[发明专利]一种安全网络构建方法、装置、设备和计算机存储介质

权利要求书

1.一种安全网络构建方法，其特征在于，应用于安全网络系统，所述系统包括：配置模块、网元查找模块、网元建立模块、网络管理模块和网元管理模块；所述方法包括：

所述配置模块获取至少一个网络切片的配置信息，所述配置信息包括网络切片的第一安全等级参数和所述网络切片的配置参数；

所述网元查找模块获取对应所述第一安全等级参数的至少一个目标标准网元；

所述网元管理模块根据所述至少一个目标标准网元和至少一个目标安全网元，生成路由规则；

所述网络管理模块根据所述路由规则、目标标准网元和所述目标安全网元，确定安全网络；

所述网元查找模块获取对应所述第一安全等级参数的至少一个目标标准网元，包括：

所述网元建立模块包括所述第一安全等级参数对应的多个网元，所述网元查找模块从所述网元建立模块中查找满足所述网络切片的配置信息的第一网元；

若所述网元建立模块不包括满足所述网络切片的配置信息的第一网元，则网元建立模块根据所述网络切片的配置参数，建立对应所述第一安全等级参数的第二网元；

所述网元查找模块获取所述第二网元的运行状态；

若所述第二网元的运行状态为正常，则所述网元查找模块将所述第二网元确定为所述目标标准网元。

2.根据权利要求1所述的方法，其特征在于，所述网元查找模块从所述网元建立模块中查找满足所述网络切片的配置信息的第一网元之后，所述方法还包括：

若所述网元建立模块包括所述第一网元，且所述第一网元的运行状态为正常，则所述网元查找模块将所述第一网元确定为所述目标标准网元。

3.根据权利要求1所述的方法，其特征在于，所述安全网络系统还包括网元规划模块；在所述确定安全网络之后，所述方法还包括：

所述网元规划模块获取安全网络切片的应用需求信息；

所述网元规划模块根据遗传学算法，从所述安全网络中获取满足所述应用需求信息的目标应用网元，得到安全网络切片。

4.根据权利要求3所述的方法，其特征在于，所述应用需求信息包括所述安全网络切片所需的第二安全等级参数；

所述根据遗传学算法，从所述安全网络中获取满足所述应用需求信息的目标应用网元，得到安全网络切片，包括：

根据所述第二安全等级参数，获取对应所述第二安全等级参数的第一网元集合；

对所述第一网元集合进行交叉操作和变异操作，得到第二网元集合；

从所述第二网元集合获取满足所述应用需求信息的第三网元集合；

根据所述第三网元集合得到所述安全网络切片。

5.根据权利要求4所述的方法，其特征在于，所述第一网元集合包括至少一个类别的至少一个第一应用网元，每个所述第一应用网元与对应安全等级参数的安全网元链接；

所述对所述第一网元集合进行交叉操作和变异操作，得到第二网元集合，包括：

对所述第一网元集合中每个类别的第一应用网元和所述安全网元进行交叉操作，得到第四网元集合；

对所述第四网元集合进行变异操作，得到所述第二网元集合。

6.根据权利要求5所述的方法，其特征在于，所述对所述第四网元集合进行变异操作，得到第二网元集合，包括：

根据所述应用需求信息，从所述第四网元集合中选取满足所述应用需求的至少一个第二应用网元和不满足所述应用需求信息的第三应用网元；

根据每个所述第二应用网元与每个所述第三应用网元，得到第二网元集合。

7.根据权利要求4或5所述的方法，其特征在于，所述根据所述第三网元集合得到所述安全网络切片，包括：

若所述第三网元集合所需的物理资源消耗满足物理资源消耗条件，则根据所述第三网元集合得到所述安全网络切片。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

若所述第三网元集合所需的物理资源消耗不满足所述物理资源消耗条件，则对第三网元集合继续执行交叉操作和变异操作的迭代计算，直到获得物理资源消耗满足所述物理资源消耗条件的网元集合，得到所述安全网络切片。