[發明專利]一種單服務器網口支持多個審計類安全服務的實現方法

在審

• 申請號: 202110065962.5
• 申請日: 2021-01-18
• 公開（公告）號: CN112769717A
• 公開（公告）日: 2021-05-07
• 發明（設計）人: 杜永鋒;吳雷
• 申請（專利權）人: 北京安數云信息技術有限公司
• 主分類號: H04L12/931
• 分類號: H04L12/931;H04L12/935;H04L29/06
• 代理公司: 北京睿智保誠專利代理事務所(普通合伙) 11732
• 代理人: 周新楣

1.一種單服務器網口支持多個審計類安全服務的實現方法，其特征在于：所述方法具體包括以下步驟：

S1、在物理服務器上創建使用openvswitch網絡的審計類虛擬設備，選擇所述物理服務器上的第一物理網口作為業務網口，把所述業務網口關聯到openvswitch網絡；

S2、在物理交換機上選擇第二物理網口作為流量觀察口，在所述流量觀察口上做端口鏡像，將所述流量觀察口與所述業務網口物理連接，所述流量觀察口將流量鏡像到所述業務網口；

S3、創建SDN控制器，所述SDN控制器接管openvswitch網絡，并下發網絡控制策略，控制進入到所述業務網口的流量，使進入到所述業務網口的流量進入到對應的審計類虛擬設備。

2.根據權利要求1所述的一種單服務器網口支持多個審計類安全服務的實現方法，其特征在于：所述網絡控制策略為：A、用戶業務編排具有第一優先級，根據用戶業務編排，篩選所述業務網口的鏡像流量進入相對應的審計類虛擬設備；B、業務單獨分配具有第二優先級，根據業務單獨分配，篩選所述業務網口的鏡像流量進入指定的審計類虛擬設備。

3.根據權利要求1所述的一種單服務器網口支持多個審計類安全服務的實現方法，其特征在于：所述SDN控制器控制進入到所述業務網口的流量，使進入到所述業務網口的流量進入到對應的審計類物理設備。