[发明专利]对云计算系统内的交互数据进行安全保护的方法及装置

摘要

本发明涉及一种用于对云计算系统内的交互数据进行安全保护的方法及装置，其中方法包括：获取去往或来自虚拟节点的数据包并获取数据包的网络地址；对数据包进行识别处理以获得安全特征，利用安全特征查询安全会话表，根据查询结果确定数据包的安全状态并且确定数据包需要进行安全检测时，暂停对数据包进行转发处理；基于访问控制策略确定是否允许数据包在虚拟节点间进行传递，在确定允许数据包在虚拟节点间进行传递的情况下，通过数据通道发送检测结果以促使安全会话表增加与数据包相关联的会话项；以及根据会话项对数据包进行转发处理。本发明将会话表结合在虚拟机管理系统中，既对云租户屏蔽了网络拓扑的细节，又提升了安全检测的性能。

主权项

1.一种用于对云计算系统内的交互数据进行安全保护的方法，所述方法包括：获取去往/来自虚拟节点的数据包并获取所述数据包的网络地址；对所述数据包进行识别处理以获得安全特征，利用所述安全特征查询安全会话表，根据查询结果确定所述数据包的安全状态，当所述安全状态表明所述数据包需要进行安全检测时，暂停对所述数据包进行转发处理；基于预先设置的访问控制策略确定是否允许所述数据包在虚拟节点间进行传递，在确定允许所述数据包在虚拟节点间进行传递的情况下，通过数据通道发送检测结果以促使所述安全会话表增加与所述数据包相关联的会话项；以及根据所述会话项对所述数据包进行转发处理。