[发明专利]一种安全策略动态迁移方法及装置

权利要求书

1.一种安全策略动态迁移方法，其特征在于，包括：

目的网络安全设备接收安全管理设备下发的安全策略迁移指令，获取迁移虚拟机的安全策略信息，所述迁移虚拟机为需要迁移至所述目的网络安全设备所防护的目的数据中心的虚拟机；其中，在所述迁移虚拟机未迁移之前，目的网络安全设备将迁移虚拟机的会话状态设置为会话备状态，在接收到所述安全管理设备下发的安全策略迁移指令之前，经源网络安全设备的路由路径实现所述迁移虚拟机的会话，经所述目的网络安全设备的路由路径作为所述迁移虚拟机的会话的备用路由路径，所述源网络安全设备用于在所述迁移虚拟机未迁移之前防护所述迁移虚拟机的安全；

所述目的网络安全设备在接收到所述安全策略迁移指令时，将所述迁移虚拟机的会话状态由会话备状态切换为会话主状态，所述安全管理设备下发安全策略迁移指令至所述目的网络安全设备的同时向所述源网络安全设备下发所述安全策略迁移指令，所述源网络安全设备在接收到所述安全策略迁移指令时将所述迁移虚拟机的会话状态由会话主状态切换为会话备状态；

所述目的网络安全设备，向根据所述安全策略迁移指令设置会话备状态的所述源网络安全设备，发送用于备份的所述迁移虚拟机的安全策略信息；

所述目的网络安全设备根据所述迁移虚拟机的安全策略信息为所述迁移虚拟机部署安全策略。

2.根据权利要求1所述的方法，其特征在于，所述迁移虚拟机的安全策略信息是所述目的网络安全设备在接收到所述安全管理设备下发的安全策略迁移指令之前从所述源网络安全设备最新获取的。

3.根据权利要求1所述的方法，其特征在于，所述目的网络安全设备获取迁移虚拟机的安全策略信息包括：

所述目的网络安全设备接收安全管理设备发送的所述迁移虚拟机的安全策略信息，其中，所述安全管理设备存储的所述迁移虚拟机的安全策略信息为源网络安全设备上传的，所述源网络安全设备用于在所述迁移虚拟机未迁移之前防护所述迁移虚拟机的安全。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

所述目的网络安全设备根据所述迁移虚拟机的安全策略信息生成包括所述安全策略信息的会话信息；

所述目的网络安全设备根据所述生成的会话信息，建立针对所述迁移虚拟机的会话。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述安全管理设备向所述目的网络安全设备绑定的目的路由设备下发路由策略信息，使得所述目的路由设备针对所述迁移虚拟机的会话，根据所述路由策略信息配置经所述目的网络安全设备转发的路由路径。

6.一种安全策略动态迁移装置，其特征在于，包括：

接收单元，用于接收安全管理设备下发的安全策略迁移指令；

获取单元，用于获取迁移虚拟机的安全策略信息，所述迁移虚拟机为需要迁移至目的网络安全设备所防护的目的数据中心的虚拟机；其中，在所述迁移虚拟机未迁移之前，目的网络安全设备将迁移虚拟机的会话状态设置为会话备状态，在接收到所述安全管理设备下发的安全策略迁移指令之前，经源网络安全设备的路由路径实现所述迁移虚拟机的会话，经所述目的网络安全设备的路由路径作为所述迁移虚拟机的会话的备用路由路径，所述源网络安全设备用于在所述迁移虚拟机未迁移之前防护所述迁移虚拟机的安全；

设置单元，用于在所述接收单元接收到所述安全策略迁移指令时，将所述迁移虚拟机的会话状态由会话备状态设置为会话主状态，所述安全管理设备下发安全策略迁移指令至所述目的网络安全设备的同时向所述源网络安全设备下发所述安全策略迁移指令，所述源网络安全设备在接收到所述安全策略迁移指令时将所述迁移虚拟机的会话状态由会话主状态切换为会话备状态；

发送单元，用于向根据所述安全策略迁移指令设置会话备状态的所述源网络安全设备，发送用于备份的所述迁移虚拟机的安全策略信息；

部署单元，用于根据所述迁移虚拟机的安全策略信息为所述迁移虚拟机部署安全策略。