[发明专利]基于NFV的安全架构系统和安全部署及安全威胁处理方法

权利要求书

1.一种基于NFV的安全架构系统，其特征在于，包括网络功能虚拟化编排器NFVO、安全控制器SC、虚拟化基础设施管理器VIM和SDN控制器，其中：

网络功能虚拟化编排器NFVO包括：网络功能虚拟化业务编排器NFVAO、网络功能虚拟化安全编排器NFVSO和网络功能虚拟化联合编排器NFVUO，网络功能虚拟化业务编排器NFVAO负责网络功能服务的管理，网络功能虚拟化安全编排器NFVSO负责安全服务的管理，网络功能虚拟化联合编排器NFVUO负责根据网络功能虚拟化业务编排器NFVAO的网络功能需求和网络功能虚拟化安全编排器NFVSO的安全需求统一编排；

安全控制器SC包括安全管理平台SMP、安全虚拟网元管理器SVNFM、传统安全网元管理器SCNFM、安全虚拟网元管理系统SVEMS、传统安全网元管理系统SCEMS和安全北向接口，安全管理平台SMP负责管理所有的安全资源，包括基于业务资源池的安全虚拟网元SVNF和基于安全资源池的传统安全网元，安全管理平台SMP向虚拟化基础设施管理器VIM下发指令，创建安全虚拟网元SVNF，安全管理平台SMP向传统安全网元管理系统SCEMS下发指令，创建传统安全网元，安全虚拟网元管理系统SVEMS负责管理、配置基于业务资源池的安全虚拟网元SVNF，传统安全网元管理系统SCEMS负责创建、管理、配置基于安全资源池的传统安全网元，安全虚拟网元管理器SVNFM负责向网络功能虚拟化安全编排器NFVSO提供基于业务资源池的安全虚拟网元SVNF的资源配置需求，传统安全网元管理器SCNFM负责向网络功能虚拟化安全编排器NFVSO提供基于安全资源池的传统安全网元的资源配置需求，安全管理平台SMP负责提供安全资源池的资源配置和能力，安全北向接口负责向网络功能虚拟化安全编排器NFVSO提供安全管理平台SMP的北向管理接口；

虚拟化基础设施管理器VIM统一管理业务资源池和SDN控制器，基于虚拟化技术，服务器、网络设备和存储设备被抽象为虚拟化平台，虚拟化基础设施管理器VIM统一管理虚拟化平台的资源，提供业务资源池服务，接受网络功能虚拟化业务编排器NFVAO的指令创建业务虚拟网元AVNF，接受网络功能虚拟化安全编排器NFVSO通过安全管理平台SMP下发的指令创建安全虚拟网元SVNF；

SDN控制器负责接受虚拟化基础设施管理器VIM的网络配置请求，统一管理业务资源池和安全资源池的网络。

2.如权利要求1所述的基于NFV的安全架构系统，其特征在于，所述安全管理平台SMP负责创建、配置、管理安全资源，包括基于安全资源池的传统安全网元和基于业务资源池的安全虚拟网元。

3.如权利要求2所述的基于NFV的安全架构系统，其特征在于，安全管理平台SMP自动处理业务资源池和业务的安全威胁，安全管理平台SMP基于安全策略即时决策安全事件是否上报给网络功能虚拟化安全编排器NFVSO，网络功能虚拟化安全编排器NFVSO判断是否需要执行隔离与恢复业务虚拟网元AVNF操作，如有必要则向网络功能虚拟化联合编排器NFVUO发出请求，网络功能虚拟化联合编排器NFVUO重新调整并下发业务和安全配置，网络功能虚拟化联合编排器NFVUO通过网络功能虚拟化业务编排器NFVAO、虚拟化基础设施管理器VIM、SDN控制器，隔离业务虚拟网元AVNF的业务网络流量，网络功能虚拟化联合编排器NFVUO通过网络功能虚拟化安全编排器NFVSO、安全北向接口、安全管理平台SMP、传统安全网元管理系统SCEMS、防火墙，隔离业务虚拟网元AVNF的业务网络流量。