[發(fā)明專利]一種安全策略動(dòng)態(tài)遷移方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201510520851.3
• 申請(qǐng)日: 2015-08-21
• 公開(kāi)（公告）號(hào): CN105227541B
• 公開(kāi)（公告）日: 2018-12-07
• 發(fā)明（設(shè)計(jì)）人: 賈海青;劉春亮;孫斗;吳曉亮
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郝傳鑫;熊永強(qiáng)

1.一種安全策略動(dòng)態(tài)遷移方法，其特征在于，包括：

目的網(wǎng)絡(luò)安全設(shè)備接收安全管理設(shè)備下發(fā)的安全策略遷移指令，獲取遷移虛擬機(jī)的安全策略信息，所述遷移虛擬機(jī)為需要遷移至所述目的網(wǎng)絡(luò)安全設(shè)備所防護(hù)的目的數(shù)據(jù)中心的虛擬機(jī)；其中，在所述遷移虛擬機(jī)未遷移之前，目的網(wǎng)絡(luò)安全設(shè)備將遷移虛擬機(jī)的會(huì)話狀態(tài)設(shè)置為會(huì)話備狀態(tài)，在接收到所述安全管理設(shè)備下發(fā)的安全策略遷移指令之前，經(jīng)源網(wǎng)絡(luò)安全設(shè)備的路由路徑實(shí)現(xiàn)所述遷移虛擬機(jī)的會(huì)話，經(jīng)所述目的網(wǎng)絡(luò)安全設(shè)備的路由路徑作為所述遷移虛擬機(jī)的會(huì)話的備用路由路徑，所述源網(wǎng)絡(luò)安全設(shè)備用于在所述遷移虛擬機(jī)未遷移之前防護(hù)所述遷移虛擬機(jī)的安全；

所述目的網(wǎng)絡(luò)安全設(shè)備在接收到所述安全策略遷移指令時(shí)，將所述遷移虛擬機(jī)的會(huì)話狀態(tài)由會(huì)話備狀態(tài)切換為會(huì)話主狀態(tài)，所述安全管理設(shè)備下發(fā)安全策略遷移指令至所述目的網(wǎng)絡(luò)安全設(shè)備的同時(shí)向所述源網(wǎng)絡(luò)安全設(shè)備下發(fā)所述安全策略遷移指令，所述源網(wǎng)絡(luò)安全設(shè)備在接收到所述安全策略遷移指令時(shí)將所述遷移虛擬機(jī)的會(huì)話狀態(tài)由會(huì)話主狀態(tài)切換為會(huì)話備狀態(tài)；

所述目的網(wǎng)絡(luò)安全設(shè)備，向根據(jù)所述安全策略遷移指令設(shè)置會(huì)話備狀態(tài)的所述源網(wǎng)絡(luò)安全設(shè)備，發(fā)送用于備份的所述遷移虛擬機(jī)的安全策略信息；

所述目的網(wǎng)絡(luò)安全設(shè)備根據(jù)所述遷移虛擬機(jī)的安全策略信息為所述遷移虛擬機(jī)部署安全策略。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述遷移虛擬機(jī)的安全策略信息是所述目的網(wǎng)絡(luò)安全設(shè)備在接收到所述安全管理設(shè)備下發(fā)的安全策略遷移指令之前從所述源網(wǎng)絡(luò)安全設(shè)備最新獲取的。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述目的網(wǎng)絡(luò)安全設(shè)備獲取遷移虛擬機(jī)的安全策略信息包括：

所述目的網(wǎng)絡(luò)安全設(shè)備接收安全管理設(shè)備發(fā)送的所述遷移虛擬機(jī)的安全策略信息，其中，所述安全管理設(shè)備存儲(chǔ)的所述遷移虛擬機(jī)的安全策略信息為源網(wǎng)絡(luò)安全設(shè)備上傳的，所述源網(wǎng)絡(luò)安全設(shè)備用于在所述遷移虛擬機(jī)未遷移之前防護(hù)所述遷移虛擬機(jī)的安全。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括：

所述目的網(wǎng)絡(luò)安全設(shè)備根據(jù)所述遷移虛擬機(jī)的安全策略信息生成包括所述安全策略信息的會(huì)話信息；

所述目的網(wǎng)絡(luò)安全設(shè)備根據(jù)所述生成的會(huì)話信息，建立針對(duì)所述遷移虛擬機(jī)的會(huì)話。

5.根據(jù)權(quán)利要求1至4任一項(xiàng)所述的方法，其特征在于，所述安全管理設(shè)備向所述目的網(wǎng)絡(luò)安全設(shè)備綁定的目的路由設(shè)備下發(fā)路由策略信息，使得所述目的路由設(shè)備針對(duì)所述遷移虛擬機(jī)的會(huì)話，根據(jù)所述路由策略信息配置經(jīng)所述目的網(wǎng)絡(luò)安全設(shè)備轉(zhuǎn)發(fā)的路由路徑。

6.一種安全策略動(dòng)態(tài)遷移裝置，其特征在于，包括：

接收單元，用于接收安全管理設(shè)備下發(fā)的安全策略遷移指令；

獲取單元，用于獲取遷移虛擬機(jī)的安全策略信息，所述遷移虛擬機(jī)為需要遷移至目的網(wǎng)絡(luò)安全設(shè)備所防護(hù)的目的數(shù)據(jù)中心的虛擬機(jī)；其中，在所述遷移虛擬機(jī)未遷移之前，目的網(wǎng)絡(luò)安全設(shè)備將遷移虛擬機(jī)的會(huì)話狀態(tài)設(shè)置為會(huì)話備狀態(tài)，在接收到所述安全管理設(shè)備下發(fā)的安全策略遷移指令之前，經(jīng)源網(wǎng)絡(luò)安全設(shè)備的路由路徑實(shí)現(xiàn)所述遷移虛擬機(jī)的會(huì)話，經(jīng)所述目的網(wǎng)絡(luò)安全設(shè)備的路由路徑作為所述遷移虛擬機(jī)的會(huì)話的備用路由路徑，所述源網(wǎng)絡(luò)安全設(shè)備用于在所述遷移虛擬機(jī)未遷移之前防護(hù)所述遷移虛擬機(jī)的安全；

設(shè)置單元，用于在所述接收單元接收到所述安全策略遷移指令時(shí)，將所述遷移虛擬機(jī)的會(huì)話狀態(tài)由會(huì)話備狀態(tài)設(shè)置為會(huì)話主狀態(tài)，所述安全管理設(shè)備下發(fā)安全策略遷移指令至所述目的網(wǎng)絡(luò)安全設(shè)備的同時(shí)向所述源網(wǎng)絡(luò)安全設(shè)備下發(fā)所述安全策略遷移指令，所述源網(wǎng)絡(luò)安全設(shè)備在接收到所述安全策略遷移指令時(shí)將所述遷移虛擬機(jī)的會(huì)話狀態(tài)由會(huì)話主狀態(tài)切換為會(huì)話備狀態(tài)；

發(fā)送單元，用于向根據(jù)所述安全策略遷移指令設(shè)置會(huì)話備狀態(tài)的所述源網(wǎng)絡(luò)安全設(shè)備，發(fā)送用于備份的所述遷移虛擬機(jī)的安全策略信息；

部署單元，用于根據(jù)所述遷移虛擬機(jī)的安全策略信息為所述遷移虛擬機(jī)部署安全策略。