管理設(shè)備、控制設(shè)備及其控制方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及管理設(shè)備、控制設(shè)備及其控制方法。
【背景技術(shù)】
[0002]在現(xiàn)有技術(shù)中，由多個諸如路由器等的轉(zhuǎn)發(fā)設(shè)備構(gòu)成傳送網(wǎng)絡(luò)，并且用戶設(shè)備接入到該傳送網(wǎng)絡(luò)。通過由構(gòu)成傳送網(wǎng)絡(luò)的轉(zhuǎn)發(fā)設(shè)備按照傳送路徑對由用戶設(shè)備發(fā)送或接收的數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)，從而用戶設(shè)備能夠適當(dāng)?shù)匕l(fā)送或接收用戶數(shù)據(jù)。各個轉(zhuǎn)發(fā)設(shè)備之間的連接關(guān)系，稱為傳送網(wǎng)絡(luò)的拓?fù)洹?br>[0003]此外，在現(xiàn)有技術(shù)中，在傳送網(wǎng)絡(luò)中配置安全設(shè)備，由此通過安全設(shè)備進(jìn)行必要的網(wǎng)絡(luò)安全防護(hù)處理。具體地，安全設(shè)備通常被配置于傳送網(wǎng)絡(luò)的入口、出口或者核心位置，以達(dá)到最佳的安全防御和檢測目標(biāo)。
[0004]但是，在網(wǎng)絡(luò)運(yùn)行過程中，可能會出現(xiàn)傳送網(wǎng)絡(luò)的拓?fù)渥兏那闆r、用戶設(shè)備發(fā)送或接收的用戶數(shù)據(jù)的安全需求變更的情況、以及在傳送網(wǎng)絡(luò)中配置的安全設(shè)備減少或增加或所實現(xiàn)的網(wǎng)絡(luò)安全防護(hù)處理內(nèi)容變更的情況。例如，增加了新的轉(zhuǎn)發(fā)設(shè)備、削減了轉(zhuǎn)發(fā)設(shè)備、改變了轉(zhuǎn)發(fā)設(shè)備之間的連接關(guān)系等的情況。再如，隨著用戶數(shù)據(jù)的機(jī)密性增加，需要額外增加新的安全需求，或者為了增加用戶數(shù)據(jù)的收發(fā)靈活性，減少安全需求等。再如，增加了新的安全設(shè)備、或者削減了原有的安全設(shè)備等。此時，為了實現(xiàn)必要的網(wǎng)絡(luò)安全防護(hù)處理，伴隨傳送網(wǎng)絡(luò)的拓?fù)渥兏踩枨笞兏?、安全設(shè)備變更，需要改變安全設(shè)備的配置位置、或者改變要實現(xiàn)的安全防護(hù)處理。在現(xiàn)有技術(shù)中，由網(wǎng)絡(luò)管理人員根據(jù)實際情況來改變安全設(shè)備的配置位置、或者改變要實現(xiàn)的安全防護(hù)處理，需要大量的人力成本，并且也會受到配置空間方面的限制。

【發(fā)明內(nèi)容】

[0005]本發(fā)明鑒于上述問題而完成，其目的在于提供一種管理設(shè)備、控制設(shè)備及其控制方法，能夠基于傳送網(wǎng)絡(luò)的拓?fù)湫畔?、用戶設(shè)備的安全需求信息和安全設(shè)備的功能信息，設(shè)定各個用戶設(shè)備發(fā)送或接收的用戶數(shù)據(jù)在傳送網(wǎng)絡(luò)的傳送路徑。由此，能夠減少人力成本，并且不會受到配置空間方面的限制，例如在網(wǎng)絡(luò)運(yùn)行過程中即使傳送網(wǎng)絡(luò)的拓?fù)渥兏?，也無需挪動安全設(shè)備的位置。
