[發(fā)明專利]VNF加固方法、相關(guān)設(shè)備和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710441784.5
• 申請(qǐng)日: 2017-06-13
• 公開（公告）號(hào): CN109150557A
• 公開（公告）日: 2019-01-04
• 發(fā)明（設(shè)計(jì)）人: 魏洪;王進(jìn)
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24
• 代理公司: 北京銀龍知識(shí)產(chǎn)權(quán)代理有限公司 11243
• 代理人: 許靜;黃燦

本發(fā)明提供VNF加固方法、相關(guān)設(shè)備和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，涉及通信技術(shù)領(lǐng)域，上述方法包括以下步驟：VNFM向VM發(fā)送用于采集操作系統(tǒng)待加固程序的請(qǐng)求；所述VNFM接收到所述VM根據(jù)所述用于采集操作系統(tǒng)待加固程序的請(qǐng)求發(fā)送的第一響應(yīng)消息，并根據(jù)所述第一響應(yīng)消息生成待加固列表，所述第一響應(yīng)消息表示所述VM中操作系統(tǒng)待加固程序的信息，所述待加固列表包括所述VM中操作系統(tǒng)待加固程序的信息；所述VNFM向所述VM發(fā)送所述待加固列表。本發(fā)明實(shí)施例可以提高VNF加固的效率。

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，特別涉及虛擬的網(wǎng)絡(luò)功能(Virtualised NetworkFunction，VNF)加固方法、相關(guān)設(shè)備和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著移動(dòng)技術(shù)的發(fā)展，VNF由于自身的優(yōu)勢得到大量的應(yīng)用，逐漸有替代物理網(wǎng)絡(luò)功能(Physical Network Function，PNF)趨勢。VNF中包括了眾多的網(wǎng)絡(luò)設(shè)備，每個(gè)設(shè)備都有自己的操作系統(tǒng)，而操作系統(tǒng)都會(huì)存在安全漏洞，一旦安全漏洞暴露就需要運(yùn)營商在第一時(shí)間對(duì)這些設(shè)備進(jìn)行加固，否則可能會(huì)造成巨大的損失，目前VNF的加固與之前PNF相似，需要通過打補(bǔ)丁的方式完成網(wǎng)絡(luò)設(shè)備的加固。目前技術(shù)中，VNF中每個(gè)網(wǎng)絡(luò)設(shè)備的操作系統(tǒng)中的補(bǔ)丁都不盡相同，因此給系統(tǒng)加固時(shí)，需要操作人員逐一登錄到每個(gè)設(shè)備上，通過運(yùn)行指定的命令完成一個(gè)個(gè)補(bǔ)丁的安裝。可見，當(dāng)前VNF的加固效率較低。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例的目的在于提供VNF加固方法、相關(guān)設(shè)備和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，解決了VNF的加固效率較低的問題。

為了達(dá)到上述目的，本發(fā)明實(shí)施例提供一種VNF加固方法，包括以下步驟：

虛擬化的網(wǎng)絡(luò)功能模塊管理器VNFM向虛擬機(jī)VM發(fā)送用于采集操作系統(tǒng)待加固程序的請(qǐng)求；

所述VNFM接收到所述VM根據(jù)所述用于采集操作系統(tǒng)待加固程序的請(qǐng)求發(fā)送的第一響應(yīng)消息，并根據(jù)所述第一響應(yīng)消息生成待加固列表，所述第一響應(yīng)消息表示所述VM中操作系統(tǒng)待加固程序的信息，所述待加固列表包括所述VM中操作系統(tǒng)待加固程序的信息；

所述VNFM向所述VM發(fā)送所述待加固列表。

本發(fā)明實(shí)施例還提供另一種VNF加固方法，包括以下步驟：

VM接收VNFM發(fā)送的用于采集操作系統(tǒng)待加固程序的請(qǐng)求；

所述VM根據(jù)所述用于采集操作系統(tǒng)待加固程序的請(qǐng)求掃描操作系統(tǒng)的待加固程序后，并向所述VNFM發(fā)送第一響應(yīng)消息；

所述VM接收到所述VNFM根據(jù)所述第一響應(yīng)消息發(fā)送的待加固列表，并根據(jù)所述待加固列表進(jìn)行加固。

本發(fā)明實(shí)施例還提供一種VNF加固裝置，包括：

第一發(fā)送模塊，用于VNFM向VM發(fā)送用于采集操作系統(tǒng)待加固程序的請(qǐng)求；

生成模塊，用于所述VNFM接收到所述VM根據(jù)所述用于采集操作系統(tǒng)待加固程序的請(qǐng)求發(fā)送的第一響應(yīng)消息，并根據(jù)所述第一響應(yīng)消息生成待加固列表，所述第一響應(yīng)消息表示所述VM中操作系統(tǒng)待加固程序的信息，所述待加固列表包括所述VM中操作系統(tǒng)待加固程序的信息；

第二發(fā)送模塊，用于所述VNFM向所述VM發(fā)送所述待加固列表。

本發(fā)明實(shí)施例還提供另一種VNF加固裝置，包括：

接收模塊，用于VM接收VNFM發(fā)送的用于采集操作系統(tǒng)待加固程序的請(qǐng)求；

掃描模塊，用于所述VM根據(jù)所述用于采集操作系統(tǒng)待加固程序的請(qǐng)求掃描操作系統(tǒng)的待加固程序后，并向所述VNFM發(fā)送第一響應(yīng)消息；

第一發(fā)送模塊，用于所述VM接收到所述VNFM根據(jù)所述第一響應(yīng)消息發(fā)送的待加固列表，并根據(jù)所述待加固列表進(jìn)行加固。