[发明专利]面向可信网络的路径计算方法、装置、计算机和存储介质

说明书

本发明提供一种面向可信网络的路径计算方法、装置、计算机和存储介质，该方法包括获取第一路径，得到所述第一路径的第一节点序列以及所述第一节点序列的各节点；获取预设节点序列，得到所述预设节点序列中的多个预设节点；将所述第一节点序列中的各节点和所述预设节点序列中的各预设节点进行逐一对比；根据对比结果，将所述第一节点序列中的节点加入至目标节点序列。通过将第一路径上的各节点与预设节点序列的各节点进行对比，进而获得目标节点序列，使得该目标节点序列符合所需的安全等级，实现了面向分级可信传输需求的路径计算方法，有效解决流量在可信度安全等级不同的网络中的传输问题。

技术领域

本发明涉及网络安全技术领域，特别涉及一种面向可信网络的路径计算方法、装置、计算机和存储介质。

背景技术

随着网络规模的不断扩大和应用方式的日趋复杂，网络用户的成分变得异常复杂，互联网正面临着漏洞多、可信度低等多样化的安全威胁。随着越来越多的网络攻击事件的发生，使得路由器及转发路径的安全、可信备受关注。

在传统网络中，路由器是包罗不同厂商、基于不同平台研制的，安全可信度相差较大，而且同一设备部署于不同管理环境时其可信度也会有差异。另一方面，基于网络中应用需求的差异和用户身份的复杂性，这就使得不同流量的安全需求也不尽相同。与此同时，网络中大量交换机正遭受海量攻击，运行第三方操作系统的SDN(Software DefinedNetwork，软件定义网络)交换机往往更容易受到恶意攻击，攻击者通过破坏交换机操作系统的引导加载程序，从而持续控制SDN交换机阻止其正确执行控制器发布的规则导致严重的网络安全事故。因此，网络中的个别路由器及被攻击者所控制的设备所组成的网络是不受信任的且不安全的，这就对流量转发路径提出了更高的要求，保证流量转发的安全性可为上层安全服务提供可信任的信息基础设施，对于可信任的下一代互联网的发展和构建具有相当重大的意义。

在安全可信传输需求的背景下，为了保证流量在不同安全级别设备网络中转发时的安全性，亟需一种面向分级可信传输需求的路径计算方法，进而有效解决流量在可信度安全等级不同的网络中的传输问题。

发明内容

基于此，有必要针对上述技术问题，提供一种面向可信网络的路径计算方法、装置、计算机和存储介质。

一种面向可信网络的路径计算方法，包括：

获取第一路径，得到所述第一路径的第一节点序列以及所述第一节点序列的各节点；

获取预设节点序列，得到所述预设节点序列中的多个预设节点；

将所述第一节点序列中的各节点和所述预设节点序列中的各预设节点进行逐一对比；

根据对比结果，将所述第一节点序列中的节点加入至目标节点序列。

在一个实施例中，所述将所述第一节点序列中的各节点和所述预设节点序列中的各预设节点进行逐一对比的步骤包括：

将所述第一节点序列中的各节点和所述预设节点序列中的各预设节点进行逐一对比，检测所述第一节点序列中的各节点和所述预设节点序列中的各预设节点是否相同；

所述根据对比结果，将所述第一节点序列中的节点加入至目标节点序列的步骤包括：

当所述第一节点序列中的节点和所述预设节点序列中的预设节点不相同时，将检测结果为不相同的所述第一节点序列的节点加入第二节点序列；

根据所述第二节点序列生成目标节点序列。

在一个实施例中，所述根据对比结果，将所述第一节点序列中的节点加入至目标节点序列的步骤还包括：

当所述第一节点序列中的节点和所述预设节点序列中的预设节点相同时，将检测结果为相同的节点从所述第一节点序列中删除。