[发明专利]一种安全策略动态迁移方法及装置有效
| 申请号： | 201510520851.3 | 申请日： | 2015-08-21 |
| 公开（公告）号： | CN105227541B | 公开（公告）日： | 2018-12-07 |
| 发明（设计）人： | 贾海青;刘春亮;孙斗;吴晓亮 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 广州三环专利商标代理有限公司 44202 | 代理人： | 郝传鑫;熊永强 |
| 地址： | 518129 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种安全策略动态迁移方法及装置。其中，该方法包括：目的网络安全设备接收安全管理设备下发的安全策略迁移指令，获取迁移虚拟机的安全策略信息，所述迁移虚拟机为需要迁移至所述目的网络安全设备所防护的目的数据中心的虚拟机；所述目的网络安全设备根据所述迁移虚拟机的安全策略信息为所述迁移虚拟机部署安全策略。实施本发明实施例可以提高网络安全设备的安全策略迁移的效率，同时，缩短业务服务的恢复时间。 | ||
| 搜索关键词： | 一种 安全策略 动态 迁移 方法 装置 | ||
【主权项】：
1.一种安全策略动态迁移方法，其特征在于，包括：目的网络安全设备接收安全管理设备下发的安全策略迁移指令，获取迁移虚拟机的安全策略信息，所述迁移虚拟机为需要迁移至所述目的网络安全设备所防护的目的数据中心的虚拟机；其中，在所述迁移虚拟机未迁移之前，目的网络安全设备将迁移虚拟机的会话状态设置为会话备状态，在接收到所述安全管理设备下发的安全策略迁移指令之前，经源网络安全设备的路由路径实现所述迁移虚拟机的会话，经所述目的网络安全设备的路由路径作为所述迁移虚拟机的会话的备用路由路径，所述源网络安全设备用于在所述迁移虚拟机未迁移之前防护所述迁移虚拟机的安全；所述目的网络安全设备在接收到所述安全策略迁移指令时，将所述迁移虚拟机的会话状态由会话备状态切换为会话主状态，所述安全管理设备下发安全策略迁移指令至所述目的网络安全设备的同时向所述源网络安全设备下发所述安全策略迁移指令，所述源网络安全设备在接收到所述安全策略迁移指令时将所述迁移虚拟机的会话状态由会话主状态切换为会话备状态；所述目的网络安全设备，向根据所述安全策略迁移指令设置会话备状态的所述源网络安全设备，发送用于备份的所述迁移虚拟机的安全策略信息；所述目的网络安全设备根据所述迁移虚拟机的安全策略信息为所述迁移虚拟机部署安全策略。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510520851.3/，转载请声明来源钻瓜专利网。
- 上一篇：实现不同协议报文转换的装置及方法
- 下一篇：一种二维码登录方法和设备
