一种下一代网络中网络安全等级实现方法

摘要

本发明公开了一种下一代网络中网络安全等级实现方法，包括：用户注册时，针对不同的业务按照用户对业务的安全需求签约网络安全等级作为签约信息；资源控制部分接收资源分配请求，其中携带有网络安全等级；资源控制部分向网络接入控制部分请求签约信息，网络接入控制部分在响应中将用户签约的网络安全等级传送给资源控制部分；资源控制部分对资源分配请求中的网络安全等级与用户签约的网络安全等级进行对比分析，确定最终的网络安全等级；资源控制部分确定支持最终的网络安全等级的逻辑实体或物理实体；传送部分、用户终端或者用户网络部分在接收到的最终的网络安全等级传送用户数据。本发明消除了安全措施对服务质量的影响。

主权项

一种下一代网络中网络安全等级实现方法，其特征在于，包括：用户注册时，针对不同的业务，按照用户对业务的安全需求签约网络安全等级作为签约信息，或采用缺省的网络安全等级作为签约信息，存放在用户签约信息数据库中；所述用户签约信息数据库位于网络接入控制部分；资源控制部分接收资源分配请求，所述资源分配请求中携带有网络安全等级；所述资源控制部分向网络接入控制部分请求所述签约信息，所述网络接入控制部分在响应中将用户签约的网络安全等级传送给所述资源控制部分；如果所述资源分配请求中携带有网络安全等级，所述资源控制部分将所述资源分配请求中的网络安全等级与用户签约的网络安全等级进行对比分析，确定最终的网络安全等级；所述资源控制部分确定支持所述最终的网络安全等级的逻辑实体或物理实体；传送部分、用户终端或者用户网络部分在接收到所述最终的网络安全等级后，根据确定下来的所述最终的网络安全等级传送用户数据。