[發明專利]一種SDN環境下安全防護部署的方法及裝置

有效

• 申請號: 201810796641.0
• 申請日: 2018-07-19
• 公開（公告）號: CN110740049B
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 徐潔;郝錚;林昭文;孫溢;黃勇輝;張林杰
• 申請（專利權）人: 北京郵電大學;中國電子科技集團公司第五十四研究所
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06;G06F21/57
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 李欣;項京

1.一種SDN環境下安全防護部署的方法，其特征在于，應用于軟件定義網絡SDN中的安全控制器，所述安全控制器存儲有至少一個安全應用程序，所述SDN還包括多個主機，所述方法包括：

獲取預設的各個目標安全功能；

根據所述各個目標安全功能和每一安全應用程序包含的安全功能，從所述至少一個安全應用程序中確定安全應用程序的目標組合，所述目標組合滿足每一目標安全功能；

將所述目標組合中的安全應用程序發送至所述多個主機中的至少一個主機上，以使所述安全應用程序在其被發送至的主機上運行；

所述根據所述各個目標安全功能和每一安全應用程序包含的安全功能，從所述至少一個安全應用程序中確定安全應用程序的目標組合，包括：

根據所述各個目標安全功能、每一安全應用程序包含的安全功能和預設的程序選擇規則，將從所述至少一個安全應用程序中選出的安全應用程序按照前綴樹結構排列，得到各個節點表示安全應用程序的目標前綴樹，并遍歷所述目標前綴樹每一路徑，得到安全應用程序的各個組合，每一組合滿足每一目標安全功能；

根據預設的各個資源參數、每一組合運行所需的各個資源參數和預設的組合選擇規則，從所述各個組合中確定目標組合。

2.根據權利要求1所述的方法，其特征在于，所述根據預設的各個資源參數、每一組合運行所需的各個資源參數和預設的組合選擇規則，從所述各個組合中確定目標組合，包括：

從所述各個組合中確定各個資源參數與所述預設的各個資源參數相互匹配的組合；

針對每一確定的組合，根據所述預設的各個資源參數、該組合運行所需的各個資源參數和預設的各個資源參數的評分計算公式，計算該組合運行所需的各個資源參數的評分；

根據預設的各個資源參數評分的權重值、該組合運行所需的各個資源參數的評分和預設的加權計算公式，加權計算該組合的評分；

將確定的組合中評分最高的組合作為目標組合。

3.根據權利要求1所述的方法，其特征在于，所述遍歷所述目標前綴樹每一路徑，得到安全應用程序的各個組合，包括：

從根節點開始遍歷所述目標前綴樹每一路徑，將每一路徑上的安全應用程序按照遍歷順序排列，得到安全應用程序的各個組合，每一組合中的安全應用程序按照優先級從高到低排列；

或

從葉節點開始遍歷所述目標前綴樹每一路徑，將每一路徑上的安全應用程序按照遍歷順序排列，得到安全應用程序的各個組合，每一組合中的安全應用程序按照優先級從低到高排列；

所述將所述目標組合中的安全應用程序發送至所述多個主機中的至少一個主機上，包括：

將所述目標組合中優先級最高的安全應用程序作為目標應用程序；

獲取每一主機當前的各個資源參數；

確定各個資源參數與所述目標應用程序運行所需的各個資源參數相互匹配的主機；

針對每一確定的主機，根據所述目標應用程序運行所需的各個資源參數、該主機當前的各個資源參數和預設的各個資源參數的評分計算公式，計算該主機各個資源參數的評分；

根據預設的各個資源參數評分的權重值、該主機各個資源參數評分和預設的加權計算公式，加權計算該主機的評分；

將確定的主機中評分最高的主機作為所述目標應用程序對應的主機；

將所述目標應用程序發送至所述目標應用程序對應的主機上，以使所述目標應用程序在所述目標應用程序對應的主機上運行；

將所述目標應用程序從所述目標組合中移除，并返回所述將所述目標組合中優先級最高的安全應用程序作為目標應用程序的步驟。

4.根據權利要求1或3所述的方法，其特征在于，所述資源參數包括中央處理器CPU的個數、內存參數、網絡時延、帶寬中的一種或多種組合。