[发明专利]一种基于策略感知的虚拟机迁移方法

摘要

本发明提供一种基于策略感知的虚拟机迁移方法，该方法包括以下步骤I、确定安全策略的中间件；II、确定前端服务器和后端服务器的资源需求和配置需求；III、构建flow安全图；IV、生成可达矩阵；V、增加策略映射函数，实现虚拟机迁移IP地址变更后的安全策略转换；VI、虚拟机迁移。该方法通过在虚拟机迁移过程中加入安全策略迁移感知机制，避免虚拟机迁移导致的策略违反和安全漏洞。

主权项

一种基于策略感知的虚拟机迁移方法，其特征在于：所述方法包括以下步骤：I、确定安全策略的中间件；II、确定前端服务器和后端服务器的资源需求和配置需求；III、构建flow安全图；IV、生成可达矩阵；V、增加策略映射函数，实现虚拟机迁移IP地址变更后的安全策略转换；VI、虚拟机迁移；所述中间件包括骨干路由器、防火墙安全规则、负载均衡策略、入侵检测规则和接入路由器；所述资源需求包括计算资源、中间件和网络带宽，所述配置需求包括允许的服务项；迁移前，虚拟机通过构建flow安全图，为虚拟机访问路径上的所有安全中间件添加相应的标签，生成迁移前可达矩阵；迁移过程中，通过分割可达矩阵实现虚拟机迁移后与原应用其他组件虚拟机之间的非必要通信流量的过滤；迁移后，通过在安装可达矩阵中的安全策略，嵌入虚拟机迁移后的flow安全图。