[发明专利]虚拟防火墙的配置方法、装置以及计算机可读存储介质

权利要求书

1.一种虚拟防火墙的配置方法，其特征在于，包括：

获取虚拟机的迁移信息，所述迁移信息包括：所述虚拟机的标识、所述虚拟机迁移前所在第一物理机的标识、所述虚拟机迁移后所在第二物理机的标识；

根据所述第一物理机的标识查找所述第一物理机对应的第一虚拟防火墙的第一安全策略集；

根据所述虚拟机的标识从所述第一安全策略集中提取所述虚拟机对应的安全策略，并从所述第一安全策略集中将所述安全策略删除；

根据所述第二物理机的标识查找所述第二物理机对应的第二虚拟防火墙的第二安全策略集；

将提取的所述虚拟机对应的安全策略迁移到所述第二安全策略集中。

2.根据权利要求1所述的方法，其特征在于，

所述将提取的所述虚拟机对应的安全策略迁移到所述第二安全策略集中包括：

将所述虚拟机对应的各安全策略条目与所述第二安全策略集中各安全策略条目进行比对，去除重复的安全策略条目以及被高优先级的安全策略屏蔽的低优先级安全策略条目，得到所述虚拟机对应的安全策略与所述第二安全策略集合并后的安全策略集。

3.根据权利要求2所述的方法，其特征在于，

所述将提取的所述虚拟机对应的安全策略迁移到所述第二安全策略集中还包括：

检测将所述合并后的安全策略集中是否存在合理性互相冲突的安全策略条目，如果存在，则调整合理性互相冲突的安全策略条目，如果不存在，则将合并后的安全策略集作为更新的第二安全策略集。

4.根据权利要求3所述的方法，其特征在于，

采用以下方法调整合理性互相冲突的安全策略条目：

根据各安全策略条目的优先级，将发生合理性互相冲突的安全策略条目中优先级低的安全策略条目删除。

5.根据权利要求1-4任一项所述的方法，其特征在于，还包括：

获取虚拟机的销毁信息，所述销毁信息包括：所述虚拟机的标识、所述虚拟机销毁前所在物理机的标识；

根据所述虚拟机销毁前所在物理机的标识，查找所述销毁前所在物理机对应的虚拟防火墙的安全策略集；

根据所述虚拟机的标识从所述销毁前所在物理机对应的虚拟防火墙的安全策略集中将所述安全策略删除。

6.根据权利要求1-4任一项所述的方法，其特征在于，还包括：

根据物理机上的各个虚拟机对应的用户的安全策略配置信息，生成所述物理机对应的安全策略集，所述安全策略配置信息包括用户配置的安全策略，以及用户的虚拟机的标识；

将所述安全策略集发送至所述物理机对应的虚拟防火墙。

7.根据权利要求6所述的方法，其特征在于，

所述根据物理机上的各个虚拟机对应的用户的安全策略配置信息，生成所述物理机对应的安全策略集包括：

将所述用户配置的安全策略根据所述用户的虚拟机的标识，以虚拟机为单位进行分解，得到各个虚拟机对应的安全策略；

将位于同一物理机上的各个虚拟机对应的安全策略进行合并，生成所述物理机对应的安全策略集。

8.一种虚拟防火墙的配置装置，其特征在于，包括：

迁移信息获取模块，用于获取虚拟机的迁移信息，所述迁移信息包括：所述虚拟机的标识、所述虚拟机迁移前所在第一物理机的标识、所述虚拟机迁移后所在第二物理机的标识；

第一查找模块，用于根据所述第一物理机的标识查找所述第一物理机对应的第一虚拟防火墙的第一安全策略集；

安全策略提取模块，用于根据所述虚拟机的标识从所述第一安全策略集中提取所述虚拟机对应的安全策略，并从所述第一安全策略集中将所述安全策略删除；

第二查找模块，用于根据所述第二物理机的标识查找所述第二物理机对应的第二虚拟防火墙的第二安全策略集；

安全策略迁移模块，用于将提取的所述虚拟机对应的安全策略迁移到所述第二安全策略集中。