[發明專利]一種安全管理方法及設備

有效

• 申請號: 202011062070.1
• 申請日: 2020-09-30
• 公開（公告）號: CN112242925B
• 公開（公告）日: 2022-04-01
• 發明（設計）人: 王基平
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L41/0823
• 分類號: H04L41/0823;H04L67/1004;H04L61/5069;H04L9/40;G06F9/50
• 代理公司: 暫無信息
• 代理人: 暫無信息

本申請提供了一種安全管理方法和設備。該安全管理方法通過確定外部報文的目的IP地址對應的虛服務；根據虛服務的實服務策略組的每個實服務策略的主動作，將外部報文通過連接實服務組的各個安全節點的物理端口的子接口依次發往實服務組的各個安全節點，將完成安全業務的外部報文發往終端；其中連接實服務組的各個安全節點的物理端口的子接口位于目的IP地址所屬的廣播域。

技術領域

本申請涉及通信技術，具體的講是一種安全管理方法及設備。

背景技術

安全資源池是一個提供安全服務的資源集合。傳統數據中心或云數據中心內部的安全服務薄弱，因此需要建立安全資源池系統，提供擴展和增強安全服務。安全資源池系統是提供安全服務的資源集合系統，由提供不同種類的安全業務的服務器構成。

數據中心的核心交換機將Internet發往數據中心的外部報文按照預設的策略路由發往引流交換機，由引流交換機根據配置策略路由將外部報文發往安全資源池的第一個節點，譬如防火墻(fire wall，FW)節點，第一個節點完成安全業務服務后按照本地配置的路由將外部報文發往第二個節點，譬如IPS節點，第二個節點完成安全業務服務后再根據路由將外部報文發往再下一個節點，依次類推，最后一個節點完成安全業務服務后將外部報文返回給核心交換機，最后被發往數據中心。但是該引流的方式依賴于各個安全服務節點上配置的路由表項，在數據中心的多租戶場景下，安全資源中心的各個節點都需要配置各租戶的策略路由。最重要的是，無法靈活配置安全資源池中的服務節點，如果要增加、刪除安全資源池的節點或改變節點的順序，則需要安全資源池的在上下游多個節點上修改各租戶的路由配置。

發明內容

本申請的目的在于提供一種安全管理方法和設備，降低配置安全資源池節點安全管理業務的復雜性。

為實現上述目的，本申請提供了一種安全管理方法，該方法包括；確定外部報文的目的IP地址對應的虛服務；其中，虛服務的實服務組包含按照安全業務順序設置的安全資源池的多個安全節點；根據虛服務的實服務策略組的每個實服務策略的主動作，將外部報文通過連接實服務組的各個安全節點的物理端口的子接口依次發往實服務組的各個安全節點，將完成安全業務的外部報文發往終端；其中連接實服務組的各個安全節點的物理端口的子接口位于目的IP地址所屬的廣播域。

為實現上述目的，本申請還提供了一種安全管理設備，其中，設備作為負載均衡設備包括處理器以及存儲器；存儲器存儲有處理器可執行指令；其中，處理器通過運行存儲器中的處理器可執行指令用以執行以下操作：確定外部報文的目的IP地址對應的虛服務；其中，虛服務的實服務組包含按照安全業務順序設置的安全資源池的多個安全節點；根據虛服務的實服務策略組的每個實服務策略的主動作，將外部報文通過連接實服務組的各個安全節點的物理端口的子接口依次發往實服務組的各個安全節點，將完成安全業務的外部報文發往終端；其中連接實服務組的各個安全節點的物理端口的子接口位于目的IP地址所屬的廣播域。

本申請的有益效果在于，通過負載均衡設備虛服務接收外部報文，通過虛服務對應實服務組的實服務策略依次選擇一個安全節點進行安全管理處理，從而無需在安全資源池的各個安全節點設備上設置逐跳的路由表項，減少了配置復雜度。

附圖說明

圖1所示本申請提供的安全管理方法實施例的流程圖；

圖2是本申請提供的負載均衡設備進行安全管理實施例的示意圖；

圖3是本申請提供的負載均衡設備進行安全管理另一實施例的示意圖；

圖4是本申請提供的安全管理設備的示意圖。

具體實施方式

將以多個附圖所示的多個例子進行詳細說明。在以下詳細描述中，多個具體細節用于提供對本申請的全面理解。實例中沒有詳細地描述已知的方法、步驟、組件以及電路，以免使這些例子的難于理解。