[发明专利]一种SDN环境下的虚拟机风险快速隔离方法

摘要

本发明公开一种基于SDN环境的虚拟机风险快速隔离方法,包括步骤1：设定VXLAN中虚拟机的风险阈值，设定虚拟机的风险数值计时器计时时间；步骤2：SDN控制器对VXLAN中的虚拟机进行风险评估，并将风险评估结果表示为风险数值，同时启动每个虚拟机的风险数值计时器，执行步骤3；步骤3：将风险数值与风险阈值进行比较，根据比较结果更新该虚拟机所在的VXLAN为隔离VXLAN或正常VXLAN，并填充其Reserved字段,执行步骤4；步骤4：当某一虚拟机的风险数值计时器达到设定的计时器计时时间时，对该特定虚拟机执行上述步骤2。本发明能够将SDN环境下的风险虚拟机进行快速隔离且实现动态循环的防止SDN环境下的虚拟机中的安全风险通过东西向流量扩散到正常VXLAN中的其他虚拟机。

主权项

1.一种SDN环境下的虚拟机风险快速隔离方法，包括下述步骤：步骤1：设定VXLAN中虚拟机的风险阈值，设定虚拟机的风险数值计时器计时时间；步骤2：SDN控制器对VXLAN中的虚拟机进行风险评估，并将风险评估结果表示为风险数值，同时启动每个虚拟机的风险数值计时器,执行步骤3；步骤3：将风险数值与风险阈值进行比较，如果某一虚拟机的风险数值大于或者等于风险阈值，则将该特定虚拟机的数据流量置于隔离VXLAN中，同时将该特定虚拟机的VXLAN报文头中的Reserved字段填充为隔离风险等级代码；如果某一虚拟机的风险数值小于风险阈值，则将该特定虚拟机的数据流量置于正常VXLAN中，同时将该特定虚拟机的VXLAN报文头中的Reserved字段填充为正常风险等级代码，执行步骤4；步骤4：当某一虚拟机的风险数值计时器达到设定的计时器计时时间时，对该特定虚拟机执行上述步骤2。