[发明专利]一种用于对安全异常进行分布式检测的方法、设备及介质

说明书

用于对安全异常进行分布式检测的技术包括一种用于与安全服务器建立可信关系的计算设备。所述计算设备响应于建立所述可信关系而读取虚拟网络功能间网络或虚拟网络功能部件间网络中至少一者的一个或多个分组并且执行对所述一个或多个分组的安全威胁评估。所述计算设备将所述安全威胁评估传输至所述安全服务器。

相关美国专利申请的交叉引用

本申请要求于2014年10月13日提交的题为“TECHNOLOGIES FOR DISTRIBUTEDDETECTION OF SECURITY ANOMOLIES(用于对安全异常进行分布式检测的技术)”美国实用新型专利申请序列号14/513,140的优先权，并根据35U.S.C.§119(e)要求于2014年9月30日提交的题为“TECHNOLOGIES FOR DISTRIBUTED DETECTION OF SECURITY ANOMOLIES(用于对安全异常进行分布式检测的技术)”的美国临时申请序列号62/058,096的优先权。

背景技术

各种技术规范定义了网络工作的方式并且服务由世界范围的网络运营商和服务提供商部署和管理。例如，规范定义了使用虚拟化平台来递送服务并且经常服务内的组成部分可以“链接”在一起。这种技术规范包括例如针对网络功能虚拟化的欧洲电信标准学会的标准(ETSI NFV)。当网络运营商在如由 ETSI NFV当前定义的虚拟网络功能模型上运行网络功能和服务时，传统上可用于物理联网系统的很好定义的接口不再可用于流分组之间的分析。这样，用于确保威胁被检测到并作出响应以便例如防止订户访问为具有较高特权级别的订户保留的关于网络功能的服务的系统能力可以被显著地抑制。

附图说明

在附图中，以示例的方式而非限制的方式来展示在本文中所描述的概念。为了说明的简单和清晰起见，在附图中所展示的元件不一定按比例绘制。在认为适当的情况下，在附图当中重复参考标号以表示相应或相似的元件。

图1是一种用于对安全异常进行分布式检测的系统的至少一个实施例的简化框图；

图2是图1的系统的主干网络系统的至少一个实施例的简化框图；

图3是图2的主干网络系统的服务器的至少一个实施例的简化框图；

图4是图3的服务器的环境的至少一个实施例的简化框图；

图5至图6是一种可由图2的服务器执行的用于对安全异常进行分布式检测的方法的至少一个实施例的简化流程图；并且

图7是一种可由图2的安全服务器执行的用于对安全异常进行分布式检测的方法的至少一个实施例的简化流程图。

具体实施方式

虽然本公开的概念易于经历各种修改和替代形式，但是在附图中已经通过示例的方式来示出了其特定实施例并且将在本文中详细地对其进行描述。然而，应当理解的是，并不旨在将本公开的概念限制于所公开的特定形式，而相反，意图是覆盖与本公开和所附权利要求书一致的所有修改型式、等效型式和替代型式。

在说明书中提到的“一个实施例”、“实施例”、“说明性施例”等指示所描述的实施例可以包括特定特征、结构或特性，但每一个实施例可能或者可能不一定包括该特定特征、结构或特性。此外，这种短语不一定指相同的实施例。此外，当关于实施例而描述了特定特征、结构或特性时，所认为的是，无论是否进行了明确描述，关于其他实施例来实现这种特征、结构或特性都在本领域技术人员的知识内。另外，应当认识到，包括在采用“至少一个A、B和 C”形式的列表中的项可意指(A)；(B)；(C)；(A和B)；(B和C)； (A和C)；或(A、B和C)。类似地，采用“A、B或C中的至少一者”形式列出的项可意指(A)；(B)；(C)；(A和B)；(B和C)；(A和C)；或(A、B和C)。