[发明专利]基于Opensatck实现个人虚拟应用防火墙方法

摘要

本发明公开了一种基于Opensatck实现个人虚拟应用防火墙方法，其操作步骤如下协议分析引擎选择，对Neutron安全组规则进行扩展，对Neutron应用安全组模型的设计，增加个人应用防火增规则的模型和表，扩展Neturon客户端部分、增加个人应用防火增规则组管理接口的定义，扩展Neturon服务器部分、增加个人应用防火增规则组的存储、下发，增加ovs‑agent对安全组规则的查询响应，扩展代理端，通过iptables+ndpi+tc实现个人应用防火墙的生效；本发明的有益效果是Openstack实现了安全组，相当于物理网络中PC端的个人状态防火墙，通过扩展安全组，实现针对应用的精细化控制，利于网络边界的安全。

主权项

一种基于Opensatck实现个人虚拟应用防火墙方法，其特征在于：包括如下步骤：1).协议分析引擎选择；2).对Neutron安全组规则进行扩展；3).对Neutron应用安全组模型的设计；4).增加个人应用防火增规则的模型和表；5).扩展Neturon客户端部分、增加个人应用防火增规则组管理接口的定义；6).扩展Neturon服务器部分、增加个人应用防火增规则组的存储、下发；7).增加ovs‑agent对安全组规则的查询响应；8).扩展代理端，通过iptables+ndpi+tc实现个人应用防火墙的生效。