[发明专利]一种面向IDC业务场景的安全服务编排方法及网络结构

摘要

本发明属于网络工程技术领域，尤其涉及一种面向IDC业务场景的安全服务编排方法及网络结构，将安全流平台部署在IDC的出入口，通过把一台或多台UTM、IDS/IPS、WAF等安全设备连接到一台或多台SDN交换机上，形成一个安全资源池；安全控制指令操作SDN交换机，将网络流量牵引到指定的安全设备进行安全处理，包括：访问控制、攻击检查、攻击过滤、内容审计等；安全策略指令对安全设备进行策略集中管理和状态实时监控，当设备出现异常时，能及时进行均衡负载或流量迁移，确保不影响正常的网络通信。

主权项

1.一种面向IDC业务场景的安全服务编排方法，其特征在于，包括：步骤1、安全流平台部署在IDC的出入口，将多种网络安全设备连接到一台或多台SDN交换机上，共同形成一个安全资源池；步骤2、安全控制器发出安全控制指令操作SDN交换机，根据不同用户安全需求将网络流量牵引到指定的网络安全设备进行安全处理；步骤3、安全控制器对网络安全设备进行策略集中管理和状态实时监控，当网络安全设备出现异常时，安全控制器发出安全策略指令，及时进行均衡负载或流量迁移，确保不影响正常的网络通信；所述多种网络安全设备包括：UTM设备、IDS设备、IPS设备、WAF设备；所述安全控制器发出安全控制指令采用OpenFlow协议，支持包括输入端口、源/目的以太网地址、以太网协议、VLAN优先级、VLAN ID、源/目的IPv4地址、IP协议、IP ToS位、TCP/UDP源/目的端口号的多匹配域的转发表；所述步骤2中的安全处理包括：访问控制、攻击检查、攻击过滤、内容审计。