[发明专利]SDN同区域数据流访问控制方法及SDN网络

权利要求书

1.一种SDN同区域数据流访问控制方法，其特征在于，包括：

接收用户终端传输的访问数据流；

确定所述数据流是否为东西向流量，若是，确定所述访问数据流对应的安全控制SDN节点；

将所述访问数据流传输至所述安全控制SDN节点以使所述安全控制SDN节点通过外接安全设备对所述访问数据流进行安全处理，将安全处理后的访问数据流传输至对应的目标终端。

2.根据权利要求1所述的SDN同区域数据流访问控制方法，其特征在于，进一步包括：

若否，将所述访问数据流传输至南北向SDN节点以使所述南北向SDN节点对所述访问数据流进行安全处理；

将安全处理后的访问数据流传输至对应的目标终端。

3.根据权利要求1所述的SDN同区域数据流访问控制方法，其特征在于，所述确定所述访问数据流对应的安全控制SDN节点具体包括：

根据所述访问数据流确定发送所述访问数据流的用户终端的终端信息；

根据所述终端信息和多个逻辑隔离网络的设置信息确定所述用户终端对应的逻辑隔离网络；

确定所述逻辑隔离网络中与所述用户终端对应的安全控制SDN节点。

4.根据权利要求3所述的SDN同区域数据流访问控制方法，其特征在于，所述设置信息包括所述逻辑隔离网络与用户终端的终端信息的对应关系。

5.根据权利要求4所述的SDN同区域数据流访问控制方法，其特征在于，进一步包括预先确定所述多个逻辑隔离网络的设置信息的步骤。

6.根据权利要求5所述的SDN同区域数据流访问控制方法，其特征在于，所述预先确定所述多个逻辑隔离网络的设置信息具体包括：

将东西向流量对应的安全控制SDN节点划分为多个逻辑隔离网络；

根据所有用户终端的终端信息将所有用户终端分为多个用户组；

使每个逻辑隔离网络分别与一个用户组形成对应关系形成设置信息。

7.根据权利要求6所述的SDN同区域数据流访问控制方法，其特征在于，所述终端信息包括用户终端对应的业务类型，所述根据所有用户终端的终端信息将所有用户终端分为多个用户组具体包括：

将所有用户终端按照业务类型进行分类；

根据每个业务类型对应的用户终端的终端信息分别形成一个用户组。

8.根据权利要求6所述的SDN同区域数据流访问控制方法，其特征在于，所述根据所述终端信息和多个逻辑隔离网络的设置信息确定所述用户终端对应的逻辑隔离网络具体包括：

根据所述终端信息确定所述用户终端对应的目标用户组；

根据所述目标用户组以及所述设置信息中所述逻辑隔离网络与用户组的对应关系确定所述目标用户组对应的逻辑隔离网络。

9.根据权利要求1所述的SDN同区域数据流访问控制方法，其特征在于，每个所述安全控制SDN节点与至少一个安全设备连接；

所述将所述访问数据流传输至所述安全控制SDN节点以使所述安全控制SDN节点通过外接安全设备对所述访问数据流进行安全处理具体包括：

将所述访问数据流传输至所述安全控制SDN节点以使所述安全控制SDN节点确定目标安全设备；

将所述访问数据流传输至所述目标安全设备以使所述目标安全设备对所述访问数据流进行安全处理。

10.一种SDN网络，其特征在于，包括引流SDN节点和安全控制SDN节点；

其中，引流SDN节点可接收用户终端传输的访问数据流；确定所述数据流是否为东西向流量，若是，确定所述访问数据流对应的安全控制SDN节点；将所述访问数据流传输至所述安全控制SDN节点以使所述安全控制SDN节点通过外接安全设备对所述访问数据流进行安全处理，将安全处理后的访问数据流传输至对应的目标终端。