[发明专利]一种作用于云计算数据中心安全域的虚拟防火墙组件的设计

摘要

一种作用于云计算数据中心安全域的虚拟防火墙组件的设计。本发明涉及Web方向网络安全防护，尤其涉及云计算环境下的网络安全技术。本发明的技术方案为：通过分布式部署安全网关运行防火墙组件完成对整体数据中心的个性化，分布式安全防护，新的防火墙体系结构包含如下部分统一安全网关、网络防火墙组件、中心管理。本发明实现了基于数据包过滤技术是防火墙组件，该组件运行统一安全网关中，使用包过滤技术对网络流量进行控制，使用分布式方式部署，完成对整体数据中心的个性化安全防护。 

主权项

一种作用于云计算数据中心安全域的虚拟防火墙组件的设计，其特征在于，以虚拟机群为单位，以分布式部署为方式，提供统一的安全防护，包含如下部分统一安全网关、网络防火墙组件、中心管理：上述的统一安全网关统一安全网关以虚拟主机的方式通过网络配置成为网关，虚拟主机的网流量通过统一安全网关进行清洗，转发达到安全防护的效果，进一步的，上述的网络防火墙组件：即虚拟主机防护的防火墙组件，通过统一的配置为虚拟主机提供定制化的安全防护服务，同时，可以根据信息安全防护的相关法规将有关的安全防护服务制作成信息安全防护策略模板，按不同的安全防护要求直接将防护策略下发到虚拟主机以监控其运行状态，上述的中心管理：是一个服务器软件，负责总体安全策略的策划、管理、分发及日志的汇总。