[发明专利]云平台防火墙的安全防护方法和装置

说明书

技术领域

本发明涉及网络维护技术领域，尤其是涉及一种云平台防火墙的 安全防护方法和装置。

背景技术

目前，云计算的发展非常迅猛，随着云计算的发展，云平台的安 全防护也需要引起关注。然而，传统的防火墙安全防护方法已经不能 完全满足云平台的需求了，这是因为传统防火墙是针对固定的IP地 址、IP网段或者地址组进行安全防护，而云平台中虚拟机的地址变化 比较频繁，每一次云平台的网络变化都要求手动修改IP地址，因此利 用传统的防火墙安全防护方法进行安全维护时灵活性比较差，需要大 量的人力进行维护，工作效率比较低。

发明内容

针对以上缺陷，本发明提供一种云平台防火墙的安全防护方法和 装置，不需要手动修改IP地址，可以适应云平台中虚拟机的地址变 化而带来的网络变化，提高网络安全防护效率。

第一方面，本发明提供的云平台防火墙的安全防护方法，包括：

根据云平台的配置信息向所述云平台发出登陆认证请求；

在接收到登陆认证成功的反馈信息后，按照预设周期获取所述云 平台中各个虚拟机的虚拟机信息；

在每一预设周期内，根据虚拟机参数匹配条件对该预设周期内获 取的虚拟机信息进行过滤，得到该预设周期内云平台中各个虚拟机的 IP地址；

若经判断该预设周期内的IP地址与动态地址组存储的在上一预 设周期内过滤得到的IP地址不同，则对所述动态地址组中的IP地址进 行更新；

根据所述动态地址组内更新后的IP地址，调整存取控制列表或安 全策略。

可选的，该方法还包括：

在每一预设周期内，对获取的虚拟机信息过滤完成后，释放获取 的虚拟机信息。

可选的，根据所述动态地址组内更新后的IP地址，调整存取控制 列表或安全策略，包括：

所述存取控制列表或所述安全策略引用所述动态地址组，以使所 述动态地址组中存储的IP地址作为防火墙的流量过滤条件。

可选的，所述存取控制列表或所述安全策略是通过命令行或web 网页创建的。

可选的，根据云平台的配置信息向所述云平台发出登陆认证请求 之前，所述方法还包括：

通过命令行或web网页对云平台的类型、云平台的虚拟机IP地 址、云平台的登陆认证用户名、云平台的登陆认证密码、动态地址组 名称和/或虚拟机参数匹配条件进行配置。

第二方面，本发明提供的云平台防火墙的安全防护装置，包括：

认证模块，用于根据云平台的配置信息向所述云平台发出登陆认 证请求；

获取模块，用于在接收到登陆认证成功的反馈信息后，按照预设 周期获取所述云平台中各个虚拟机的虚拟机信息；

过滤模块，用于在每一预设周期内，根据虚拟机参数匹配条件对 该预设周期内获取的虚拟机信息进行过滤，得到该预设周期内云平台 中各个虚拟机的IP地址；

更新模块，用于在经判断该预设周期内的IP地址与动态地址组存 储的在上一预设周期内过滤得到的IP地址不同时，对所述动态地址组 中的IP地址进行更新；

调整模块，用于根据所述动态地址组内更新后的IP地址，调整存 取控制列表或安全策略。

可选的，该装置还包括：

释放模块，用于在每一预设周期内，对获取的虚拟机信息过滤完 成后，释放获取的虚拟机信息。

可选的，所述调整模块具体用于：所述存取控制列表或所述安全 策略引用所述动态地址组，以使所述动态地址组中存储的IP地址作为 防火墙的流量过滤条件。

可选的，所述存取控制列表或所述安全策略是通过命令行或web 网页创建的。

可选的，该装置还包括：

配置模块，用于在所述认证模块根据云平台的配置信息向所述云 平台发出登陆认证请求之前，通过命令行或web网页对云平台的类 型、云平台的虚拟机IP地址、云平台的登陆认证用户名、云平台的 登陆认证密码、动态地址组名称和/或虚拟机参数匹配条件进行配置