基于虚拟交换机的虚拟化平台安全防护方法、装置和系统

摘要

本发明实施例提供一种基于虚拟交换机的虚拟化平台安全防护方法、装置和系统，通过虚拟交换机中的第一接口对虚拟交换机中的通信链路上、第一设备发送给第二设备的数据包进行拦截，采用数据特征库中与网络安全策略对应的特征信息检测数据包是否安全，若是，则通过虚拟交换机中的第二接口发送给第二设备。从而避免了将虚拟交换机中的通信流量导入到外部系统进行安全检测，提高了安全检测的处理效率，并且降低了通信交互的时延。

主权项

一种基于虚拟交换机的虚拟化平台安全防护方法，其特征在于，所述方法包括：接收虚拟交换机中的第一接口发送的数据包，所述第一接口用于对所述虚拟交换机中的通信链路上、第一设备发送给第二设备的数据包进行拦截；采用数据特征库检测所述数据包是否符合预设的网络安全策略，所述数据特征库中包括：与所述网络安全策略对应的特征信息；若判断获知所述数据包符合所述网络安全策略，则通过所述虚拟交换机中的第二接口将经过安全检测的数据包发送给所述第二设备。