| 发明名称 | 基于虚拟网络的防火墙服务系统及方法 | ||
| 摘要 | 本发明提供了一种基于虚拟网络的防火墙服务系统，包括：分布式防火墙管理器，用于根据用户的网络标识获得用户网络中的所有虚拟机网络接口信息；根据虚拟机网络接口信息确定对应的防火墙服务节点；以及，将用户的防火墙配置信息和/或防火墙安全策略分发到对应的防火墙服务节点；防火墙服务节点，配置在基于开放虚拟交换标准OVS的OVS交换机上，用于根据接收到的用户的防火墙配置信息和/或防火墙安全策略对通过OVS交换机的数据流进行管理。此外，本发明还提供了一种实现虚拟网络防火墙的方法。本发明利用对防火墙服务节点的部署和分布式管理，从而实现分布式虚拟防火墙的构建。 | ||
| 申请公布号 | CN103763310A | 申请公布日期 | 2014.04.30 |
| 申请号 | CN201310751713.7 | 申请日期 | 2013.12.31 |
| 申请人 | 曙光云计算技术有限公司 | 发明人 | 张翔;王军林;唐明;徐博;成书晟 |
| 分类号 | H04L29/06(2006.01)I | 主分类号 | H04L29/06(2006.01)I |
| 代理机构 | 北京德恒律治知识产权代理有限公司 11409 | 代理人 | 章社杲;孙征 |
| 主权项 | 一种基于虚拟网络的防火墙服务系统，包括：分布式防火墙管理器，用于根据用户的网络标识获得用户网络中的所有虚拟机网络接口信息；根据所述虚拟机网络接口信息确定对应的防火墙服务节点；以及，将所述用户的防火墙配置信息和/或防火墙安全策略分发到对应的防火墙服务节点；防火墙服务节点，配置在基于开放虚拟交换标准OVS的OVS交换机上，用于根据接收到的所述用户的防火墙配置信息和/或防火墙安全策略对通过OVS交换机的数据流进行管理。 | ||
| 地址 | 100193 北京市海淀区东北旺西路8号院36号楼5层 | ||