Eingriffsfreies Verfahren und Vorrichtung zum automatischen Zuteilen von Sicherheitsregelnin einer Cloud-Umgebung

摘要

Die vorliegende Erfindung betrifft ein eingriffsfreies Verfahren und eine Vorrichtung zum automatischen Zuteilen von Sicherheitsregeln in einer Cloud-Umgebung. Das Verfahren weist auf: Bilden eines zusammengesetzten Anwendungsmodells einer Anwendung in der Cloud-Umgebung, wobei das zusammengesetzte Anwendungsmodell zumindest Typen verschiedener Server zum Bereitstellen der Anwendung enthält; Erzeugen eines Topologiemodells der verschiedenen Server in der Cloud-Umgebung; automatisches Erzeugen von Sicherheitsregeln, die durch die serverseitigen Firewalls betreffender Server angewendet werden sollen, auf der Grundlage des Anwendungskontextes der Anwendung, des zusammengesetzten Anwendungsmodells und des Topologiemodells; und Zuteilen der Sicherheitsregeln zu jeder serverseitigen Firewall auf der Grundlage des zusammengesetzten Anwendungsmodells und des Topologiemodells.