[發明專利]虛擬化安全網元數據處理方法、系統、介質和云平臺

有效

• 申請號: 202011084821.X
• 申請日: 2020-10-12
• 公開（公告）號: CN112437023B
• 公開（公告）日: 2022-11-29
• 發明（設計）人: 黃亞洲;李瑋
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L49/00
• 分類號: H04L49/00;H04L41/0894
• 代理公司: 北京開陽星知識產權代理有限公司 11710
• 代理人: 安偉

1.一種虛擬化安全網元數據處理方法，其特征在于，包括：

虛擬交換機接收當前時刻的報文；

所述虛擬交換機確定所述報文是目標報文時，將所述目標報文轉發至虛擬流量加速引擎；

所述虛擬流量加速引擎基于預設的流量分配規則，將所述目標報文重新分配發送至相應的隊列；其中，所述隊列是虛擬接口中配置的多個收包隊列中的一個，所述虛擬接口是所述安全網元與所述虛擬交換機通信的接口；

所述虛擬流量加速引擎基于預設的流量分配規則，將所述目標報文重新分配發送至相應的隊列，包括：

讀取用戶預先配置的流量散列規則；

基于所述流量散列規則，獲取所述目標報文中對應的報文信息；

獲取所述虛擬接口中配置的多個收包隊列的隊列總個數；

基于所述隊列總個數，以及所述報文信息確定第一隊列標識號；

基于所述第一隊列標識號以及第一對應關系，將所述目標報文轉發至所述第一隊列標識號所指示的隊列，所述第一對應關系包含所述多個收包隊列與對應的隊列標識號之間的對應關系。

2.根據權利要求1所述的數據處理方法，其特征在于，所述虛擬交換機確定所述報文是目標報文時，將所述目標報文轉發至虛擬流量加速引擎虛擬交換機，包括：

解析判斷所述報文是否攜帶指示信息，所述指示信息用以指示所述報文的下一跳是安全網元的虛擬接口；

確定所述報文攜帶所述指示信息時，則所述報文是目標報文，并將所述目標報文轉發至所述虛擬流量加速引擎。

3.根據權利要求1所述的數據處理方法，其特征在于，所述流量散列規則包括以下一個或多個散列規則：

第一散列規則，用以指示獲取的報文信息包括源IP和目的IP；

第二散列規則，用以指示獲取的報文信息包括源IP、目的IP、目的端口，或者包括源IP、目的IP和通信協議號；

第三散列規則，用以指示獲取的報文信息包括源IP、目的IP、源端口號、目的端口號；

第四散列規則，用以指示獲取的報文信息包括源IP、目的IP、源端口號、目的端口號和通信協議號。

4.根據權利要求3所述的數據處理方法，其特征在于，還包括：

基于所述隊列總個數、隨機種子以及所述報文信息確定所述第一隊列標識號。

5.根據權利要求1所述的數據處理方法，其特征在于，所述虛擬流量加速引擎基于預設的流量分配規則，將所述目標報文重新分配發送至相應的隊列，包括：

獲取所述虛擬接口中配置的多個收包隊列的隊列總個數；

獲取預設隊列標識號，所述預設隊列標識號是上一次報文流入所述多個收包隊列中的一個隊列的隊列標識號；

基于所述預設隊列標識號，以及所述隊列總個數確定所述目標報文的第二隊列標識號；

基于所述第二隊列標識號以及第二對應關系，將所述目標報文轉發至所述第二隊列標識號所指示的隊列，所述第二對應關系包含所述多個收包隊列與對應的隊列標識號之間的對應關系。

6.根據權利要求1所述的數據處理方法，其特征在于，所述虛擬流量加速引擎基于預設的流量分配規則，將所述目標報文重新分配發送至相應的隊列，包括：

獲取預先記錄的當前時刻之前的多個報文進入所述多個收包隊列時，每個報文的總字節數；

將當前時刻之前的多個報文的總字節數中最小的總字節數作為所述目標報文的第三隊列標識號；

基于所述第三隊列標識號以及第三對應關系，將所述目標報文轉發至所述第三隊列標識號所指示的隊列，所述第三對應關系包含所述多個收包隊列與對應的隊列標識號之間的對應關系。

7.根據權利要求1～6任一項所述的數據處理方法，其特征在于，所述安全網元是具有安全防護能力的虛擬機，且配置有與所述多個收包隊列一一對應的多個安全引擎，所述虛擬接口是vHostUser接口；所述方法還包括：

所述多個安全引擎從各自對應的收包隊列中獲取目標報文，并對各自獲取的目標報文進行安全防護處理。