[发明专利]分布式虚拟防火墙装置及方法

权利要求书

1.一种分布式虚拟防火墙装置，其特征在于，包括：防火墙控制器和防火墙模块；

所述防火墙控制器，部署在云计算管理节点上，将配置信息和防火墙策略信息下发给所述防火墙模块；

所述防火墙模块，部署在主机节点上，根据接收到的所述配置信息和所述防火墙策略信息，对虚拟交换机vSwitch中的网络流量进行过滤或转发。

2.根据权利要求1所述的分布式虚拟防火墙装置，其特征在于，所述防火墙控制器，还用于接收用户设置的防火墙策略信息，将满足预设条件的所述防火墙策略信息发送给所述防火墙模块。

3.根据权利要求2所述的分布式虚拟防火墙装置，其特征在于，所述将满足预设条件的所述防火墙策略信息发送给所述防火墙模块，包括：

所述防火墙控制器将所述防火墙策略信息与预设的实施性标准进行比较，当所述防火墙策略信息符合所述实施性标准时，所述防火墙控制器将所述防火墙策略信息发送给所述防火墙模块。

4.根据权利要求3所述的分布式虚拟防火墙装置，其特征在于，所述防火墙控制器将所述防火墙策略信息与预设的实施性标准进行比较，包括：

所述防火墙控制器采用递归树Trie的方式将所述防火墙策略信息与所述预设的实施性标准进行比较。

5.根据权利要求1所述的分布式虚拟防火墙装置，其特征在于，所述防火墙控制器通过RestAPI接口或代理程序执行命令行接口，将所述配置信息和所述防火墙策略信息下发给所述防火墙模块；所述防火墙模块通过钩子函数hook抓取所述vSwitch中的网络流量。

6.一种分布式虚拟防火墙方法，其特征在于，包括：

将配置信息和防火墙策略信息下发给防火墙模块；

根据接收到的所述配置信息和所述防火墙策略信息，对虚拟交换机vSwitch中的网络流量进行检测过滤。

7.根据权利要求6所述的分布式虚拟防火墙方法，其特征在于，所述方法还包括：接收用户设置的防火墙策略信息，将满足预设条件的防火墙策略信息发送给所述防火墙模块。

8.根据权利要求7所述的分布式虚拟防火墙方法，其特征在于，所述将满足预设条件的防火墙策略信息发送给所述防火墙模块，包括：

所述防火墙策略信息与预设的实施性标准进行比较，当所述防火墙策略信息符合所述实施性标准时，将所述防火墙策略信息发送给所述防火墙模块。

9.根据权利要求8所述的分布式虚拟防火墙方法，其特征在于，所述将所述防火墙策略信息与预设的实施性标准进行比较，包括：

采用递归树Trie的方式将所述防火墙策略信息与所述预设的实施性标准进行比较。

10.根据权利要求6所述的分布式虚拟防火墙方法，其特征在于，防火墙控制器通过RestAPI接口或代理程序执行命令行接口，将所述配置信息和所述防火墙策略信息下发给所述防火墙模块，所述防火墙模块通过钩子函数hook抓取所述vSwitch中的网络流量。