[发明专利]一种可编程的软件定义网络安全策略系统

摘要

一种可编程的软件定义网络安全策略系统，它使网络管理员能够以声明式和组合式的风格编写程序，定义策略时无需考虑数据平面的工作机制，不同策略组合时不易相互影响。借鉴于一些函数式编程的思想，本系统提供了丰富的模式代数，用于将数据包分类为流量流，并提供了一套用于转换流的运算符。本发明能对网络与安全策略描述语言进行解析处理，经过解析模块、转化模块和查询管理模块的协同工作将策略转化为SDN的北向接口调用。本系统提供了一种北向协议，保证了本系统能使用多种已有的SDN控制器向可编程交换机下发配置和本系统与下层SDN控制器的相对独立性。