CN108984294A - 资源调度方法、装置及存储介质 - Google Patents

Abstract

本发明实施例公开了一种资源调度方法、装置及存储介质，涉及网络技术领域。本发明的方法包括：接收用户服务请求，所述用户服务请求用于调度相应的安全服务资源；基于所述用户服务请求，在安全服务资源池中查找对应的安全服务资源；获取所述安全服务资源的部署环境描述信息，所述部署环境描述信息包括软件性能需求及硬件性能需求；响应于所述安全服务资源的部署环境描述信息与所述用户服务请求的发起端性能匹配，调度所述安全服务资源至所述用户服务请求的发起端。本发明能够实现对安全服务资源进行统一动态管理。

Description

资源调度方法、装置及存储介质

技术领域

本发明涉及网络技术领域，尤其涉及一种资源调度方法、装置及存储介质。

背景技术

随着现代社会互联网技术的发展，云计算技术作为新一代的IT模式也得到了越来越广泛的应用。云计算技术从网格计算，并行计算和分布式计算发展而来，用户可以利用它来便捷地按需通过网络访问一个可配置的计算资源(如计算、网络、存储、应用和服务等)的共享池，只需最小化的管理工作量或服务提供商干预就可以快速地开通或释放资源。

当前云环境中的资源都是通过虚拟化技术将底层的硬件资源进行虚拟化，形成一个庞大的虚拟资源池，最终以服务的形式提供给用户。如何有效提高云资源管理平台系统的资源使用效率，提升系统稳定性，提高用户体验度，是现今急需解决的问题。

发明内容

本发明的实施例提供一种资源调度方法、装置及存储介质，能够实现对安全服务资源进行统一动态管理。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，本发明的实施例提供一种资源调度方法，包括：

接收用户服务请求，所述用户服务请求用于调度相应的安全服务资源；

基于所述用户服务请求，在安全服务资源池中查找对应的安全服务资源；

获取所述安全服务资源的部署环境描述信息，所述部署环境描述信息包括软件性能需求及硬件性能需求；

响应于所述安全服务资源的部署环境描述信息与所述用户服务请求的发起端性能匹配，调度所述安全服务资源至所述用户服务请求的发起端。

结合第一方面，在第一方面的第一种可能的实现方式中，所述方法还包括：

当接收到多个用户服务请求时，基于所述多个用户服务请求生成安全服务队列，所述安全服务队列用于按序对各用户服务请求进行响应。

结合第一方面，在第一方面的第二种可能的实现方式中，所述基于所述用户服务请求，在安全服务资源池中查找对应的安全服务资源，包括：

基于所述用户服务请求中的需求描述，进行语义识别，并根据语义识别结果在所述安全服务资源池中查找对应的安全服务资源；或者，

基于所述用户服务请求中的需求描述，进行逻辑预测，并根据语义识别结果在所述安全服务资源池中查找对应的安全服务资源，所述逻辑预测包括：概率逻辑、模糊逻辑、云建模中的任意一项或任意组合。

