[发明专利]在两个实体之间提供快速路径

摘要

本发明组合软件定义网络(SDN)概念与安全概念。SDN和安全之间的协调提供无数的有利使用情况。一个示例性使用情况涉及通过一旦安全装置判断安全装置不再需要检测网络流量，路由网络流量以绕过安全装置，使用SDN，以网络速度提供快速路径。另一示例性使用情况涉及安全区域的远程提供。

主权项

1.在其上存储了用于在软件定义网络SDN环境中提供网络安全性的指令的至少一个机器可读非瞬态存储介质，其中所述指令，当由至少一个处理器执行时，导致所述至少一个处理器执行下列操作：通过一个或多个SDN控制器提供控制逻辑，其中由所述控制逻辑来控制使用所述SDN环境中的一个或多个SDN交换机的网络流量的路由；从所述一个或多个SDN控制器处的安全装置接收用于所述SDN环境的一个或多个安全策略，其中所述一个或多个安全策略规定下列各项中的一项或多项：安全区域、网络访问权限、数据访问权限、安全装置的插入，以及安全装置的移除，来自所述安全装置的对于所述SDN环境的所述一个或多个安全策略指示特定量的网络流量能绕过所述安全装置或所述特定量的网络流量必须经过所述安全装置；响应于接收到所述一个或多个安全策略，根据从所述安全装置接收到的所述一个或多个安全策略，使用所述一个或多个SDN控制器来重新配置所述控制逻辑；以及提供用于流表的条目以便(1)在所述特定量的网络流量已绕过所述安全装置之后，通过所述安全装置来路由随后的网络流量，或(2)在通过所述安全装置路由所述特定量的网络流量之后路由所述随后的网络流量，使得所述安全装置被绕过。