[发明专利]一种报文控制方法和装置

说明书

本发明提供一种报文控制方法和装置，应用于包括SM节点、SC节点、SA节点的系统中，所述SC节点用于对全网非主机个性差异的安全策略进行控制，所述SA节点用于对主机个性化策略进行控制，所述方法包括：获取针对虚拟机的安全控制策略、针对SC节点的安全业务配置；将所述安全控制策略发送给安装在所述虚拟机上的SA节点，以使所述SA节点利用所述安全控制策略对自身接收到的报文进行控制；将所述安全业务配置发送给SC节点，以使SC节点利用所述安全业务配置对自身接收到的报文进行控制。通过本发明的技术方案，可以保证云网络的安全，并保证用户的正常业务，可以实现SC节点的弹性扩展能力，并合理利用SC节点的资源。

技术领域

本发明涉及通信技术领域，尤其涉及一种报文控制方法和装置。

背景技术

云计算是指基于互联网等网络，通过虚拟化方式共享IT资源的新型计算模式。其中，云计算的核心思想是：通过网络统一管理和调度计算资源、存储资源、网络资源、软件资源等，实现资源整合与配置优化，以服务的方式满足不同用户随时获取并扩展、按需使用并付费、最大限度地降低成本等各类需求。

随着云计算的快速发展，云网络的安全要求也越来越高，如图1所示，为云网络的组网示意图。安全节点为一个真实的物理设备，如防火墙设备等。通过使用该防火墙设备，可以对发送给虚拟机的报文进行安全控制，并可以对来自虚拟机的报文进行安全控制，从而通过防火墙设备实现云网络的安全。

随着云网络规模的不断扩大，虚拟机的数量越来越多，且经过防火墙设备的报文也越来越多，由防火墙设备对所有报文进行安全控制时，对防火墙设备的性能要求很高，防火墙设备容易出现性能瓶颈。若防火墙设备发生故障，则无法及时对报文进行处理，影响用户的正常业务，无法保证云网络的安全。

发明内容

本发明提供一种报文控制方法，应用于包括安全管理SM节点、网络安全网关SC节点、主机安全代理SA节点的系统中，所述SA节点安装在虚拟机上，每个虚拟机安装一个SA节点；其中，所述SC节点用于对全网非主机个性差异的安全策略进行控制，所述SA节点用于对主机个性化策略进行控制，所述方法应用在SM节点上，所述方法包括：

获取针对虚拟机的安全控制策略、针对SC节点的安全业务配置；

将所述安全控制策略发送给安装在所述虚拟机上的SA节点，以使所述SA节点利用所述安全控制策略对自身接收到的报文进行控制；

将所述安全业务配置发送给所述SC节点，以使所述SC节点利用所述安全业务配置对自身接收到的报文进行控制。

所述获取针对虚拟机的安全控制策略、针对SC节点的安全业务配置的过程，具体包括：获取在所述SM节点上配置的所有安全配置；针对每个安全配置，若所述安全配置是针对虚拟机的个性化的安全配置，则将所述安全配置确定为针对所述虚拟机的安全控制策略；若所述安全配置是针对全网非主机个性差异的安全配置，则将所述安全配置确定为针对SC节点的安全业务配置。

所述方法进一步包括：

监测所述SC节点的性能数据；若所述性能数据大于预设第一阈值，则创建新的SC节点；若所述性能数据小于预设第二阈值，则释放已有的SC节点；其中，所述预设第一阈值大于所述预设第二阈值；和/或，

监测所述SA节点上下发的安全控制策略的数量，若所述数量大于预设第三阈值，则从所述SA节点上选取部分安全控制策略，从所述SA节点上删除选取的安全控制策略，并将选取的安全控制策略发送给所述SC节点，以使所述SC节点利用所述选取的安全控制策略对自身接收到的报文进行控制。

所述方法进一步包括：

在初始阶段，获取SA节点的第一数量，利用所述第一数量、SA数量与SC数量的比例关系，确定SC节点的第二数量，并创建所述第二数量个SC节点；