[发明专利]一种安全策略动态迁移方法及装置

说明书

本发明实施例公开了一种安全策略动态迁移方法及装置。其中，该方法包括：目的网络安全设备接收安全管理设备下发的安全策略迁移指令，获取迁移虚拟机的安全策略信息，所述迁移虚拟机为需要迁移至所述目的网络安全设备所防护的目的数据中心的虚拟机；所述目的网络安全设备根据所述迁移虚拟机的安全策略信息为所述迁移虚拟机部署安全策略。实施本发明实施例可以提高网络安全设备的安全策略迁移的效率，同时，缩短业务服务的恢复时间。

技术领域

本发明涉及互联网技术领域，尤其涉及一种安全策略动态迁移方法及装置。

背景技术

随着互联网的发展，虚拟化技术已经广泛应用在各级数据中心，尤其是服务器虚拟化技术更是被广大用户所接受并成功实施。虚拟化技术可以在单台物理服务器上虚拟化出多个相互独立的虚拟机(VM，Virtual Machine)，这些VM可以被当作一台独立的服务器，与物理服务器一样有自己的IP地址和MAC地址，有自己的操作系统和各种应用程序。热迁移(Live Migration)技术则是虚拟化技术当中的热点，热迁移技术是指可以把一个虚拟机从一台物理服务器迁移到另一台物理服务器上。这种技术将数据中心开展的业务进行物理位置调整，并可以保证虚拟机原先提供的业务服务不中断的在线迁移。

然而，实践中发现，VM从一个物理数据中心(源数据中心)的一台物理服务器迁移到另一个物理数据中心(目的数据中心)的一台物理服务器上时，VM上的配置信息、设备信息以及内存信息均可以通过管理平台进行迁移，但是用于防护迁移VM的网络安全设备(如物理防火墙)上部署的安全策略信息，只能手动进行配置调整，即：在目的数据中心绑定的目的网络安全设备上增加针对迁移VM的配置，在源数据中心绑定的源网络安全设备上删除针对迁移VM的配置。管理员手动配置网络安全设备上的安全策略信息的整个过程比较复杂，而且速度缓慢，这很有可能导致业务服务长时间中断。

发明内容

本发明实施例提供了一种安全策略动态迁移方法及装置，可以提高网络安全设备的安全策略迁移的效率，同时，缩短业务服务的恢复时间。

本发明实施例第一方面公开了一种安全策略动态迁移方法，包括：

目的网络安全设备接收安全管理设备下发的安全策略迁移指令，获取迁移虚拟机的安全策略信息，所述迁移虚拟机为需要迁移至所述目的网络安全设备所防护的目的数据中心的虚拟机；

所述目的网络安全设备根据所述迁移虚拟机的安全策略信息为所述迁移虚拟机部署安全策略。

结合第一方面，在第一方面的第一种可能的实现方式中，源网络安全设备用于在所述迁移虚拟机未迁移之前防护所述迁移虚拟机的安全，所述迁移虚拟机的安全策略信息是所述目的网络安全设备在接收到所述安全管理设备下发的安全策略迁移指令之前从所述源网络安全设备最新获取的。

结合第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，所述方法还包括：

所述目的网络安全设备在接收到所述安全策略迁移指令时，将所述迁移虚拟机的会话状态设置为会话主状态；

所述目的网络安全设备，向根据所述安全策略迁移指令设置会话备状态的所述源网络安全设备，发送用于备份的所述迁移虚拟机的安全策略信息。

结合第一方面，在第一方面的第三种可能的实现方式中，所述目的网络安全设备获取迁移虚拟机的安全策略信息包括：

所述目的网络安全设备接收安全管理设备发送的所述迁移虚拟机的安全策略信息，其中，所述安全管理设备存储的所述迁移虚拟机的安全策略信息为源网络安全设备上传的，所述源网络安全设备用于在所述迁移虚拟机未迁移之前防护所述迁移虚拟机的安全。

结合第一方面的第三种可能的实现方式，在第一方面的第四种可能的实现方式中，所述方法还包括：