[发明专利]一种软件定义网络下基于策略语言的云端网络资源管理控制系统

摘要

本发明公开了一种软件定义网络下基于策略语言的云端网络资源管理控制系统，包括策略语言解释器、策略数据库、策略执行引擎以及访问过滤器；该系统能够隔离云端网络资源的错误配置和非法访问。针对云端网络资源的细粒度的访问控制语言，本发明能够表达云服务提供商网络管理员对云端网络资源的访问控制意图，语言能够针对不同云端用户、用户组、网络资源及其属性描述不同的访问控制规则。为实现软件定义网络下云端网络资源访问控制系统，本发明还给出了其所需要的具体实施细节，包括系统在软件定义网络控制器中的插入方法、语言解释器及策略执行引擎的设计方案。

主权项

1.一种软件定义网络下基于策略语言的云端网络资源管理控制系统，其特征在于，包括策略语言解释器、策略数据库、策略执行引擎以及访问过滤器；其中：所述策略语言解释器利用语法分析器ANTLR将网络管理员制定的语义策略转换成系统可识别处理的树形结构策略并存储至策略数据库中，所述语义策略为网络管理员规范用户操作行为和权限的规则集合；所述访问过滤器用于截获用户的操作请求并发送给策略执行引擎；所述策略执行引擎用于从策略数据库中读取树形结构策略，进而根据该树形结构策略对用户的操作请求进行权限审查，并向访问过滤器返回审查结果，若审查结果为Reject，访问过滤器则拒绝用户的操作请求并将审查结果返回给用户；若审查结果为Accept，访问过滤器则将用户的操作请求交由系统控制器进行后续处理。