发明名称 |
一种SDN环境下的虚拟机风险快速隔离方法 |
摘要 |
本发明公开一种基于SDN环境的虚拟机风险快速隔离方法,包括步骤1:设定VXLAN中虚拟机的风险阈值,设定虚拟机的风险数值计时器计时时间;步骤2:SDN控制器对VXLAN中的虚拟机进行风险评估,并将风险评估结果表示为风险数值,同时启动每个虚拟机的风险数值计时器,执行步骤3;步骤3:将风险数值与风险阈值进行比较,根据比较结果更新该虚拟机所在的VXLAN为隔离VXLAN或正常VXLAN,并填充其Reserved字段,执行步骤4;步骤4:当某一虚拟机的风险数值计时器达到设定的计时器计时时间时,对该特定虚拟机执行上述步骤2。本发明能够将SDN环境下的风险虚拟机进行快速隔离且实现动态循环的防止SDN环境下的虚拟机中的安全风险通过东西向流量扩散到正常VXLAN中的其他虚拟机。 |
申请公布号 |
CN106534201A |
申请公布日期 |
2017.03.22 |
申请号 |
CN201611219904.9 |
申请日期 |
2016.12.26 |
申请人 |
杭州盈高科技有限公司 |
发明人 |
罗治华;何俊;方志嘉 |
分类号 |
H04L29/06(2006.01)I;H04L29/08(2006.01)I |
主分类号 |
H04L29/06(2006.01)I |
代理机构 |
湖南湘和律师事务所 43219 |
代理人 |
刘灏兵;何剑 |
主权项 |
一种SDN环境下的虚拟机风险快速隔离方法,包括下述步骤:步骤1:设定VXLAN中虚拟机的风险阈值,设定虚拟机的风险数值计时器计时时间;步骤2:SDN控制器对VXLAN中的虚拟机进行风险评估,并将风险评估结果表示为风险数值,同时启动每个虚拟机的风险数值计时器,执行步骤3;步骤3:将风险数值与风险阈值进行比较,如果某一虚拟机的风险数值大于或者等于风险阈值,则将该特定虚拟机的数据流量置于隔离VXLAN中,同时将该特定虚拟机的VXLAN报文头中的Reserved字段填充为隔离风险等级代码;如果某一虚拟机的风险数值小于风险阈值,则将该特定虚拟机的数据流量置于正常VXLAN中,同时将该特定虚拟机的VXLAN报文头中的Reserved字段填充为正常风险等级代码,执行步骤4;步骤4:当某一虚拟机的风险数值计时器达到设定的计时器计时时间时,对该特定虚拟机执行上述步骤2。 |
地址 |
310013 浙江省杭州市西湖区文三路508号701、702室 |