[发明专利]云系统中的基于安全处理的控制平面功能虚拟化

摘要

基于安全处理器的区域用于保护云环境(诸如包括计算节点的超会聚云)中的一个或多个软件定义的控制功能或元素。一个或多个安全区域在环境内实例化。控制平面(诸如基于NFV的控制平面元件)被托管在安全区域内，所述安全区域本身被实例化在所述安全区域内可以被虚拟化或集成。控制平面具有相关联的数据平面，其元素跨计算节点中的一个或多个。一个或多个API提供控制平面与位于安全区域外部的不同数据平面元件之间的连通性。基于NFV的控制平面通过API向分布式数据平面提供配置信息(例如，路由表)。通过使用存储器内工作量保护安全地主控控制平面，该方法确保加载时的完整性，并且例如由特权攻击者或其他系统进程实时地保护控制平面免受危害。