[發(fā)明專利]擬態(tài)應(yīng)用的網(wǎng)絡(luò)隔離方法、裝置、計(jì)算機(jī)設(shè)備和存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202011633883.1
• 申請日: 2020-12-31
• 公開（公告）號: CN112748985B
• 公開（公告）日: 2023-09-26
• 發(fā)明（設(shè)計(jì)）人: 孔飛;劉文彥;池瑞清;李曉娟;胡藝
• 申請（專利權(quán)）人: 網(wǎng)絡(luò)通信與安全紫金山實(shí)驗(yàn)室
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F9/50
• 代理公司: 華進(jìn)聯(lián)合專利商標(biāo)代理有限公司 44224
• 代理人: 郭鳳杰

1.一種擬態(tài)應(yīng)用的網(wǎng)絡(luò)隔離方法，所述方法包括：

接收擬態(tài)應(yīng)用創(chuàng)建請求；

發(fā)送網(wǎng)絡(luò)創(chuàng)建請求至云計(jì)算平臺，所述網(wǎng)絡(luò)創(chuàng)建請求用于指示所述云計(jì)算平臺為所述擬態(tài)應(yīng)用創(chuàng)建單獨(dú)的虛擬機(jī)網(wǎng)絡(luò)；

根據(jù)所述擬態(tài)應(yīng)用的應(yīng)用屬性，選擇執(zhí)行體虛擬機(jī)鏡像組合；

發(fā)送執(zhí)行體虛擬機(jī)部署請求至所述云計(jì)算平臺，所述執(zhí)行體虛擬機(jī)部署請求用于指示所述云計(jì)算平臺創(chuàng)建與所述執(zhí)行體虛擬機(jī)鏡像組合對應(yīng)的執(zhí)行體虛擬機(jī)組合中的每個執(zhí)行體虛擬機(jī)，并將所述執(zhí)行體虛擬機(jī)組合中的全部所述執(zhí)行體虛擬機(jī)部署到所述虛擬機(jī)網(wǎng)絡(luò)中。

2.根據(jù)權(quán)利要求1所述的方法，所述發(fā)送執(zhí)行體虛擬機(jī)部署請求至所述云計(jì)算平臺，所述執(zhí)行體虛擬機(jī)部署請求用于指示所述云計(jì)算平臺創(chuàng)建與所述執(zhí)行體虛擬機(jī)鏡像組合對應(yīng)的執(zhí)行體虛擬機(jī)組合中的每個執(zhí)行體虛擬機(jī)，并將所述執(zhí)行體虛擬機(jī)組合中的全部所述執(zhí)行體虛擬機(jī)部署到所述虛擬機(jī)網(wǎng)絡(luò)中，包括：

依次針對所述執(zhí)行體虛擬機(jī)鏡像組合中的每個執(zhí)行體虛擬機(jī)鏡像，創(chuàng)建和部署對應(yīng)的執(zhí)行體虛擬機(jī)，所述創(chuàng)建和部署對應(yīng)的執(zhí)行體虛擬機(jī)包括：

設(shè)置所述執(zhí)行體虛擬機(jī)的內(nèi)網(wǎng)訪問控制參數(shù)，根據(jù)所述內(nèi)網(wǎng)訪問控制參數(shù)和所述虛擬機(jī)網(wǎng)絡(luò)參數(shù)，控制所述云計(jì)算平臺基于當(dāng)前執(zhí)行體虛擬機(jī)鏡像創(chuàng)建所述執(zhí)行體虛擬機(jī)并將所述執(zhí)行體虛擬機(jī)部署到所述虛擬機(jī)網(wǎng)絡(luò)中；

直至完成對所述執(zhí)行體虛擬機(jī)鏡像組合對應(yīng)的執(zhí)行體虛擬機(jī)組合中所有所述執(zhí)行體虛擬機(jī)的創(chuàng)建和部署。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述方法還包括：

