[发明专利]计算机网络信息安全控制器

说明书

本发明提出一种计算机网络信息安全控制器，包括第一端口、第二端口、物理连接层、数据处理层、安全识别层、应用过滤层以及数据传输层；数据处理层与物理连接层通信，周期性的基于物理连接层从所述开放式网络获取时间数据流；安全识别层与数据处理层和物理连接层并行异步通信；所述过滤数据库预先保存有所述计算机的安全匹配设备或者安全匹配应用的数据属性标准，所述数据属性标准包括数据产生周期、数据产生时段范围、设备数据标记以及设备数据块大小范围。本发明的技术方案能够确保与开放式网络通信的计算机主机数据交换的安全性。

技术领域

本发明属于计算机网络信息安全技术领域，尤其涉及一种计算机网络信息安全控制器。

背景技术

传统的网络架构的封闭性，使其在面对海量的网络应用和网络服务的时候，难以进行快速有效的部署和扩展。因此，近年来，随着虚拟化与云计算技术的兴起，越来越多的网络应用业务正朝着数据中心网络迁移。但也由此带来了网络流量的爆发式增长，对网络的动态性和安全性提出了更高的要求。

软件定义网络(Software Defined Network，SDN)是网络发展的新趋势，它将传统封闭的网络体系解耦为数据平面、控制平面和应用平面，在逻辑上实现网络的集中控制与管理。OpenFlow协议是控制平面和数据平面之间的交互协议，可以将控制数据由控制平面的控制器下发至数据平面的数据转发。，随着SDN的迅猛发展，其安全问题也受到越来越多的关注，如控制器/主机重要数据遭窃取、控制器/主机因恶意分布式拒绝服务(Distributed Denial of Service，DDoS)攻击导致宕机、被安装恶意应用等，这类问题给SDN的安全和稳定带来极大的挑战。

针对这些问题，中国发明专利申请CN201810507739.X提出一种网络调度方法，包括：SDN安全控制器获取网络安全云的物理网络拓扑结构，所述网络安全云用于在云环境下提供网络安全服务；当检测到用户请求时，基于所述网络安全云的物理网络拓扑结构，调度所述用户请求对应的目标网络流量；将所述目标网络流量传输至虚拟安全设备。此外，还有解决方案以引入如防火墙、入侵检测系统等传统网络安全设备来解决SDN安全问题为主要思路，这类方案的确能够解决部分安全问题；但是却要求安全设备部署在有确切边界的区域，这违背了SDN结构灵活、可编程、转控分离的核心指导思想。

发明内容

为解决上述技术问题，本发明提出一种计算机网络信息安全控制器，包括第一端口、第二端口、物理连接层、数据处理层、安全识别层、应用过滤层以及数据传输层；数据处理层与物理连接层通信，周期性的基于物理连接层从所述开放式网络获取时间数据流，对时间数据流进行数据类型识别；安全识别层与数据处理层和物理连接层并行异步通信，基于安全识别结果，改变所述物理连接层的接口状态和/或数据处理层获取时间数据流的获取周期；应用过滤层基于安全识别结果从时间数据流中过滤出符合安全标准的应用数据，并发送至数据传输层；数据传输层通过第二端口，将应用数据发送至所述计算机。

本发明的技术方案具体实现如下：

一种计算机网络信息安全控制器，所述安全控制器包括第一端口和第二端口，所述第一端口与开放式网络通信，所述第二端口连接计算机；

其特征在于：

所述安全控制器包括物理连接层、数据处理层、安全识别层、应用过滤层以及数据传输层；

所述物理连接层包括南向接口和北向接口，所述南向接口为面向设备的接口，所述北向接口为面向应用的接口；

所述数据处理层包括多种数据识别协议，所述数据处理层与所述物理连接层通信，周期性的基于所述物理连接层从所述开放式网络获取时间数据流，并通过所述数据识别协议对所述时间数据流进行数据类型识别，所述数据类型包括短周期时间数据流和长周期时间数据流；