[发明专利]一种应用于云计算网络的waf防火墙配置在审
| 申请号： | 201410276431.0 | 申请日： | 2014-06-19 |
| 公开（公告）号： | CN104113527A | 公开（公告）日： | 2014-10-22 |
| 发明（设计）人： | 胡益明;郑杰 | 申请（专利权）人： | 上海地面通信息网络有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 上海科盛知识产权代理有限公司 31225 | 代理人： | 赵继明 |
| 地址： | 200072 上*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 应用于 计算 网络 waf 防火墙 配置 | ||
1.一种应用于云计算网络的waf防火墙配置，与互联网(5)连接，其特征在于，包括云计算网络(1)、虚拟交换机(2)、核心物理交换机(3)和旁路waf防火墙(4)，所述的云计算网络(1)通过虚拟网卡与虚拟交换机(2)相连接，所述的虚拟交换机(2)通过trunk通道与核心物理交换机(3)连接，所述的核心物理交换机(3)的一个输出端通过光纤与互联网(5)连接，另一端通过trunk通道与旁路waf防火墙(4)的trust接口连接，所述的旁路waf防火墙(4)的untrust接口过光纤与互联网(5)连接；
云计算网络(1)的连接通道经虚拟交换机(2)集中部署在核心物理交换机(3)的接口上，旁路waf防火墙(4)设备旁路到核心物理交换机(3)上，web的网关IP地址透明穿过旁路waf防火墙(4)，云计算网络(1)用户的互联网(5)web访问的双向流量都能够透传waf防火墙装置。
2.根据权利要求1所述的一种应用于云计算网络的waf防火墙配置，其特征在于，所述的云计算网络(1)包括多个web虚拟主机(6)，所述的web虚拟主机(6)分别与虚拟交换机(2)连接的通道构成一个VLAN，VLAN包括多个对应web虚拟主机(6)的vlan id，每个用户租赁的虚拟web划分在一个独立的vlan id中。
3.根据权利要求2所述的一种应用于云计算网络的waf防火墙配置，其特征在于，所述的虚拟交换机(2)与核心物理交换机(3)之间、核心物理交换机(3)与旁路waf防火墙(4)之间的trunk通道划分为多个独立的的vlan id，两个trunk通道的vlan id分别与VLAN的vlan id一一对应。
4.根据权利要求1所述的一种应用于云计算网络的waf防火墙配置，其特征在于，所述的旁路waf防火墙(4)的trust接口和untrust接口通过802.1Q协议划分vlan子接口，分成各自隔离的vlan通道。
5.根据权利要求1所述的一种应用于云计算网络的waf防火墙配置，其特征在于，所述的旁路waf防火墙(4)包括主板、CPU、内存和硬盘存储器。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海地面通信息网络有限公司，未经上海地面通信息网络有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201410276431.0/1.html，转载请声明来源钻瓜专利网。
