[发明专利]一种VNF的安全监管的方法、装置及系统有效
| 申请号： | 201510608530.9 | 申请日： | 2015-09-22 |
| 公开（公告）号： | CN106549792B | 公开（公告）日： | 2019-10-15 |
| 发明（设计）人： | 庄小君;左敏 | 申请（专利权）人： | 中国移动通信集团公司 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L12/26;H04L29/06 |
| 代理公司： | 北京银龙知识产权代理有限公司 11243 | 代理人： | 许静;安利霞 |
| 地址： | 100032 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种VNF的安全监管的方法、装置及系统，涉及虚拟化技术领域，其中，所述方法包括：接收由交换机采集的流向虚拟化网络功能VNF或者流出VNF的流量统计信息；根据所述流量统计信息进行安全分析，得到安全分析结果；以及根据所述安全分析结果，生成安全策略，并根据所述安全策略，对VNF进行安全监管。本发明提供的VNF的安全监管的方法，不需要每个VNF都安装安全业务代理或创建安全管理者，不需要对VIM和VNFM进行改动，而是尽量利用现有网络流量信息和网络现有接口实现对VNF的安全监控和安全管理。 | ||
| 搜索关键词： | 一种 vnf 安全监管 方法 装置 系统 | ||
【主权项】：
1.一种VNF的安全监管的方法，其特征在于，所述方法包括：接收由交换机采集的流向虚拟化网络功能VNF或者流出VNF的流量统计信息；根据所述流量统计信息进行安全分析，得到安全分析结果；以及根据所述安全分析结果，生成安全策略，并根据所述安全策略，对VNF进行安全监管，包括：对生成的所述安全策略进行分类；根据分类结果，将所述安全策略的一部分转化为一个或多个流表项，并发送至交换机，以使所述交换机根据所述流表项执行对流量的管理；根据分类结果，将所述安全策略的另一部分发送给安全编排器，以使所述安全编排器在收到所述安全策略后进行安全策略的编排和下发。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国移动通信集团公司，未经中国移动通信集团公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510608530.9/，转载请声明来源钻瓜专利网。
- 上一篇：业务恢复处理方法及装置
- 下一篇：流量控制方法及设备
