[发明专利]用于虚拟化网络的可扩缩安全架构的技术

摘要

用于执行网络功能虚拟化(NFV)安全架构(其包括NFV安全服务控制器和一个或多个NFV安全服务代理)的安全监测服务的技术。NFV安全服务控制器配置成向NFV安全服务代理传送安全监测策略，并且在NFV安全服务代理实施安全监测策略。NFV安全服务代理配置成监测遥测数据，并且封装遥测的至少一部分以用于传送到NFV安全架构的NFV安全监测分析系统以供安全威胁分析。描述并且要求保护其他实施例。

主权项

一种网络功能虚拟化(NFV)安全架构的NFV安全服务控制器，所述NFV安全服务控制器用于管理所述NFV安全架构的安全监测服务，所述NFV安全控制器包括：安全监测策略分发模块，用来经由安全通信信道向经由所述NFV安全架构的虚拟基础设施管理器(VIM)的NFV安全服务提供器而在所述NFV安全架构的虚拟网络功能(VNF)基础设施中所分布的一个或多个NFV安全服务代理传送安全监测策略，其中所述安全监测策略包括由所述NFV安全服务代理可用来监测所述NFV安全架构的遥测数据并且调整所述NFV安全服务代理的配置设定的监测规则的集合；以及安全监测策略实施模块，用来实施传送给所述NFV安全架构的一个或多个安全监测组件的所述安全监测策略。