[发明专利]虚拟化网络边界数据流汇聚方法及装置有效
| 申请号： | 201310303538.5 | 申请日： | 2013-07-18 |
| 公开（公告）号： | CN103354530A | 公开（公告）日： | 2013-10-16 |
| 发明（设计）人： | 李陟;刘新刚;叶润国;汪宏 | 申请（专利权）人： | 北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司 |
| 主分类号： | H04L12/891 | 分类号： | H04L12/891;H04L12/46;H04L29/06 |
| 代理公司： | 北京安信方达知识产权代理有限公司 11262 | 代理人： | 解婷婷;栗若木 |
| 地址： | 100193 北京市海淀区东北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种虚拟化网络边界数据流汇聚方法及装置，涉及信息安全技术领域。本发明公开的装置中：安全策略模块，维护管理不同租户的网络边界安全策略；虚拟化网络数据流捕获模块，监听虚拟交换机上的网络数据流，捕获安全策略指定网络接口的数据包；网络边界数据流过滤网模块，根据各租户的网络边界安全策略，为各租户分别建立基于网络数据流过滤的过滤网，以及将捕获的网络数据包通过此数据包对应的租户的过滤网进行过滤，将过滤后得到的属于该租户的安全域边界的网络数据流进行封装，并发送给该租户对应的网络安全产品。本发明还公开了一种虚拟化网络边界数据流汇聚方法。本申请技术方案有效解决了多租户环境下虚拟化网络安全域边界网络数据流的汇聚问题。 | ||
| 搜索关键词： | 虚拟 网络 边界 数据流 汇聚 方法 装置 | ||
【主权项】：
一种虚拟化网络边界数据流汇聚装置，其特征在于，至少包括安全策略模块、虚拟化网络数据流捕获模块和网络边界数据流过滤网模块，其中：所述安全策略模块，运行于安全虚拟机的用户态，维护并管理不同租户的网络边界安全策略；所述虚拟化网络数据流捕获模块，运行于安全虚拟机的内核态，监听虚拟交换机上的网络数据流，从中捕获网络边界安全策略指定网络接口的数据包，并将捕获的数据包提交到所述网络边界数据流过滤网模块，其中，网络边界安全策略指定网络接口指不同租户的网络边界安全策略对应的虚拟交换机上的网络接口；所述网络边界数据流过滤网模块，运行于安全虚拟机的内核态，根据所述安全策略模块下发的各租户的网络边界安全策略，为各租户分别建立基于网络数据流的过滤网，以及将所述虚拟化网络数据流捕获模块提交的数据包通过此数据包对应的租户的过滤网进行过滤，将过滤后得到的属于该租户的安全域边界的网络数据流进行封装，并发送给该租户对应的网络安全产品，以进行检测和分析。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司，未经北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310303538.5/，转载请声明来源钻瓜专利网。
- 上一篇：感应灯的控制方法
- 下一篇：一种在标准模型下的可净化代理签名方法
