[發明專利]一種網絡安全路由方法及系統

在審

• 申請號: 201910251973.5
• 申請日: 2019-03-29
• 公開（公告）號: CN110099004A
• 公開（公告）日: 2019-08-06
• 發明（設計）人: 張賢;陳軍;李衛群;蘭海翔;雷琪
• 申請（專利權）人: 貴陽憶聯網絡有限公司
• 主分類號: H04L12/725
• 分類號: H04L12/725;H04L12/721;H04L12/741;H04L12/851;H04L29/06
• 代理公司: 北京輕創知識產權代理有限公司 11212
• 代理人: 董德

1.一種網絡安全路由方法，其特征在于，包括以下步驟：

對進入網絡拓撲結構的數據流的安全類型進行識別；

實時采集所述網絡拓撲結構的網絡狀態信息；

基于所述數據流的安全類型以及所述網絡狀態信息，生成數據流表；

根據所述數據流表將所述數據流發送至對應的安全檢測設備中。

2.根據權利要求1所述的網絡安全路由方法，其特征在于，所述基于所述數據流的安全類型以及所述網絡狀態信息，生成數據流表，具體包括：

根據所述數據流的安全類型，確定與所述數據流的安全類型對應的安全檢測設備；

根據已確定的所述安全檢測設備以及實時采集的所述網絡狀態信息，計算全局QoS路由，并基于計算結果生成所述數據流表。

3.根據權利要求2所述的網絡安全路由方法，其特征在于，所述方法還包括：

采集所述安全檢測設備中待檢測的數據流的數量；

若所述待檢測的數據流的數量超過預設閾值，則停止向所述安全檢測設備發送新的數據流。

4.根據權利要求3所述的網絡安全路由方法，其特征在于，還包括：

記錄采集到的所述安全檢測設備中待檢測的數據流的數量以及超過所述預設閾值的安全檢測設備的節點信息，生成日志。

5.一種網絡安全路由系統，其特征在于，包括：

網絡安全識別設備，用于對進入網絡拓撲結構的數據流的安全類型進行識別；

索引服務器，用于采集所述網絡拓撲結構的網絡狀態信息；

SDN控制器，用于根據所述數據流的安全類型以及所述網絡狀態信息，生成數據流表；

SDN交換機，用于根據所述數據流表將所述數據流發送至對應的安全檢測設備中。

6.根據權利要求5所述的網絡安全路由系統，其特征在于，所述SDN控制器包括確定單元、路由計算單元以及流表生成單元，其中：

所述確定單元用于根據所述數據流的安全類型，確定與所述數據流的安全類型對應的安全檢測設備；

所述路由計算單元用于根據已確定的所述安全檢測設備以及實時采集的所述網絡狀態信息，計算全局QoS路由；

所述流表生成單元用于根據所述路由計算單元的計算結果生成所述數據流表。

7.根據權利要求6所述的網絡安全路由系統，其特征在于，所述系統還包括監控服務器，所述監控服務器包括數據采集單元以及控制單元，

所述數據采集單元用于采集所述安全檢測設備中待檢測的數據流的數量；

所述控制單元用于在所述待檢測的數據流的數量超過預設閾值時，控制SDN交換機停止向所述安全檢測設備發送新的數據流。

8.根據權利要求7所述的網絡安全路由系統，其特征在于，所述系統還包括日志生成模塊，所述日志生成模塊用于記錄采集到的所述安全檢測設備中待檢測的數據流的數量以及超過所述預設閾值的安全檢測設備的節點信息，并生成日志。