[发明专利]基于NFV的安全架构系统和安全部署及安全威胁处理方法

说明书

本发明公开了一种基于NFV的安全架构系统和安全部署及安全威胁处理方法。本发明提供的基于NFV的安全架构系统及运行方法，基于ESTI架构定义了网络功能虚拟化联合编排器NFVUO、网络功能虚拟化安全编排器NFVSO、安全控制器SC、安全虚拟网元管理器SVNFM、安全管理平台SMP，并且定义了与标准组件网络功能虚拟化编排器NFVO、虚拟网络功能管理器VNFM(包括AVNFM、SVNFM、SCNFM)、虚拟化基础设施管理器VIM、SDN控制器之间的接口，在统一架构中，支持集中式的安全资源池，支持基于业务资源池的安全虚拟网元；本发明提供的基于NFV的安全架构系统及运行方法，实现了业务资源池与安全资源池、业务虚拟网元AVNF与安全虚拟网元SVNF、传统安全网元的统一编排和调度。

技术领域

本发明属于通信技术领域，更具体地，涉及一种基于NFV的安全架构系统和安全部署及安全威胁处理方法。

背景技术

网络功能虚拟化NFV(Network Function Virtualization)通过虚拟化技术，将x86服务器、网络设备、存储设备等硬件抽象为虚拟资源，作为业务资源池，提供给电信网元。电信网元使用虚拟资源就像使用实际物理资源一样。NFV使得通用硬件替代了专用的硬件设备，降低设备成本。并且使用云计算技术实现弹性扩缩容、敏捷迭代，能够快速响应客户的需求。

随着电信领域NFV的发展，安全的需求越来越迫切。但是NFV的安全与传统行业、公有云、私有云安全有较大的区别。NFV主要服务的是电信网元，电信网元的有自己的安全需求，传统的安全方案无法较好的解决电信网元的安全要求。例如：电信网元安全统一编排，电信网元安全威胁联动处理。NFV安全需要在欧洲电信标准化协会ETSI(EuropeanTelecommunications Standards Institute)定义的NFV架构下实现。目前还没有一个合适的NFV安全架构，保持与ETSI兼容，也没有定义相关的接口。

发明内容

针对现有技术所存在的问题，本发明提供了一种基于NFV的安全架构系统和安全部署及安全威胁处理方法，能够协调业务编排器、安全编排器、电信网元、安全控制器、业务资源池和安全资源池。实现按需部署、动态部署，及时处理安全威胁。

为实现上述目的，按照本发明的一个方面，提供了一种基于NFV的安全架构系统，包括网络功能虚拟化编排器NFVO、安全控制器SC、虚拟化基础设施管理器VIM和SDN控制器，其中：

网络功能虚拟化编排器NFVO包括：网络功能虚拟化业务编排器NFVAO、网络功能虚拟化安全编排器NFVSO和网络功能虚拟化联合编排器NFVUO，网络功能虚拟化业务编排器NFVAO负责网络功能服务的管理，网络功能虚拟化安全编排器NFVSO负责安全服务的管理，网络功能虚拟化联合编排器NFVUO负责根据网络功能虚拟化业务编排器NFVAO的网络功能需求和网络功能虚拟化安全编排器NFVSO的安全需求统一编排；

安全控制器SC包括安全管理平台SMP、安全虚拟网元管理器SVNFM、传统安全网元管理器SCNFM、安全虚拟网元管理系统SVEMS、传统安全网元管理系统SCEMS和安全北向接口，安全管理平台SMP负责管理所有的安全资源，包括基于业务资源池的安全虚拟网元SVNF和基于安全资源池的传统安全网元，安全管理平台SMP向虚拟化基础设施管理器VIM下发指令，创建安全虚拟网元SVNF，安全管理平台SMP向传统安全网元管理系统SCEMS下发指令，创建传统安全网元，安全虚拟网元管理系统SVEMS负责管理、配置基于业务资源池的安全虚拟网元SVNF，传统安全网元管理系统SCEMS负责创建、管理、配置基于安全资源池的传统安全网元，安全虚拟网元管理器SVNFM负责向网络功能虚拟化安全编排器NFVSO提供基于业务资源池的安全虚拟网元SVNF的资源配置需求，传统安全网元管理器SCNFM负责向网络功能虚拟化安全编排器NFVSO提供基于安全资源池的传统安全网元的资源配置需求，安全管理平台SMP负责提供安全资源池的资源配置和能力，安全北向接口负责向网络功能虚拟化安全编排器NFVSO提供安全管理平台SMP的北向管理接口；