买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:中盈优创资讯科技有限公司
摘要:本发明公开一种VPC环境下安全服务的调度方法及装置,其中,该方法包括:安全服务调度系统将接收到的流量映射规则传递给eBPF内核模块;eBPF内核模块根据流量映射规则对流量进行处理,并将流量引导至所需的安全组件;安全组件对流量进行分析处理,触发告警以及安全防护。该方法及装置在VPC内部部署安全服务调度系统,通过安全服务调度系统将流量引导至所需的安全组件,从而实现了对云资产的安全防护,实现了用户云网络与安全服务的解耦,提高了云资产的安全性以及运维的效率。
主权项:1.一种VPC环境下安全服务的调度方法,其特征在于,该方法包括:在VPC内部部署安全服务调度系统,且安全服务调度系统内挂载连接有eBPF内核模块;安全服务调度系统和安全组件连接;安全服务调度系统旁挂于VPC内部现有的业务流量转发组件,通过现有的业务流量转发组件将流量转发至安全服务调度系统;安全服务调度系统是VPC内部现有的业务流量转发组件的升级;安全服务调度系统具有流量处理、流量转发和流量复制功能,根据处置规则,对流量进行处理,并将处理过的流量调度至一个或者多个安全组件;安全服务调度系统将接收到的流量映射规则传递给eBPF内核模块;流量映射规则包含匹配条件和处置规则;eBPF内核模块根据流量映射规则对流量进行处理,并将流量引导至所需的安全组件;当需要将流量转发至多个安全组件时,用户只需要设置匹配条件,在处置规则中设置多个出接口即可,安全服务调度系统将匹配上的流量根据处置规则进行处理,并将处理过的流量转发至多个安全组件;当流量需要多个安全组件串行处理时,通过设置多个流量映射规则,实现多个安全组件之间的串行处理;安全组件对流量进行分析处理,触发告警以及安全防护。
全文数据:
权利要求:
百度查询: 中盈优创资讯科技有限公司 一种VPC环境下安全服务的调度方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。