结合第一方面，在第一方面的第三种可能的实现方式中，所述方法还包括：

对所述安全服务资源池中的各安全服务资源进行监控，得到各安全服务资源的使用情况信息、资源性能信息、资源运行状态信息中的任意一项或任意组合。

结合第一方面，在第一方面的第四种可能的实现方式中，所述基于所述用户服务请求，在安全服务资源池中查找对应的安全服务资源，包括：

将所述用户服务请求进行拆分，得到多个服务需求；

基于所述多个服务需求，在所述安全服务资源池中查找对应的多个安全服务资源，并将所述多个安全服务资源进行组合。

第二方面，本发明的实施例提供一种资源调度装置，包括：

接收模块，用于接收用户服务请求，所述用户服务请求用于调度相应的安全服务资源；

查找模块，用于基于所述用户服务请求，在安全服务资源池中查找对应的安全服务资源；

获取模块，用于获取所述安全服务资源的部署环境描述信息，所述部署环境描述信息包括软件性能需求及硬件性能需求；

调度模块，用于响应于所述安全服务资源的部署环境描述信息与所述用户服务请求的发起端性能匹配，调度所述安全服务资源至所述用户服务请求的发起端。

结合第二方面，在第二方面的第一种可能的实现方式中，所述装置还包括：

生成模块，用于当接收到多个用户服务请求时，基于所述多个用户服务请求生成安全服务队列，所述安全服务队列用于按序对各用户服务请求进行响应。

结合第二方面，在第二方面的第二种可能的实现方式中，所述查找模块包括：第一查找子模块、第二查找子模块；

所述第一查找子模块，用于基于所述用户服务请求中的需求描述，进行语义识别，并根据语义识别结果在所述安全服务资源池中查找对应的安全服务资源；

所述第二查找子模块，用于基于所述用户服务请求中的需求描述，进行逻辑预测，并根据语义识别结果在所述安全服务资源池中查找对应的安全服务资源，所述逻辑预测包括：概率逻辑、模糊逻辑、云建模中的任意一项或任意组合。

结合第二方面，在第二方面的第三种可能的实现方式中，所述装置还包括：

监控模块，用于对所述安全服务资源池中的各安全服务资源进行监控，得到各安全服务资源的使用情况信息、资源性能信息、资源运行状态信息中的任意一项或任意组合。

结合第二方面，在第二方面的第四种可能的实现方式中，所述查找模块包括：拆分模块、第三查找子模块；

所述拆分模块，用于将所述用户服务请求进行拆分，得到多个服务需求；

所述第三查找子模块，用于基于所述多个服务需求，在所述安全服务资源池中查找对应的多个安全服务资源，并将所述多个安全服务资源进行组合。

第三方面，本发明的实施例提供一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现第一方面提供的方法的步骤。

本发明实施例提供的资源调度方法、装置及存储介质，通过接收用户服务请求，所述用户服务请求用于调度相应的安全服务资源；基于所述用户服务请求，在安全服务资源池中查找对应的安全服务资源；获取所述安全服务资源的部署环境描述信息，所述部署环境描述信息包括软件性能需求及硬件性能需求；响应于所述安全服务资源的部署环境描述信息与所述用户服务请求的发起端性能匹配，调度所述安全服务资源至所述用户服务请求的发起端。能够按照用户需求及用户设备的自身性能，在安全服务资源池中调度与之相匹配的安全服务资源，即为用户需求调度的安全服务资源出了与用户的安全需求匹配之外，还与用户设备的自身性能相匹配，从而可以对安全资源调度任务进行优化，提高安全服务整体的运行效果，实现对安全服务资源进行统一动态管理。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1是本发明实施例的资源调度方法的流程示意图；

图2是本发明实施例的资源调度方法的另一流程示意图；

图3是本发明实施例的资源调度系统架构示意图；

图4是本发明实施例的资源调度装置结构示意图；

图5是本发明实施例的资源调度装置的另一结构示意图；

图6是本发明实施例的查找模块的结构示意图；

图7是本发明实施例的资源调度装置的另一结构示意图；

图8是本发明实施例的查找模块的另一结构示意图；

图9是本发明实施例的资源调度装置900的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明一实施例提供一种资源调度方法，如图1所示，所述方法包括：

101、接收用户服务请求，所述用户服务请求用于调度相应的安全服务资源。

对于本发明实施例，通过实时接收用户服务请求，并基于该用户请求进行资源调度，可以实时为用户配置安全服务资源，从而提高用户对于安全服务资源的请求效率，提高用户体验。

102、基于所述用户服务请求，在安全服务资源池中查找对应的安全服务资源。

其中，安全服务资源池中包含有多个用于提供不同安全服务的安全服务资源。在本发明实施例中，通过对安全基础物理设施进行虚拟化，可以在实体环境上实现安全功能虚拟化提供，构建面向服务的用于虚拟化调度的网络安全服务资源池，并可以解耦安全设备系统以形成模块化应用组件，为安全云服务智能调度提供基础资源虚拟化模块支持。

对于本发明实施例，用户服务请求可以携带有安全服务资源标识信息，以使得基于该安全服务资源标识信息在安全服务资源池中查找对应的安全服务资源；或者，用户服务请求也可以携带安全服务资源描述信息，即用户所需的安全服务功能描述，以使得基于该安全服务描述信息在安全服务资源池中查找对应的安全服务资源。

