[发明专利]一种安全资源池的实现方法及系统

摘要

本发明实施例提供了一种安全资源池的实现方法及系统，用于提高了安全资源池对网络变更的适应性及配置的灵活性。本发明实施例中的安全资源池中设置有独立的网络对接设备及第一虚拟交换机，网络对接设备实现了与用户侧网络独立对接功能，第一虚拟交换机独立实现了安全服务链引流功能，实现了网络对接与安全资源池服务链的引流策略功能的解耦，提高了安全资源池对网络变更的适应性，其次，安全服务链中的引流策略可以由至少两个匹配域字段进行的多维度配置，提高了安全资源池配置的灵活性。

主权项

一种安全资源池的实现方法，其特征在于，包括：网络对接设备接收用户侧的目标流量包；所述网络对接设备将所述目标流量包的五元组与自身存储的转发表进行匹配，以确定所述目标流量包对应的交换机目标转发端口，所述转发表指示五元组与交换机转发端口的对应关系；所述网络对接设备将所述目标流量包转发给与所述目标转发端口连接的第一虚拟交换机；所述第一虚拟交换机解析所述目标流量包中的匹配域字段，所述目标流量包包括至少两个匹配域字段；所述第一虚拟交换机根据所述匹配域字段与本地存储的流表进行匹配，以确定所述目标流量包对应的安全服务链，所述流表指示预置类型的匹配域字段与安全服务链的对应关系，所述安全服务链指示对应的流量包按照预定的顺序经过安全资源池中预置数量的安全功能组件；所述第一虚拟交换机根据安全服务链对所述目标流量包进行安全引流，以完成对所述目标流量包的清洗。