 需求并且消除通常與部門信息系統(tǒng)管理相關(guān)聯(lián)的數(shù)據(jù)中心管理、內(nèi)部數(shù)據(jù)處理職員和設(shè)施 管理的負(fù)擔(dān)。云服務(wù)的終端用戶通常不關(guān)心他們的數(shù)據(jù)或者計算能力的物理位置。然而， 與云和云服務(wù)的接近將對于相應(yīng)時間和數(shù)據(jù)傳送延遲具有重大影響。安全地連接到最近的 接入點(diǎn)并且使得你的數(shù)據(jù)和計算能力分配給你的直接操作單元的能力變?yōu)樾阅芎拓?fù)載平 衡關(guān)注以及數(shù)據(jù)安全性關(guān)注。
[0017] 在此公開的實施例避免由于停機(jī)、不良性能（例如，網(wǎng)絡(luò)擁擠、云站點(diǎn)工作負(fù)荷） 和數(shù)據(jù)安全性破壞導(dǎo)致的對于由公共或私有云提供的數(shù)據(jù)或應(yīng)用的訪問的丟失。實施例公 開了一種安全云管理代理（SCMA)，用于管理、優(yōu)化、監(jiān)控和修改廣域網(wǎng)（WAN)和/或因特網(wǎng) 中的網(wǎng)絡(luò)配置，使得用戶可以訪問滿足他們指定使用要求的云系統(tǒng)。具體地，實施例的SCM 包括但不限于：
[0018] ?安全性管理
[0019] ?關(guān)系管理
[0020] ?性能、飽和、負(fù)載、響應(yīng)時間的閾值
[0021] ?策略管理（例如，突發(fā)模式、穩(wěn)態(tài)輸入/輸出（I/O)、諸如備份、警報和警報狀態(tài) 的操作的時間敏感窗口）
[0022] ?預(yù)測診斷
[0023] ?云健康監(jiān)控/策略
[0024] ?失效備援/自動恢復(fù)（即，觸發(fā)條件）
[0025] ?日志條目/日志管理/警報的復(fù)雜事件處理
[0026] ?負(fù)載平衡
[0027] ?距離監(jiān)控/延遲報警
[0028] ?路徑一致性
[0029] ?用戶或用戶組使用
[0030] ?對于代碼負(fù)載、補(bǔ)丁安裝、站點(diǎn)維護(hù)等的搶先式云管理
[0031] 在此公開的實施例將來自SCM監(jiān)視器的數(shù)據(jù)收集到云管理數(shù)據(jù)庫（CMDB)中。實 施例的CMDB可以存儲從管理或監(jiān)控數(shù)據(jù)收集的數(shù)據(jù)元素，包括但不限于：
[0032] ?連接安全性級別狀態(tài)
[0033] ?多路徑和多路徑狀態(tài)
[0034] ?用于云訪問的統(tǒng)一資源定位符（URL)(例如，主要的、次要的、共享的）
[0035] ?優(yōu)選的路徑/優(yōu)選的URL
[0036] ?時間戳選項/時間戳方法
[0037] ?生成的用于診斷/監(jiān)控/心跳（heartbeat) /狀態(tài)報告的I/O或分組
[0038] ?性能監(jiān)控（例如，活動連接、活動路徑、不活動連接、連接歷史、通過連接的I/O通 信量）
[0039] ?日志條目/改變狀態(tài)條件警報
[0040] ?利用處于改變間隔的時間戳的負(fù)載狀態(tài)/性能監(jiān)控
[0041] ?用戶或用戶組云使用
[0042] ?具有時間戳的最大負(fù)載/最小負(fù)載間隔
[0043] 根據(jù)實施例，SCM可以移動大量數(shù)據(jù)，并且因此可以在云以及SCM中安裝的多個 硬件輔助遠(yuǎn)程復(fù)制引擎。
[0044] 預(yù)先理解，盡管本發(fā)明包括關(guān)于云計算的詳細(xì)描述，但是在此陳述的教導(dǎo)的實施 不限于云計算環(huán)境。相反，本發(fā)明的實施例能夠結(jié)合現(xiàn)在已知或以后開發(fā)的任何其他類型 的計算環(huán)境實施。
[0045] 云計算是一種服務(wù)交付模式，用于對共享的可配置計算資源池進(jìn)行方便、按需的 網(wǎng)絡(luò)訪問。可配置計算資源是能夠以最小的管理成本或與服務(wù)提供者進(jìn)行最少的交互就能 快速部署和釋放的資源，例如可以是網(wǎng)絡(luò)、網(wǎng)絡(luò)帶寬、服務(wù)器、處理、內(nèi)存、存儲、應(yīng)用、虛擬 機(jī)和服務(wù)。這種云模式可以包括至少五個特征、至少三個服務(wù)模型和至少四個部署模型。
[0046] 特征包括：
[0047] 按需自助式服務(wù)：云的消費(fèi)者在無需與服務(wù)提供者進(jìn)行人為交互的情況下能夠單 方面自動地按需部署諸如服務(wù)器時間和網(wǎng)絡(luò)存儲等的計算能力。
[0048] 廣泛的網(wǎng)絡(luò)接入：計算能力可以通過標(biāo)準(zhǔn)機(jī)制在網(wǎng)絡(luò)上獲取，這種標(biāo)準(zhǔn)機(jī)制促進(jìn) 了通過不同種類的瘦客戶機(jī)平臺或厚客戶機(jī)平臺（例如移動電話、膝上型電腦、個人數(shù)字 助理PDA)對云的使用。
[0049] 資源池：提供者的計算資源被歸入資源池并通過多租戶（multi-tenant)模式服 務(wù)于多重消費(fèi)者，其中按需將不同的實體資源和虛擬資源動態(tài)地分配和再分配。一般情況 下，消費(fèi)者不能控制或甚至并不知曉所提供的資源的確切位置，但可以在較高抽象程度上 指定位置（例如國家、州或數(shù)據(jù)中心），因此具有位置無關(guān)性。
[0050] 迅速彈性：能夠迅速、有彈性地（有時是自動地）部署計算能力，以實現(xiàn)快速擴(kuò)展， 并且能迅速釋放來快速縮小。在消費(fèi)者看來，用于部署的可用計算能力往往顯得是無限的， 并能在任意時候都能獲取任意數(shù)量的計算能力。
[0051] 可測量的服務(wù)：云系統(tǒng)通過利用適于服務(wù)類型（例如存儲、處理、帶寬和活躍用戶 帳號）的某種抽象程度的計量能力，自動地控制和優(yōu)化資源效用。