[發明專利]一種基于分布式安全域的微分段防護方法有效
| 申請號： | 201711408459.5 | 申請日： | 2017-12-22 |
| 公開（公告）號： | CN108156153B | 公開（公告）日： | 2021-07-30 |
| 發明（設計）人： | 張彩友;王紅凱;龔小剛;葉衛;王以良;吳惠芬;賀沛宇;戴波;蔣城穎;周鵬;沈瀟軍;郭亞瓊;陳超;戚偉強;沈志豪;裴旭斌;耿繼樸;姜維 | 申請（專利權）人： | 國家電網公司;國網浙江省電力公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L12/46 |
| 代理公司： | 杭州求是專利事務所有限公司 33200 | 代理人： | 劉靜;邱啟旺 |
| 地址： | 100031 *** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 基于 分布式 全域 微分 防護 方法 | ||
【權利要求書】：
1.一種基于分布式安全域的微分段防護方法，其特征在于，包括：
通過防火墻引流實現微分段：當虛擬機添加防護時，受保護的虛擬機連接防火墻對應的引流網絡，通過防火墻將不同vlan之間的vlan標記互相轉換，當被防護的虛擬機與其他虛擬機通信時需要經過防火墻進行引流，對受保護的虛擬機實現微分段；
通過分布式安全域實現云環境下的微分段防護：在云環境的主機上部署分布式防火墻，并通過管理節點對分布式防火墻進行統一管理，虛擬機之間通過分布式防火墻引流實現微防護；每個虛擬機訪問其它虛擬機的時候，流量都先經過本主機的防火墻；所有防火墻配置相同的安全域：包括相同的接口和相同的防護策略，使得虛擬機之間的訪問和對外訪問均會被統一的防護策略保護。
下載完整專利技術內容需要扣除積分，VIP會員可以免費下載。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于國家電網公司;國網浙江省電力公司，未經國家電網公司;國網浙江省電力公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201711408459.5/1.html，轉載請聲明來源鉆瓜專利網。