可选地，步骤102可以为：基于所述用户服务请求中的需求描述，进行语义识别，并根据语义识别结果在所述安全服务资源池中查找对应的安全服务资源。

在本发明实施例中，当用户服务请求中的需求描述信息准确时，通过构建面向安全服务的语义互操作技术模块，包括领域识别、领域规范、需求建模等功能，为用户需求描述与资源调度匹配提供语义识别基础，为以用户为中心的需求建模以及自动服务组合提供底层支持，从而可以准确地为用户需求调度相应的安全服务资源。

可选地，步骤102还可以为：基于所述用户服务请求中的需求描述，进行逻辑预测，并根据语义识别结果在所述安全服务资源池中查找对应的安全服务资源，所述逻辑预测包括：概率逻辑、模糊逻辑、云建模中的任意一项或任意组合。

在本发明实施例中，当用户服务请求中的需求描述信息较不准确时，面向不确定性安全需求，本发明实施例可以采用概率逻辑、模糊逻辑、云建模等数学方法对不确定性需求建模与推理，从而寻找与用户需求匹配度最高的安全服务应用方案，可以尽量准确地为用户需求调度相应的安全服务资源。

103、获取所述安全服务资源的部署环境描述信息，所述部署环境描述信息包括软件性能需求及硬件性能需求。

其中，安全服务资源的部署环境描述信息用于描述该安全服务资源的部署环境需求，在本发明实施例中，不同的安全服务资源对应的部署环境需求不同，即对部署环境的软件性能要求和/或硬件性能要求不通过。各安全服务资源分别对应的部署环境描述信息可以存储在安全服务资源池中，也可以存储在服务器的存储器中，还可以存储在任意可以获取到的存储器中。

104、响应于所述安全服务资源的部署环境描述信息与所述用户服务请求的发起端性能匹配，调度所述安全服务资源至所述用户服务请求的发起端。

需要说明的是，安全服务资源的部署环境描述信息与用户服务请求的发起端性能匹配，不仅包括安全服务资源的部署环境需求与用户服务请求的发起端性能完全相同，还包括用户服务请求的发起端性能可以满足安全服务资源的部署环境需求，即用户服务请求的发起端性能高于或等于安全服务资源的部署环境需求。

与现有技术相比，本发明实施例能够按照用户需求及用户设备的自身性能，在安全服务资源池中调度与之相匹配的安全服务资源，即为用户需求调度的安全服务资源出了与用户的安全需求匹配之外，还与用户设备的自身性能相匹配，从而可以对安全资源调度任务进行优化，提高安全服务整体的运行效果，实现对安全服务资源进行统一动态管理。

本发明又一实施例提供一种资源调度方法，如图2所示，所述方法包括：

201、接收用户服务请求，所述用户服务请求用于调度相应的安全服务资源。

对于本发明实施例，通过实时接收用户服务请求，并基于该用户请求进行资源调度，可以实时为用户配置安全服务资源，从而提高用户对于安全服务资源的请求效率，提高用户体验。

202、当接收到多个用户服务请求时，基于所述多个用户服务请求生成安全服务队列，所述安全服务队列用于按序对各用户服务请求进行响应。

其中，安全服务队列中的各用户服务请求，按序等待平台管控中心根据服务等级的需求调度相应的安全资源。

在本发明实施例中，对于单次的安全服务需求，使用安全服务队列管理策略依次进行调度管理；对于多用户并发的安全服务需求，基于安全服务可用性、单位时间可支持用户数、及突发需求负载信息中的任意一项或任意组合，生成相应的调度策略，为多用户并发的安全服务需求调度相应安全服务资源。

203、将所述用户服务请求进行拆分，得到多个服务需求。

例如，用户服务请求包括病毒过滤服务，则可以拆分为访问控制服务需求和恶意代码检测服务需求。

204、基于所述多个服务需求，在所述安全服务资源池中查找对应的多个安全服务资源，并将所述多个安全服务资源进行组合。

在本发明实施例中，对用户服务请求进行拆分得到多个细化的服务需求，可以更准确的基于每个细化的服务需求分别调度相应安全服务资源，从而极大地满足用户安全需求。

其中，安全服务资源池中包含有多个用于提供不同安全服务的安全服务资源。在本发明实施例中，通过对安全基础物理设施进行虚拟化，可以在实体环境上实现安全功能虚拟化提供，构建面向服务的用于虚拟化调度的网络安全服务资源池，并可以解耦安全设备系统以形成模块化应用组件，为安全云服务智能调度提供基础资源虚拟化模块支持。

