[发明专利]一种防火墙的管理方法及系统

摘要

本发明提供了一种防火墙的管理方法及系统，其中，系统包括：虚拟路由器插件模块、FWaaS插件代理模块、防火墙驱动模块以及安全管理模块；其中，安全管理模块，用于根据虚拟路由器插件模块发送的创建需求信息，从安全资源池中选择可配置的计算节点，以虚拟机形态在所选的计算节点上创建虚拟路由器；安全管理模块，还用于防火墙驱动模块发送的防火墙安全规则配置信息和被选择的虚拟路由器的标识信息，用于根据所述标识信息查找虚拟路由器，将所述防火墙安全规则配置信息写入查找到的虚拟路由器中。本发明提供的方法与系统基于相同的技术思路，因此，这两种方案均能够动态地根据不同用户的实际需求，创建具备防火墙功能的虚拟路由器。

主权项

1.一种防火墙的管理系统，其特征在于，所述系统包括：虚拟路由器插件模块、FWaaS插件代理模块、防火墙驱动模块和安全管理模块；其中，所述虚拟路由器插件模块，用于接收第一请求，解析所述第一请求得到虚拟路由器的创建需求信息，将所述创建需求信息发送至所述安全管理模块；所述第一请求是关于虚拟路由器的创建请求；所述FWaaS插件代理模块，用于接收第二请求，所述第二请求是关于防火墙的创建请求，将所述第二请求发送至所述防火墙驱动模块；所述防火墙驱动模块，用于解析所述第二请求得到防火墙安全规则配置信息和被选择的虚拟路由器的标识信息，并将所述防火墙安全规则配置信息和所述标识信息发送至所述安全管理模块；所述安全管理模块，用于根据所述创建需求信息，从安全资源池中选择可配置的计算节点，以虚拟机形态在所述计算节点上创建虚拟路由器；并根据所述标识信息查找虚拟路由器，将所述防火墙安全规则配置信息写入查找到的虚拟路由器中。