[发明专利]一种实现软件定义安全的安全架构系统及安全控制器

权利要求书

1.一种安全控制器，其特征在于，包含有：

管理模块，其提供至少一安全设备或至少一安全应用进行注册；

流轮询模块，其轮询一网络控制器获取数据流；

流监视模块，其根据触发条件检测该数据流；以及

事件调度模块，其根据触发条件的检测结果生成一执行策略事件；

该管理模块包含：

设备管理模块，其提供该至少一安全设备进行注册；以及

应用管理模块，其提供该至少一安全应用进行注册；

其中，该事件调度模块根据注册过的安全设备生成一设备事件，且该事件调度模块根据注册过的安全应用生成一应用事件；

其中，根据注册过的安全应用发出的一订阅请求，该事件调度模块通过该应用管理模块将检测过的数据流发送至该注册过的安全应用。

2.根据权利要求1所述的安全控制器，其特征在于，更包含一策略解析模块，其解析该应用管理模块接收到的策略，策略解析模块根据该事件调度模块的执行策略事件生成相对应的执行指令，其中该应用管理模块接收到的该策略是由发出订阅请求的安全应用发出的策略。

3.根据权利要求2所述的安全控制器，其特征在于，更包含一指令推送模块，其将该策略解析模块生成的执行指令推送至该网络控制器。

4.根据权利要求1所述的安全控制器，其特征在于，更包含一设备库，其连接到该设备管理模块，该设备库记录注册过的安全设备。

5.根据权利要求1所述的安全控制器，其特征在于，更包含一应用库，其连接到该应用管理模块，该应用库记录注册过的安全应用。

6.根据权利要求1所述的安全控制器，其特征在于，更包含一流数据库，其连接到该流轮询模块，该流数据库记录该流轮询模块所检测的数据流。

7.根据权利要求1所述的安全控制器，其特征在于，该设备管理模块根据触发条件的检测结果调度注册过的安全设备。

8.一种安全架构系统，其特征在于，包含有：

至少一安全应用；

至少一安全设备；

一安全控制器代理；

一网络控制器；以及

安全控制器，其包含有：

一管理模块，其提供该至少一安全设备或该至少一安全应用进行注册；

一流轮询模块，其轮询一网络控制器获取数据流；

一流监视模块，其根据触发条件检测该数据流；以及

一事件调度模块，其根据触发条件的检测结果生成一执行策略事件；

其中，该安全控制器分别连接该安全应用及该安全设备，并通过该安全控制器代理连接该网络控制器。