对于本发明实施例，用户服务请求可以携带有安全服务资源标识信息，以使得基于该安全服务资源标识信息在安全服务资源池中查找对应的安全服务资源；或者，用户服务请求也可以携带安全服务资源描述信息，即用户所需的安全服务功能描述，以使得基于该安全服务描述信息在安全服务资源池中查找对应的安全服务资源。

205、获取所述安全服务资源的部署环境描述信息，所述部署环境描述信息包括软件性能需求及硬件性能需求。

其中，安全服务资源的部署环境描述信息用于描述该安全服务资源的部署环境需求，在本发明实施例中，不同的安全服务资源对应的部署环境需求不同，即对部署环境的软件性能要求和/或硬件性能要求不通过。各安全服务资源分别对应的部署环境描述信息可以存储在安全服务资源池中，也可以存储在服务器的存储器中，还可以存储在任意可以获取到的存储器中。

206、响应于所述安全服务资源的部署环境描述信息与所述用户服务请求的发起端性能匹配，调度所述安全服务资源至所述用户服务请求的发起端。

需要说明的是，安全服务资源的部署环境描述信息与用户服务请求的发起端性能匹配，不仅包括安全服务资源的部署环境需求与用户服务请求的发起端性能完全相同，还包括用户服务请求的发起端性能可以满足安全服务资源的部署环境需求，即用户服务请求的发起端性能高于或等于安全服务资源的部署环境需求。

207、对所述安全服务资源池中的各安全服务资源进行监控，得到各安全服务资源的使用情况信息、资源性能信息、资源运行状态信息中的任意一项或任意组合。

在本发明实施例中，通过实时监控安全服务过程中流程控制及资源状态，可以避免安全服务资源死锁、无效等待等资源调度问题，可以自动伸缩服务资源，从而满足用户对安全服务质量的需求。

具体地，可以建立针对安全资源和云服务流程进行监控的云服务监控子系统，主要用于收集对安全资源和云服务的监控指标，探测安全资源可用性。借助服务监控子系统，能够使整体管控系统实施掌握安全资源的使用情况、性能及安全服务运行情况，对整体安全资源及服务进行智能动态管控。

如图3所示，为本发明实施例提供的资源调度系统架构示意图。安全云服务管理主要提供服务构建、部署与管理等功能操作，包含服务列表、服务描述、服务部署、服务等级检测、安全资源调度、安全资源匹配、安全资源即服务流程管理中心、服务监控、安全资源选择等各模块。其中，服务列表模块用于接收用户提交的数据或程序输入请求，形成安全服务队列，等待平台管控中心根据服务等级的需求调度相应的安全资源执行；服务描述模块用于提供对某一特定的安全服务部署环境描述，包括软件与硬件性能需求；服务部署模块用于实现依据用户的服务描述和安全资源池能够提供的资源，依据匹配结果进行安全云服务的动态部署；安全资源及服务流程管控中心模块是整体系统架构中的核心模块，用于实现调度方法及逻辑计算、需求建模、情境推理、整体服务流程控制等功能。

与现有技术相比，本发明实施例能够按照用户需求及用户设备的自身性能，在安全服务资源池中调度与之相匹配的安全服务资源，即为用户需求调度的安全服务资源出了与用户的安全需求匹配之外，还与用户设备的自身性能相匹配，从而可以对安全资源调度任务进行优化，提高安全服务整体的运行效果，实现对安全服务资源进行统一动态管理。

