一种云数据中心业务子网的安全管理方法及系统

摘要

本发明公开了一种云数据中心业务子网的安全管理方法及系统，该方法包括：根据每个业务子网的业务安全需求，确定各业务子网的业务安全需求对应的防火墙规则；参照每个业务子网对应的防火墙规则，配置各业务子网对应的虚拟防火墙；利用所有配置后的虚拟防火墙，对各业务子网间的访问数据进行安全防护；其中，每个业务子网的业务安全需求为本业务子网与云数据中心内其它业务子网间的数据访问安全需求。本发明引入了能够部署于物理服务器内部的虚拟防火墙，且能够针对不同的业务子网的业务安全需求在各自的虚拟防火墙上配置各自相应的防火墙规则，以此实现了为数据中心内不同业务子网间提供安全防护功能，进而提高云数据中心内部数据的安全性的目的。

主权项

一种云数据中心业务子网的安全管理方法，其特征在于，该方法包括：根据每个所述业务子网的业务安全需求，确定各所述业务子网的业务安全需求对应的防火墙规则；参照每个所述业务子网对应的防火墙规则，配置各所述业务子网对应的虚拟防火墙；利用所有配置后的虚拟防火墙，对各所述业务子网间的访问数据进行安全防护；其中，每个所述业务子网的业务安全需求为本业务子网与所述云数据中心内其它业务子网间的数据访问安全需求。