[发明专利]SDN同区域数据流访问控制方法及SDN网络

说明书

本发明提供了一种SDN同区域数据流访问控制方法及SDN网络，所述方法包括接收用户终端传输的访问数据流；确定所述数据流是否为东西向流量，若是，确定所述访问数据流对应的安全控制SDN节点；将所述访问数据流传输至所述安全控制SDN节点以使所述安全控制SDN节点通过外接安全设备对所述访问数据流进行安全处理，将安全处理后的访问数据流传输至对应的目标终端，本发明可解决SDN中东西向流量的访问数据流无法进行安全访问控制的问题。

技术领域

本发明涉及SDN数据传输技术领域，尤其涉及一种SDN同区域数据流访问控制方法及SDN网络。

背景技术

SDN(Software Defined Network，软件定义网络)中的数据流分为南北向流量和东西向流量。其中，南北向流量主要是不可信的外部产生的数据访问流量，安全要求级别较高，需要对访问的数据流进行区域隔离、病毒检测、阻断和漏洞扫描等安全访问控制，安全访问控制可通过传统安全设备如防火墙、沙箱、WAF、漏扫等实现。

东西向流量主要是可信的同区域网络(内部网络，例如局域网)之间产生的访问数据流，安全要求级别相对较低，能够实现端口级的访问控制即可。东西向流量的安全访问控制较为复杂，多个计算资源(硬件资源)分配在一个vlan或多个vlan中，计算资源之间的数据交互在SDN内部东西向流动，为东西向流量。现有技术中对于东西向流量的访问数据流无法进行安全访问控制。

发明内容

本发明的一个目的在于提供一种SDN同区域数据流访问控制方法，以解决SDN中东西向流量的访问数据流无法进行安全访问控制的问题。本发明的另一个目的在于提供一种SDN网络。本发明的再一个目的在于提供一种计算机设备。本发明的还一个目的在于提供一种可读介质。

为了达到以上目的，本发明一方面公开了一种SDN同区域数据流访问控制方法，包括：

接收用户终端传输的访问数据流；

确定所述数据流是否为东西向流量，若是，确定所述访问数据流对应的安全控制SDN节点；

将所述访问数据流传输至所述安全控制SDN节点以使所述安全控制SDN节点通过外接安全设备对所述访问数据流进行安全处理，将安全处理后的访问数据流传输至对应的目标终端。

优选的，进一步包括：

若否，将所述访问数据流传输至南北向SDN节点以使所述南北向SDN节点对所述访问数据流进行安全处理；

将安全处理后的访问数据流传输至对应的目标终端。

优选的，所述确定所述访问数据流对应的安全控制SDN节点具体包括：

根据所述访问数据流确定发送所述访问数据流的用户终端的终端信息；

根据所述终端信息和多个逻辑隔离网络的设置信息确定所述用户终端对应的逻辑隔离网络；

确定所述逻辑隔离网络中与所述用户终端对应的安全控制SDN节点。

优选的，所述设置信息包括所述逻辑隔离网络与用户终端的终端信息的对应关系。

优选的，进一步包括预先确定所述多个逻辑隔离网络的设置信息的步骤。

优选的，所述预先确定所述多个逻辑隔离网络的设置信息具体包括：

将东西向流量对应的安全控制SDN节点划分为多个逻辑隔离网络；

根据所有用户终端的终端信息将所有用户终端分为多个用户组；

使每个逻辑隔离网络分别与一个用户组形成对应关系形成设置信息。

优选的，所述终端信息包括用户终端对应的业务类型，所述根据所有用户终端的终端信息将所有用户终端分为多个用户组具体包括：