[发明专利]云计算环境下软件定义安全导流装置及其实现方法

摘要

本发明涉及云计算环境下软件安全定义导流装置，包括：管理平台，其提供安全导流策略配置接口，允许管理员配置安全导流策略；管理模块，其接收安全导流策略文件并根据安全导流策略文件的内容形成导流策略表；流量识别模块，其接收和识别镜像过来的业务流量，并对已识别的业务流量进行预处理；流量处理模块，其对预处理后的业务流量进行二次处理；流量发送模块，其将二次处理后的业务流量发送到指定端口，由外部设备对业务流量进行接收；数据统计模块，其对所有业务流量进行统计，并向管理模块进行发送，再由管理模块将统计信息发送给管理平台。本发明能按需灵活镜像业务流量，可靠性更强，并可实现软件定义安全导流。

主权项

1.一种云计算环境下软件安全定义导流装置，其包括：管理平台，该管理平台用于提供安全导流策略配置接口，允许管理员通过该配置接口配置安全导流策略；管理模块，该管理模块用于接收所述管理平台通过CWCP协议下发的安全导流策略文件并根据安全导流策略文件的内容形成导流策略表；流量识别模块，该流量识别模块用于接收和识别镜像过来的业务流量，并以所述导流策略表的导流策略对已识别的业务流量进行预处理；流量处理模块，该流量处理模块用于根据所述导流策略表对所述流量识别模块预处理后的业务流量进行二次处理；流量发送模块，该流量发送模块用于将所述流量处理模块二次处理后的业务流量发送到指定端口，由连接在该端口的外部设备对业务流量进行接收；数据统计模块，该数据统计模块用于对镜像过来的所有业务流量进行统计，并以主动或被动的方式向所述管理模块进行发送，再由所述管理模块将统计信息发送给所述管理平台。