[發明專利]一種SDN環境下安全防護部署的方法及裝置

有效

• 申請號: 201810796641.0
• 申請日: 2018-07-19
• 公開（公告）號: CN110740049B
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 徐潔;郝錚;林昭文;孫溢;黃勇輝;張林杰
• 申請（專利權）人: 北京郵電大學;中國電子科技集團公司第五十四研究所
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06;G06F21/57
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 李欣;項京

本申請實施例提供了一種SDN環境下安全防護部署的方法及裝置，屬于網絡安全技術領域。所述方法包括：獲取預設的各個目標安全功能，根據各個目標安全功能和每一安全應用程序包含的安全功能，從至少一個安全應用程序中確定安全應用程序的目標組合，目標組合滿足每一目標安全功能，將目標組合中的安全應用程序發送至多個主機中的至少一個主機上，以使安全應用程序在其被發送至的主機上運行。采用本發明，可以提高安全防護部署的靈活性，降低安全防護部署成本。

技術領域

本申請涉及網絡安全技術領域，特別是涉及一種SDN環境下安全防護部署的方法及裝置。

背景技術

隨著網絡技術在社會各個領域的滲透，社會各種活動對計算機網絡的依賴程度也越來越深，因此如何對網絡進行安全防護，避免當前復雜多變且高持續性的網絡攻擊，一直是業界研究的重點。

現有的網絡安全防護技術是基于傳統的網絡結構，安全防護部署是指技術人員將安全設備部署到網絡中需要保護的環節處，例如，在內網與外網邊界處部署防火墻，在核心交換機上部署入侵檢測系統。當用戶的安全防護需求發生改變時，需要技術人員將安全設備重新部署到網絡中新環節處，例如用戶需要防護的核心交換機發生改變，技術人員需要在新的核心交換機上部署入侵檢測系統。

因此，現有的網絡安全防護技術，需要技術人員進行安全防護部署，部署成本較高，而且當用戶的安全防護需求發生改變時，需要技術人員將安全設備重新部署到網絡中新的環節處，安全防護部署的靈活性較低。

發明內容

本申請實施例的目的在于提供一種SDN環境下安全防護部署的方法及裝置，以實現提高安全防護部署的靈活性，降低安全防護部署成本。具體技術方案如下：

第一方面，提供了一種SDN環境下安全防護部署的方法，應用于軟件定義網絡SDN中的安全控制器，所述安全控制器存儲有至少一個安全應用程序，所述SDN還包括多個主機，所述方法包括：

獲取預設的各個目標安全功能；

根據所述各個目標安全功能和每一安全應用程序包含的安全功能，從所述至少一個安全應用程序中確定安全應用程序的目標組合，所述目標組合滿足每一目標安全功能；

將所述目標組合中的安全應用程序發送至所述多個主機中的至少一個主機上，以使所述安全應用程序在其被發送至的主機上運行。

可選的，所述根據所述各個目標安全功能和每一安全應用程序包含的安全功能，從所述至少一個安全應用程序中確定安全應用程序的目標組合，包括：

根據所述各個目標安全功能、每一安全應用程序包含的安全功能和預設的程序選擇規則，將從所述至少一個安全應用程序中選出的安全應用程序按照前綴樹結構排列，得到各個節點表示安全應用程序的目標前綴樹，并遍歷所述目標前綴樹每一路徑，得到安全應用程序的各個組合，每一組合滿足每一目標安全功能；

根據預設的各個資源參數、每一組合運行所需的各個資源參數和預設的組合選擇規則，從所述各個組合中確定目標組合。

可選的，所述根據預設的各個資源參數、每一組合運行所需的各個資源參數和預設的組合選擇規則，從所述各個組合中確定目標組合，包括：

從所述各個組合中確定各個資源參數與所述預設的各個資源參數相互匹配的組合；

針對每一確定的組合，根據所述預設的各個資源參數、該組合運行所需的各個資源參數和預設的各個資源參數的評分計算公式，計算該組合運行所需的各個資源參數的評分；

根據預設的各個資源參數評分的權重值、該組合運行所需的各個資源參數的評分和預設的加權計算公式，加權計算該組合的評分；

將確定的組合中評分最高的組合作為目標組合。