[发明专利]用于软件定义网络中的信任管理的装置、方法和非暂时性计算机可读介质

说明书

公开了用于软件定义网络中的信任管理的方法、装置、计算机程序产品和计算机可读介质。一种方法包括：在应用了由应用发布的网络策略之后，收集网络性能结果；收集针对所述网络策略的反馈；和至少部分地基于所述网络性能结果和所述反馈来计算所述应用的信任值。

技术领域

本公开的实施例总体上涉及数据处理，并且更具体地，涉及软件定义网络中的信任管理。

背景技术

软件定义网络(SDN)是一种新兴的网络范例，它使网络管理员能够非常快速地配置网络资源并调整网络范围的业务流以动态满足不断变化的需求。SDN的一个突出特点是，它从物理上将转发设备(称为数据平面) 的转发功能与诸如控制器的控制元件(称为控制平面)分离。整个网络的管理可以依靠逻辑上集中的控制平面，而无需考虑底层设备的类型(例如，路由器、交换机、防火墙等)。这种新型的联网机制忽略了底层网络设备之间的差异，并通过应用编程接口(API)对新的网络功能进行编程，为运营商提供了一种非常简单的方式来管理网络。

尽管有诸如集中控制和网络可编程性之类的许多高级属性，SDN也引入了许多安全威胁。SDN应用平面中的应用是通过北向接口直接和可编程地将其网络要求和期望的网络行为传达给控制平面的程序。通常，SDN 系统中的控制器可能没有能力来自行区分应用的合格性、合法性和可信赖性。除此之外，设计不良的或错误的应用可能会无意地给SDN系统带来一系列新漏洞。因此，如何管理大量应用的信任成为一个紧迫的问题。

发明内容

以简化形式提供本发明内容以介绍选择的构思，这些构思以下在详细描述中将被进一步描述。本发明内容并不旨在标识所要求保护的主题的关键特征或必要特征，也不旨在用于限制所要求保护的主题的范围。

根据本公开的第一方面，提供了一种用于在软件定义网络中的信任管理的方法。所述方法可以包括：在应用了由应用发布的网络策略之后，收集网络性能结果；收集针对所述网络策略的反馈；至少部分地基于所述网络性能结果和所述反馈来计算所述应用的信任值。

根据本公开的第二方面，提供了一种用于在软件定义网络中的信任管理的装置。所述装置可以包括至少一个处理器；以及包括计算机程序代码的至少一个存储器，所述存储器和所述计算机程序代码被配置为与所述至少一个处理器一起工作，使所述装置：在应用了由应用发布的网络策略后，收集网络性能结果；收集针对所述网络策略的反馈；至少部分地基于所述网络性能结果和所述反馈来计算所述应用的信任值。

根据本公开的第三方面，提供了一种用于在软件定义网络中的信任管理的装置。所述装置可以包括：被配置为在应用了由应用发布的网络策略之后收集网络性能结果的构件；以及被配置为收集针对所述网络策略的反馈的构件；以及被配置为至少部分地基于所述网络性能结果和所述反馈来计算所述应用的信任值的构件。

根据本公开的第四方面，提供了一种计算机程序产品，该计算机程序产品体现在可由计算机读取的分发介质上并且包括程序指令，当所述程序指令被加载到计算机中时，所述程序指令执行以下操作：在应用了由应用发布的网络策略后，收集网络性能结果；收集针对所述网络策略的反馈；至少部分地基于所述网络性能结果和所述反馈来计算所述应用的信任值。

根据本公开的第五方面，提供了一种非暂时性的计算机可读介质，该非暂时性计算机可读介质在其上具有编码的语句和指令以使处理器执行以下操作：在应用了由应用发布的网络策略后，收集网络性能结果；收集针对所述网络策略的反馈；至少部分地基于所述网络性能结果和所述反馈来计算所述应用的信任值。

根据本公开的第六方面，提供了一种用于在软件定义网络中的信任管理的方法。所述方法可以包括：接收由应用发布的网络策略；获得所述应用的信任值，其中，所述信任值由信任评估装置至少部分地基于网络性能结果和针对所述网络策略的反馈来计算；确定所述信任值是否高于阈值；响应肯定的确定，检查所述网络策略是否与已应用的网络策略冲突；如果所述网络策略与所述已应用的网络策略冲突，则根据所述应用的优先级确定是否应用所述网络策略；或者，如果所述网络策略与所述已应用的网络策略不冲突，则应用所述网络策略。