[发明专利]用于软件定义网络中数据库、应用程序与储存安全的系统

摘要

本发明公开了一种用于软件定义网络中数据库、应用程序与储存安全的系统，该系统包括：一软件定义网络控制服务器、一数据库监视服务器、一储存设施与一储存安全网关服务器。储存安全网关服务器可由观察数据库监视服务器能接触到的储存设备的操作状况，分担数据库监视服务器的工作负担，从而筛选出安全漏洞问题，达到储存安全或网络安全的目的。此外，因为安全漏洞问题筛选工作分散到一个或多个储存安全网关服务器中，即使软件定义网络变得越来越大且更多的节点加入其中，该架构仍然能够很顺利地工作。可扩展性不会成为软件定义网络的困扰。

主权项

1.一种用于软件定义网络中数据库、应用程序与储存安全的系统，其特征在于，包含：一软件定义网络控制服务器，用以管理所有该软件定义网络中的节点；一数据库监视服务器，用以接收在该软件定义网络中传输的封包、用以登录数据库或登录来自所接收到的该封包的应用程序活动，以及为稽查与安全考虑追踪该数据库或应用程序活动；一储存设施，包括多个储存设备，该储存设施用以映像软件定义储存设备到该多个储存设备中的一个或多个卷，以及根据来自该软件定义网络中的节点的请求提供应用程序及/或数据库服务；以及一储存安全网关服务器，包括一储存安全模块，该储存安全网关服务器连接到该储存设施与该软件定义网络的一节点，用以监视该储存设施的数据流量、与该软件定义网络控制服务器沟通、将应用程序与数据库的运作数据登录到软件定义储存中、将应用程序与数据库的该运作数据储存到该储存安全网关服务器，以及提供一不正常信息到该数据库监视服务器，该不正常信息由一事件所触发。