用于消解安全策略冲突的方法、装置和系统

摘要

本发明公开一种用于消解安全策略冲突的方法、装置和系统。其中流规则控制装置在接收到应用代理装置下发的流规则策略时，对流规则策略进行基于别名的语义分析，从而形成流规则策略的别名规则集；将流规则策略的别名规则集与当前规则的别名规则集进行比对，以判断是否存在策略冲突；若不存在策略冲突，则将流规则策略发送给相应交换机，以便相应交换机根据流规则策略进行相应的路由转发。从而可有效防止通过其它流规则策略或策略组合绕过安全规则，提高基于OpenFlow的SDN架构的安全性。

主权项

一种用于消解安全策略冲突的方法，其特征在于，包括：当接收到应用代理装置下发的流规则策略时，对所述流规则策略进行基于别名的语义分析，从而形成所述流规则策略的别名规则集；将所述流规则策略的别名规则集与当前规则的别名规则集进行比对，以判断是否存在策略冲突；若不存在策略冲突，则将所述流规则策略发送给相应交换机，以便相应交换机根据所述流规则策略进行相应的路由转发。