[发明专利]基于Opensatck实现个人虚拟应用防火墙方法

权利要求书

1.一种基于Opensatck实现个人虚拟应用防火墙方法，其特征在于：包括如下步骤：

1).协议分析引擎选择；

2).对Neutron安全组规则进行扩展；

3).对Neutron应用安全组模型的设计；

4).增加个人应用防火增规则的模型和表；

5).扩展Neturon客户端部分、增加个人应用防火增规则组管理接口的定义；

6).扩展Neturon服务器部分、增加个人应用防火增规则组的存储、下发；

7).增加ovs-agent对安全组规则的查询响应；

8).扩展代理端，通过iptables+ndpi+tc实现个人应用防火墙的生效。

2.根据权利要求1所述的基于Opensatck实现个人虚拟应用防火墙方法，其特征在于：所述协议分析引擎选择，选用nDPI完成应用识别引擎。

3.根据权利要求1所述的基于Opensatck实现个人虚拟应用防火墙方法，其特征在于：所述对Neutron的安全组规则进行扩展，需要在qbr桥上使用。

4.根据权利要求1所述的基于Opensatck实现个人虚拟应用防火墙方法，其特征在于：所述对Neutron的应用安全组模型的设计，是在neutron现有的安全组基础上实现应用防火墙的扩展，保留现有的安全组规则。