[发明专利]一种云计算环境下提供网络安全即服务的系统

摘要

本申请实施例提供一种云计算环境下提供网络安全即服务的系统，包括云计算管理平台、与虚拟网络中的虚拟节点对应的安全应用、虚拟安全交换机以及目标安全检测容器；虚拟安全交换机对与虚拟节点对应的目标虚拟网络流量中的多个隧道包进行处理，得到一个传输层包，将传输层包发送至各目标安全检测容器进行安全检测，在传输层包安全检测成功后，对传输层包进行处理并发送，以为虚拟网络提供安全服务，提高虚拟网络的安全性；并且，通过将多个隧道包合并成一个传输层包传输至目标安全检测容器进行安全检测的方式，提升了传输速度、降低了目标安全检测容器上数据包的数量，提升了目标安全检测容器的数据包处理性能，降低了整个系统的能耗。

主权项

1.一种云计算环境下提供网络安全即服务的系统，其特征在于，应用于虚拟网络，所述系统包括：云计算管理平台，用于发布基于所述云计算管理平台的安全检测容器镜像，以及，提供用于注册安全检测容器的应用商店，所述安全检测容器为响应安全检测容器生成操作基于所述安全检测容器镜像生成的；与虚拟网络中的虚拟节点对应的安全应用，用于响应用户在所述云计算管理平台输入的创建规则创建与所述虚拟节点对应的虚拟安全交换机和至少一个目标安全检测容器，以及，生成并下发流表规则至所述虚拟安全交换机；所述目标安全检测容器为已注册于所述应用商店中的安全检测容器；所述虚拟安全交换机，用于当与所述虚拟节点对应的虚拟网络流量流经所述虚拟安全交换机时，将目标虚拟网络流量中的满足预设的合包规则的多个隧道包进行处理得到一个传输层包，并按照所述流表规则将所述传输层包发送至所述至少一个目标安全检测容器中的每个目标安全检测容器；所述流表规则指示向所述至少一个目标安全检测容器发送所述传输层包的顺序；所述目标安全检测容器，用于对接收到的传输层包进行安全检测，当安全检测成功时，向所述虚拟安全交换机返回表示安全检测成功的检测结果信息；所述虚拟安全交换机用于按照所述流表规则将所述传输层包发送至所述至少一个目标安全检测容器中的每个目标安全检测容器，包括：所述虚拟安全交换机用于在接收到检测结果后，根据所述流表规则确定是否存在与返回所述检测结果的目标安全检测容器对应的下一目标安全检测容器；若存在，将所述传输层包发送至所述下一目标安全检测容器；所述虚拟安全交换机，还用于若根据所述流表规则确定不存在与返回所述检测结果的目标安全检测容器对应的下一目标安全检测容器，对所述传输层包进行处理，并将处理后的传输层包发出。