本发明又一实施例提供一种资源调度装置，如图4所示，所述装置包括：

接收模块41，用于接收用户服务请求，所述用户服务请求用于调度相应的安全服务资源；

查找模块42，用于基于所述用户服务请求，在安全服务资源池中查找对应的安全服务资源；

获取模块43，用于获取所述安全服务资源的部署环境描述信息，所述部署环境描述信息包括软件性能需求及硬件性能需求；

调度模块44，用于响应于所述安全服务资源的部署环境描述信息与所述用户服务请求的发起端性能匹配，调度所述安全服务资源至所述用户服务请求的发起端。

进一步的，如图5所示，所述装置还包括：

生成模块51，用于当接收到多个用户服务请求时，基于所述多个用户服务请求生成安全服务队列，所述安全服务队列用于按序对各用户服务请求进行响应。

进一步的，如图6所示，所述查找模块42包括：第一查找子模块421、第二查找子模块422；

所述第一查找子模块421，用于基于所述用户服务请求中的需求描述，进行语义识别，并根据语义识别结果在所述安全服务资源池中查找对应的安全服务资源；

所述第二查找子模块22，用于基于所述用户服务请求中的需求描述，进行逻辑预测，并根据语义识别结果在所述安全服务资源池中查找对应的安全服务资源，所述逻辑预测包括：概率逻辑、模糊逻辑、云建模中的任意一项或任意组合。

进一步的，如图7所示，所述装置还包括：

监控模块71，用于对所述安全服务资源池中的各安全服务资源进行监控，得到各安全服务资源的使用情况信息、资源性能信息、资源运行状态信息中的任意一项或任意组合。

进一步的，如图8所示，所述查找模块42包括：拆分模块423、第三查找子模块424；

所述拆分模块423，用于将所述用户服务请求进行拆分，得到多个服务需求；

所述第三查找子模块424，用于基于所述多个服务需求，在所述安全服务资源池中查找对应的多个安全服务资源，并将所述多个安全服务资源进行组合。

与现有技术相比，本发明实施例能够按照用户需求及用户设备的自身性能，在安全服务资源池中调度与之相匹配的安全服务资源，即为用户需求调度的安全服务资源出了与用户的安全需求匹配之外，还与用户设备的自身性能相匹配，从而可以对安全资源调度任务进行优化，提高安全服务整体的运行效果，实现对安全服务资源进行统一动态管理。

本发明实施例还提供另一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中的存储器中所包含的计算机可读存储介质；也可以是单独存在，未装配入终端中的计算机可读存储介质。所述计算机可读存储介质存储有一个或者一个以上程序，所述一个或者一个以上程序被一个或者一个以上的处理器用来执行图1、图2所示实施例提供的资源调度方法。

本发明实施例提供的资源调度装置及存储介质可以实现上述提供的方法实施例，具体功能实现请参见方法实施例中的说明，在此不再赘述。本发明实施例提供的资源调度方法、装置及存储介质可以适用于对资源进行调度，但不仅限于此。

如图9所示，资源调度装置900可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，个人数字助理等。

参照图9，资源调度装置900可以包括以下一个或多个组件：处理组件902，存储器904，电源组件906，多媒体组件908，音频组件910，输入/输出(I/O)的接口912，传感器组件914，以及通信组件916。

处理组件902通常控制无人机控制装置900的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件902可以包括一个或多个处理器920来执行指令。

此外，处理组件902可以包括一个或多个模块，便于处理组件902和其他组件之间的交互。例如，处理组件902可以包括多媒体模块，以方便多媒体组件908和处理组件902之间的交互。

存储器904被配置为存储各种类型的数据以支持在无人机控制装置900的操作。这些数据的示例包括用于在无人机控制装置900上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器904可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件906为无人机控制装置900的各种组件提供电力。电源组件906可以包括电源管理系统，一个或多个电源，及其他与为无人机控制装置900生成、管理和分配电力相关联的组件。

多媒体组件908包括在所述无人机控制装置900和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件908包括一个前置摄像头和/或后置摄像头。当无人机控制装置900处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件910被配置为输出和/或输入音频信号。例如，音频组件910包括一个麦克风(MIC)，当无人机控制装置900处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器904或经由通信组件916发送。在一些实施例中，音频组件910还包括一个扬声器，用于输出音频信号。

I/O接口912为处理组件902和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件914包括一个或多个传感器，用于为无人机控制装置900提供各个方面的状态评估。例如，传感器组件914可以检测到无人机控制装置900的打开/关闭状态，组件的相对定位，例如所述组件为无人机控制装置900的显示器和小键盘，传感器组件914还可以检测无人机控制装置900或无人机控制装置900一个组件的位置改变，用户与无人机控制装置900接触的存在或不存在，无人机控制装置900方位或加速/减速和无人机控制装置900的温度变化。传感器组件914可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件914还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件914还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件916被配置为便于无人机控制装置900和其他设备之间有线或无线方式的通信。无人机控制装置900可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件916经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件916还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，无人机控制装置900可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于设备实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(RandomAccessMemory，RAM)等。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (11)

