[发明专利]一种安全网络构建方法、装置、设备和计算机存储介质

说明书

本发明实施例提供了一种安全网络构建方法、装置、设备和计算机存储介质，其中安全网络构建方法，应用于安全网络系统，系统包括：配置模块、网元查找模块和网元管理模块；安全网络构建方法包括：配置模块获取至少一个网络切片的配置信息，配置信息包括网络切片的第一安全等级参数；网元查找模块获取对应第一安全等级参数的至少一个目标标准网元；网元管理模块根据至少一个目标标准网元和至少一个目标安全网元，生成路由规则；网络管理模块根据路由规则、目标标准网元和目标安全网元，确定安全网络。本发明实施例在构建安全网络的过程中，不仅能够降低网络的复杂度，而且还能降低构建成本。

技术领域

本发明属于通信网络领域，尤其涉及一种安全网络构建方法、装置、设备和计算机存储介质。

背景技术

随着通信网络的商业化，在通信网络的设计时，会考虑网络接入的移动性、可靠性和安全性，例如，通过身份标识、认证授权、信道与承载加密、访问控制等方式，提供安全通信能力。

然而，随着通信技术的不断发展，新一代的通信技术同样在安全性方面有很高的需求。例如，5G网络引入网络切片技术，使一张网络可以同时支持多种不同类型的业务场景。因此，需要一种安全网络，用来满足各行各业行业的不同用户安全需求，以及提供灵活的安全保障，以实现通信网络的安全。

发明内容

本发明实施例提供一种安全网络构建方法、装置、设备和计算机存储介质，在构建安全网络的过程中，不仅能够降低网络的复杂度，而且还能降低构建成本。

第一方面，本发明实施例提供一种安全网络构建方法，方法应用于安全网络系统，系统包括：配置模块、网元查找模块、网元管理模块和网络构建模块；安全网络构建方法包括：配置模块获取至少一个网络切片的配置信息，配置信息包括网络切片的第一安全等级参数；

网元查找模块获取对应第一安全等级参数的至少一个目标标准网元；

网元管理模块根据至少一个目标网元和至少一个目标安全网元，生成路由规则；

网络构建模块根据路由规则、目标标准网元和目标安全网元，确定安全网络。

在第一方面的一些可实现方式中，配置信息还包括：网络切片的配置参数。

在第一方面的一些可实现方式中，安全网络系统还包括网元建立模块，网元建立模块包括第一安全等级参数的对应的多个网元；

网元查找模块从网元建立模块中查找满足网络切片的配置信息的第一网元；

若网元建立模块包括第一网元，且第一网元的运行状态为正常，则网元查找模块将第一网元确定为目标标准网元。

在第一方面的一些可实现方式中，方法还包括：若网元建立模块不包括满足网络切片的配置信息的第一网元，则网元建立模块根据网络切片的配置参数，建立对应第一安全等级参数的第二网元；

网元查找模块获取第二网元的运行状态；

若第二网元的运行状态为正常，则网元查找模块将第二网元确定为目标标准网元。

在第一方面的一些可实现方式中，安全网络系统还包括网元规划模块；在确定安全网络之后，方法还包括：网元规划模块获取安全网络切片的应用需求信息；

网元规划模块根据遗传学算法，从安全网络中获取满足应用需求信息的目标应用网元，得到安全网络切片。

在第一方面的一些可实现方式中，应用需求信息包括安全网络切片所需的第二安全等级参数；

根据遗传学算法，从安全网络中获取满足应用需求信息的目标应用网元，得到安全网络切片，包括：

根据第二安全等级参数，获取对应第二安全等级参数的第一网元集合；