將所述擬態(tài)應(yīng)用的擬態(tài)封裝信息保存在數(shù)據(jù)庫中，所述擬態(tài)封裝信息包括所述擬態(tài)應(yīng)用的與所述虛擬機(jī)網(wǎng)絡(luò)和所述執(zhí)行體虛擬機(jī)組合有關(guān)的信息。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述設(shè)置所述執(zhí)行體虛擬機(jī)的內(nèi)網(wǎng)訪問控制參數(shù)，根據(jù)所述內(nèi)網(wǎng)訪問控制參數(shù)和所述虛擬機(jī)網(wǎng)絡(luò)參數(shù)，控制所述云計(jì)算平臺基于當(dāng)前執(zhí)行體虛擬機(jī)鏡像創(chuàng)建所述執(zhí)行體虛擬機(jī)并將所述執(zhí)行體虛擬機(jī)部署到所述虛擬機(jī)網(wǎng)絡(luò)中，包括：

為所述執(zhí)行體虛擬機(jī)創(chuàng)建安全組策略參數(shù)，所述安全組策略參數(shù)用于在所述執(zhí)行體虛擬機(jī)所在的計(jì)算節(jié)點(diǎn)上為所述執(zhí)行體虛擬機(jī)創(chuàng)建安全組策略；

為所述執(zhí)行體虛擬機(jī)創(chuàng)建殼腳本文件參數(shù)，所述殼腳本文件參數(shù)用于在所述執(zhí)行體虛擬機(jī)上創(chuàng)建殼腳本文件，所述殼腳本文件在所述執(zhí)行體虛擬機(jī)初始化時運(yùn)行，所述殼腳本文件用于在所述執(zhí)行體虛擬機(jī)上創(chuàng)建互聯(lián)網(wǎng)協(xié)議信息包過濾系統(tǒng)和應(yīng)用層訪問控制程序；

發(fā)送執(zhí)行體虛擬機(jī)創(chuàng)建請求至所述云計(jì)算平臺，所述執(zhí)行體虛擬機(jī)創(chuàng)建請求攜帶所述安全組策略參數(shù)、所述殼腳本文件參數(shù)和所述虛擬機(jī)網(wǎng)絡(luò)參數(shù)，所述執(zhí)行體虛擬機(jī)創(chuàng)建請求用于指示所述云計(jì)算平臺利用所述安全組策略參數(shù)、所述殼腳本文件參數(shù)和所述虛擬機(jī)網(wǎng)絡(luò)參數(shù)，創(chuàng)建所述執(zhí)行體虛擬機(jī)并將所述執(zhí)行體虛擬機(jī)部署到所述虛擬機(jī)網(wǎng)絡(luò)中。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述安全組策略的規(guī)則配置為僅允許輸入/輸出業(yè)務(wù)代理與所述執(zhí)行體虛擬機(jī)中業(yè)務(wù)應(yīng)用服務(wù)端口之間的雙向流量通過。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述互聯(lián)網(wǎng)協(xié)議信息包過濾系統(tǒng)的規(guī)則配置為僅允許輸入/輸出業(yè)務(wù)代理與所述執(zhí)行體虛擬機(jī)中業(yè)務(wù)應(yīng)用服務(wù)端口之間的雙向流量通過，所述應(yīng)用層訪問控制程序的規(guī)則配置為僅允許來自輸入/輸出業(yè)務(wù)代理的訪問流量通過。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述安全組策略的規(guī)則配置為僅允許源互聯(lián)網(wǎng)協(xié)議地址為輸入/輸出業(yè)務(wù)代理互聯(lián)網(wǎng)協(xié)議、目的端口為所述執(zhí)行體虛擬機(jī)中業(yè)務(wù)應(yīng)用服務(wù)端口、協(xié)議類型為所述執(zhí)行體虛擬機(jī)的應(yīng)用傳輸協(xié)議類型的訪問流量進(jìn)入所述執(zhí)行體虛擬機(jī)，并且僅允許目的互聯(lián)網(wǎng)協(xié)議地址為輸入/輸出業(yè)務(wù)代理互聯(lián)網(wǎng)協(xié)議的外出流量從所述執(zhí)行體虛擬機(jī)流出。