1.一种资源调度方法，其特征在于，包括：

接收用户服务请求，所述用户服务请求用于调度相应的安全服务资源；

基于所述用户服务请求，在安全服务资源池中查找对应的安全服务资源；

获取所述安全服务资源的部署环境描述信息，所述部署环境描述信息包括软件性能需求及硬件性能需求；

响应于所述安全服务资源的部署环境描述信息与所述用户服务请求的发起端性能匹配，调度所述安全服务资源至所述用户服务请求的发起端。

2.根据权利要求1所述的资源调度方法，其特征在于，所述方法还包括：

当接收到多个用户服务请求时，基于所述多个用户服务请求生成安全服务队列，所述安全服务队列用于按序对各用户服务请求进行响应。

3.根据权利要求1所述的资源调度方法，其特征在于，所述基于所述用户服务请求，在安全服务资源池中查找对应的安全服务资源，包括：

基于所述用户服务请求中的需求描述，进行语义识别，并根据语义识别结果在所述安全服务资源池中查找对应的安全服务资源；或者，

基于所述用户服务请求中的需求描述，进行逻辑预测，并根据语义识别结果在所述安全服务资源池中查找对应的安全服务资源，所述逻辑预测包括：概率逻辑、模糊逻辑、云建模中的任意一项或任意组合。

4.根据权利要求1所述的资源调度方法，其特征在于，所述方法还包括：

对所述安全服务资源池中的各安全服务资源进行监控，得到各安全服务资源的使用情况信息、资源性能信息、资源运行状态信息中的任意一项或任意组合。

5.根据权利要求1所述的资源调度方法，其特征在于，所述基于所述用户服务请求，在安全服务资源池中查找对应的安全服务资源，包括：

将所述用户服务请求进行拆分，得到多个服务需求；

基于所述多个服务需求，在所述安全服务资源池中查找对应的多个安全服务资源，并将所述多个安全服务资源进行组合。

6.一种资源调度装置，其特征在于，包括：

接收模块，用于接收用户服务请求，所述用户服务请求用于调度相应的安全服务资源；

查找模块，用于基于所述用户服务请求，在安全服务资源池中查找对应的安全服务资源；

获取模块，用于获取所述安全服务资源的部署环境描述信息，所述部署环境描述信息包括软件性能需求及硬件性能需求；

调度模块，用于响应于所述安全服务资源的部署环境描述信息与所述用户服务请求的发起端性能匹配，调度所述安全服务资源至所述用户服务请求的发起端。

7.根据权利要求6所述的资源调度装置，其特征在于，所述装置还包括：

生成模块，用于当接收到多个用户服务请求时，基于所述多个用户服务请求生成安全服务队列，所述安全服务队列用于按序对各用户服务请求进行响应。

8.根据权利要求6所述的资源调度装置，其特征在于，所述查找模块包括：第一查找子模块、第二查找子模块；

所述第一查找子模块，用于基于所述用户服务请求中的需求描述，进行语义识别，并根据语义识别结果在所述安全服务资源池中查找对应的安全服务资源；

所述第二查找子模块，用于基于所述用户服务请求中的需求描述，进行逻辑预测，并根据语义识别结果在所述安全服务资源池中查找对应的安全服务资源，所述逻辑预测包括：概率逻辑、模糊逻辑、云建模中的任意一项或任意组合。

9.根据权利要求6所述的资源调度装置，其特征在于，所述装置还包括：

监控模块，用于对所述安全服务资源池中的各安全服务资源进行监控，得到各安全服务资源的使用情况信息、资源性能信息、资源运行状态信息中的任意一项或任意组合。

10.根据权利要求6所述的资源调度装置，其特征在于，所述查找模块包括：拆分模块、第三查找子模块；

所述拆分模块，用于将所述用户服务请求进行拆分，得到多个服务需求；

所述第三查找子模块，用于基于所述多个服务需求，在所述安全服务资源池中查找对应的多个安全服务资源，并将所述多个安全服务资源进行组合。

11.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现权利要求1-5所述方法的步骤。