[发明专利]VNF加固方法、相关设备和计算机可读存储介质

说明书

本发明提供VNF加固方法、相关设备和计算机可读存储介质，涉及通信技术领域，上述方法包括以下步骤：VNFM向VM发送用于采集操作系统待加固程序的请求；所述VNFM接收到所述VM根据所述用于采集操作系统待加固程序的请求发送的第一响应消息，并根据所述第一响应消息生成待加固列表，所述第一响应消息表示所述VM中操作系统待加固程序的信息，所述待加固列表包括所述VM中操作系统待加固程序的信息；所述VNFM向所述VM发送所述待加固列表。本发明实施例可以提高VNF加固的效率。

技术领域

本发明涉及通信技术领域，特别涉及虚拟的网络功能(Virtualised NetworkFunction，VNF)加固方法、相关设备和计算机可读存储介质。

背景技术

随着移动技术的发展，VNF由于自身的优势得到大量的应用，逐渐有替代物理网络功能(Physical Network Function，PNF)趋势。VNF中包括了众多的网络设备，每个设备都有自己的操作系统，而操作系统都会存在安全漏洞，一旦安全漏洞暴露就需要运营商在第一时间对这些设备进行加固，否则可能会造成巨大的损失，目前VNF的加固与之前PNF相似，需要通过打补丁的方式完成网络设备的加固。目前技术中，VNF中每个网络设备的操作系统中的补丁都不尽相同，因此给系统加固时，需要操作人员逐一登录到每个设备上，通过运行指定的命令完成一个个补丁的安装。可见，当前VNF的加固效率较低。

发明内容

本发明实施例的目的在于提供VNF加固方法、相关设备和计算机可读存储介质，解决了VNF的加固效率较低的问题。

为了达到上述目的，本发明实施例提供一种VNF加固方法，包括以下步骤：

虚拟化的网络功能模块管理器VNFM向虚拟机VM发送用于采集操作系统待加固程序的请求；

所述VNFM接收到所述VM根据所述用于采集操作系统待加固程序的请求发送的第一响应消息，并根据所述第一响应消息生成待加固列表，所述第一响应消息表示所述VM中操作系统待加固程序的信息，所述待加固列表包括所述VM中操作系统待加固程序的信息；

所述VNFM向所述VM发送所述待加固列表。

本发明实施例还提供另一种VNF加固方法，包括以下步骤：

VM接收VNFM发送的用于采集操作系统待加固程序的请求；

所述VM根据所述用于采集操作系统待加固程序的请求扫描操作系统的待加固程序后，并向所述VNFM发送第一响应消息；

所述VM接收到所述VNFM根据所述第一响应消息发送的待加固列表，并根据所述待加固列表进行加固。

本发明实施例还提供一种VNF加固装置，包括：

第一发送模块，用于VNFM向VM发送用于采集操作系统待加固程序的请求；

生成模块，用于所述VNFM接收到所述VM根据所述用于采集操作系统待加固程序的请求发送的第一响应消息，并根据所述第一响应消息生成待加固列表，所述第一响应消息表示所述VM中操作系统待加固程序的信息，所述待加固列表包括所述VM中操作系统待加固程序的信息；

第二发送模块，用于所述VNFM向所述VM发送所述待加固列表。

本发明实施例还提供另一种VNF加固装置，包括：

接收模块，用于VM接收VNFM发送的用于采集操作系统待加固程序的请求；

扫描模块，用于所述VM根据所述用于采集操作系统待加固程序的请求扫描操作系统的待加固程序后，并向所述VNFM发送第一响应消息；

第一发送模块，用于所述VM接收到所述VNFM根据所述第一响应消息发送的待加固列表，并根据所述待加固列表进行加固。