[發(fā)明專利]一種虛擬環(huán)境中流量控制的配置方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710552136.7
• 申請(qǐng)日: 2017-07-07
• 公開（公告）號(hào): CN107332851A
• 公開（公告）日: 2017-11-07
• 發(fā)明（設(shè)計(jì)）人: 鄒榮新;胡遵華
• 申請(qǐng)（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)44285
• 代理人: 王仲凱

1.一種虛擬環(huán)境中流量控制的配置方法，其特征在于，所述方法包括：

管理服務(wù)器接收主機(jī)代理發(fā)送的服務(wù)器主機(jī)信息和服務(wù)端口信息；

根據(jù)所述服務(wù)器主機(jī)信息和所述服務(wù)端口信息，對(duì)服務(wù)配置相應(yīng)的應(yīng)用角色，并對(duì)服務(wù)器主機(jī)劃分相應(yīng)的業(yè)務(wù)域；

配置所述應(yīng)用角色和所述業(yè)務(wù)域的訪問策略規(guī)則；

將所述訪問策略規(guī)則發(fā)送至所述主機(jī)代理，使所述主機(jī)代理執(zhí)行所述訪問策略規(guī)則。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述主機(jī)代理發(fā)送的服務(wù)器主機(jī)信息和服務(wù)端口信息，包括：

所述主機(jī)代理通過掃描所述服務(wù)的端口和所述服務(wù)器主機(jī)，獲取所述服務(wù)器主機(jī)信息和所述服務(wù)端口信息；

將所述服務(wù)器主機(jī)信息和所述服務(wù)端口信息發(fā)送至所述管理服務(wù)器。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述主機(jī)代理執(zhí)行所述訪問策略規(guī)則，包括：

接收到所述管理服務(wù)器發(fā)送的所述訪問策略規(guī)則；

利用主機(jī)防火墻按照所述訪問策略規(guī)則進(jìn)行檢測(cè)和控制訪問事件。

4.根據(jù)權(quán)利要求1至3任一項(xiàng)所述的方法，其特征在于，還包括：

所述管理服務(wù)器接收所述主機(jī)代理發(fā)送的日志信息；

將所述日志信息進(jìn)行解析處理得到日志；

根據(jù)所述日志的內(nèi)容，展示所述訪問事件的報(bào)警信息。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述日志信息的生成，包括：

所述主機(jī)代理根據(jù)所述訪問策略規(guī)則生成訪問事件日志；

解析所述訪問事件日志獲取需要的信息，并封裝為日志信息；

將所述日志信息發(fā)送至所述管理服務(wù)器。

6.一種虛擬環(huán)境中流量控制的配置系統(tǒng)，其特征在于，所述系統(tǒng)包括：

主機(jī)代理，用于獲取服務(wù)器主機(jī)信息和服務(wù)端口信息，向管理服務(wù)器發(fā)送所述服務(wù)器主機(jī)信息和所述服務(wù)端口信息；執(zhí)行所述管理服務(wù)器發(fā)送的訪問策略規(guī)則；

管理服務(wù)器，用于根據(jù)所述服務(wù)器主機(jī)信息和所述服務(wù)端口信息，對(duì)服務(wù)配置相應(yīng)的應(yīng)用角色，并對(duì)服務(wù)器主機(jī)劃分相應(yīng)的業(yè)務(wù)域；配置所述應(yīng)用角色和所述業(yè)務(wù)域的訪問策略規(guī)則；將所述訪問策略規(guī)則發(fā)送至所述主機(jī)代理。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述主機(jī)代理具體用于通過掃描所述服務(wù)的端口和所述服務(wù)器主機(jī)，獲取所述服務(wù)器主機(jī)信息和所述服務(wù)端口信息。

8.根據(jù)權(quán)力要求7所述的系統(tǒng)，其特征在于，所述主機(jī)代理具體用于接收到所述管理服務(wù)器發(fā)送的所述訪問策略規(guī)則；利用主機(jī)防火墻按照所述訪問策略規(guī)則進(jìn)行檢測(cè)和控制訪問事件。

9.根據(jù)權(quán)利要求6至8任一項(xiàng)所述的系統(tǒng)，其特征在于，

所述主機(jī)代理，還用于向所述管理服務(wù)器發(fā)送日志信息；

所述管理服務(wù)器，還用于將所述日志信息進(jìn)行解析處理得到日志；根據(jù)所述日志的內(nèi)容，展示所述訪問事件的報(bào)警信息。

10.根據(jù)權(quán)利要求9所述的系統(tǒng)，其特征在于，所述主機(jī)代理具體用于根據(jù)所述訪問策略規(guī)則生成訪問事件日志；解析所述訪問事件日志獲取需要的信息，并封裝為日志信息；將所述日志信息發(fā)送至所述管理服務(wù)器。