[发明专利]一种用于对安全异常进行分布式检测的方法、设备及介质

权利要求书

1.一种用于对安全异常进行分布式检测的计算设备，所述计算设备包括：

一个或多个处理器；

一个或多个存储器设备，具有存储在所述一个或多个存储器中的多条指令，所述多条指令当由所述一个或多个处理器执行时，使所述计算设备：

在所述计算设备上建立虚拟网络功能以执行相关联的网络功能，其中，所述虚拟网络功能用于通过虚拟网络功能间网络与其他虚拟网络功能通信；

读取所述虚拟网络功能间网络的一个或多个分组；

对所述一个或多个分组执行安全威胁评估；以及

将所述安全威胁评估传输至安全计算设备。

2.如权利要求1所述的计算设备，其中，所述虚拟网络功能用于通过所述虚拟网络功能间网络与建立在所述计算设备上的另一虚拟网络功能通信。

3.如权利要求1所述的计算设备，其中，所述虚拟网络功能用于通过所述虚拟网络功能间网络与建立在不同计算设备上的另一虚拟网络功能通信。

4.如权利要求1所述的计算设备，其中，所述虚拟网络功能包括通过虚拟网络功能部件间网络彼此通信的多个虚拟网络功能部件，并且

其中，所述多条指令当被执行时进一步使所述计算设备读取所述虚拟网络功能部件间网络的一个或多个分组，

其中，执行所述安全威胁评估包括：对所述虚拟网络功能间网络的一个或多个分组和所述虚拟网络功能部件间网络的一个或多个分组执行所述安全威胁评估。

5.如权利要求4所述的计算设备，其中，所述多个虚拟网络功能部件通过所述虚拟网络功能部件间网络与所述虚拟网络功能的至少一个其他网络功能部件通信，其中，所述至少一个其他虚拟网络功能部件位于不同的计算设备上。

6.如权利要求1所述的计算设备，其中，读取所述一个或多个分组包括：访问与所述虚拟网络功能相关联的虚拟测试访问端口。

7.如权利要求1所述的计算设备，其中，所述多条指令当被执行时进一步使所述计算设备响应于所述安全威胁评估而对所述一个或多个分组执行补救动作。

8.如权利要求1所述的计算设备，其中，所述一个或多个分组是加密的。

9.一种用于对安全异常进行分布式检测的方法，所述方法包括：

在计算设备上建立虚拟网络功能以执行相关联的网络功能，其中，所述虚拟网络功能用于通过虚拟网络功能间网络与其他虚拟网络功能通信；

读取所述虚拟网络功能间网络的一个或多个分组；

对所述一个或多个分组执行安全威胁评估；以及

将所述安全威胁评估传输至安全计算设备。

10.如权利要求9所述的方法，其中，读取所述一个或多个分组包括：读取通过所述虚拟网络功能间网络在所述虚拟网络功能与建立在所述计算设备上的另一虚拟网络功能之间传递的一个或多个分组。

11.如权利要求9所述的方法，其中，读取所述一个或多个分组包括：读取通过所述虚拟网络功能间网络在所述虚拟网络功能与建立在不同计算设备上的另一虚拟网络功能之间传递的一个或多个分组。

12.如权利要求9所述的方法，其中，所述虚拟网络功能包括通过虚拟网络功能部件间网络彼此通信的多个虚拟网络功能部件，并且

所述方法进一步包括：读取所述虚拟网络功能部件间网络的一个或多个分组，

其中，执行所述安全威胁评估包括：对所述虚拟网络功能间网络的一个或多个分组和所述虚拟网络功能部件间网络的一个或多个分组执行所述安全威胁评估。

13.如权利要求12所述的方法，其中，读取在虚拟网络功能部件之间传递的一个或多个分组包括：读取通过虚拟网络功能部件间网络在位于所述计算设备上的虚拟网络功能部件与位于不同计算设备上的至少一个其他虚拟网络功能部件之间传递的一个或多个分组。