公开(公告)号：CN107426152B

公开(公告)日：2019-11-26

申请号：CN201710225004.3

申请日：2017-04-07

申请人： 西安电子科技大学

发明人： 朱辉 ,  宋超 ,  李晖 ,  肖瑞 ,  董健 ,  王刘飞 ,  肖伟龙

IPC分类号： H04L29/06 ,  H04L29/08 ,  H04L29/12

摘要： 本发明提出了一种云平台虚实互联环境下多任务安全隔离系统及方法，用于解决现有技术中存在的无法同时实现对多种虚拟和实体资源的统一管理和任务安全隔离的技术问题，系统包括：任务流量标识模块，对不同任务进行标识，访问控制模块根据任务标识，创建任务的资源，任务隔离模块对任务间和资源间进行安全隔离，资源管理模块统一管理安全隔离的资源，实现步骤为：任务流量标签模块对任务及其所需资源添加安全标签；访问控制模块验证用户身份权限信息，并申请任务所需的虚拟和实体资源；访问控制模块对任务申请的资源进行网络隔离和虚拟资源隔离；资源管理模块统一管理云平台中安全隔离过的虚拟和实体资源，并将任务所需的资源分配给任务使用。

公开(公告)号：CN107426152A

公开(公告)日：2017-12-01

申请号：CN201710225004.3

申请日：2017-04-07

申请人： 西安电子科技大学

发明人： 朱辉 ,  宋超 ,  李晖 ,  肖瑞 ,  董健 ,  王刘飞 ,  肖伟龙

IPC分类号： H04L29/06 ,  H04L29/08 ,  H04L29/12

摘要： 本发明提出了一种云平台虚实互联环境下多任务安全隔离系统及方法，用于解决现有技术中存在的无法同时实现对多种虚拟和实体资源的统一管理和任务安全隔离的技术问题，系统包括：任务流量标识模块，对不同任务进行标识，访问控制模块根据任务标识，创建任务的资源，任务隔离模块对任务间和资源间进行安全隔离，资源管理模块统一管理安全隔离的资源，实现步骤为：任务流量标签模块对任务及其所需资源添加安全标签；访问控制模块验证用户身份权限信息，并申请任务所需的虚拟和实体资源；访问控制模块对任务申请的资源进行网络隔离和虚拟资源隔离；资源管理模块统一管理云平台中安全隔离过的虚拟和实体资源，并将任务所需的资源分配给任务使用。