[0006]根據(jù)本發(fā)明的第一方面，提供一種管理設(shè)備。所述管理設(shè)備包括:信息獲取單元，配置來獲取傳送網(wǎng)絡(luò)的拓?fù)湫畔?、用戶設(shè)備發(fā)送或接收用戶數(shù)據(jù)的安全需求信息以及至少一個安全設(shè)備的各個安全設(shè)備的功能信息，其中所述傳送網(wǎng)絡(luò)由多個轉(zhuǎn)發(fā)設(shè)備構(gòu)成，所述用戶設(shè)備接入到所述傳送網(wǎng)絡(luò)；控制信息生成單元，配置來基于由所述信息獲取單元獲取的拓?fù)湫畔?、安全需求信息和功能信息，確定所述用戶設(shè)備的用戶數(shù)據(jù)在所述傳送網(wǎng)絡(luò)中的傳送路徑，從而能夠滿足所述用戶設(shè)備的所述安全需求信息；發(fā)送單元，配置來將由所述控制信息生成單元確定的傳送路徑發(fā)送給所述多個轉(zhuǎn)發(fā)設(shè)備的控制設(shè)備。其中，所述控制設(shè)備控制所述多個轉(zhuǎn)發(fā)設(shè)備根據(jù)由所述控制信息生成單元確定的傳送路徑，對由所述用戶設(shè)備發(fā)送或接收的用戶數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)。
[0007]根據(jù)本發(fā)明的第二方面，提供一種控制設(shè)備。所述控制設(shè)備包括:信息獲取單元，配置來獲取傳送網(wǎng)絡(luò)的拓?fù)湫畔?、用戶設(shè)備發(fā)送或接收用戶數(shù)據(jù)的安全需求信息以及至少一個安全設(shè)備的各個安全設(shè)備的功能信息，其中所述傳送網(wǎng)絡(luò)由多個轉(zhuǎn)發(fā)設(shè)備構(gòu)成，所述用戶設(shè)備接入到所述傳送網(wǎng)絡(luò)；控制信息生成單元，配置來基于由所述信息獲取單元獲取的拓?fù)湫畔?、安全需求信息和功能信息，確定所述用戶設(shè)備的用戶數(shù)據(jù)在所述傳送網(wǎng)絡(luò)中的傳送路徑，從而能夠滿足所述用戶設(shè)備的所述安全需求信息；控制單元，配置來控制所述多個轉(zhuǎn)發(fā)設(shè)備根據(jù)由所述控制信息生成單元確定后的傳送路徑，對由所述用戶設(shè)備發(fā)送或接收的用戶數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)。
[0008]根據(jù)本發(fā)明的第三方面，提供一種應(yīng)用于管理設(shè)備或控制設(shè)備的控制方法。所述控制方法包括:獲取傳送網(wǎng)絡(luò)的拓?fù)湫畔?、由用戶設(shè)備發(fā)送和接收用戶數(shù)據(jù)的安全需求信息以及至少一個安全設(shè)備的各個安全設(shè)備的功能信息，其中所述傳送網(wǎng)絡(luò)由多個轉(zhuǎn)發(fā)設(shè)備構(gòu)成，所述用戶設(shè)備接入到所述傳送網(wǎng)絡(luò)；基于獲取的拓?fù)湫畔?、安全需求信息和功能信息，確定所述用戶設(shè)備的用戶數(shù)據(jù)在所述傳送網(wǎng)絡(luò)中的傳送路徑，從而能夠滿足所述用戶設(shè)備的所述安全需求信息。其中，所述多個轉(zhuǎn)發(fā)設(shè)備根據(jù)確定的傳送路徑，對由所述用戶設(shè)備發(fā)送或接收的用戶數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)。
[0009]根據(jù)本發(fā)明的管理設(shè)備、控制設(shè)備及其控制方法，能夠基于傳送網(wǎng)絡(luò)的拓?fù)湫畔ⅰ⒂脩粼O(shè)備的安全需求信息和安全設(shè)備的功能信息，設(shè)定各個用戶設(shè)備發(fā)送或接收的用戶數(shù)據(jù)在傳送網(wǎng)絡(luò)的傳送路徑。由此，能夠減少人力成本，并且不會受到配置空間方面的限制，例如在網(wǎng)絡(luò)運(yùn)行過程中即使傳送網(wǎng)絡(luò)的拓?fù)渥兏矡o需挪動安全設(shè)備的位置。
【附圖說明】
[0010]圖1是本發(fā)明的第一實施方式的網(wǎng)絡(luò)安全系統(tǒng)的結(jié)構(gòu)框圖。
[0011]圖2是本發(fā)明的第一實施方式的管理設(shè)備的功能框圖。
[0012]圖3是根據(jù)拓?fù)湫畔?、安全需求信息和安全設(shè)備的功能信息來確定傳送路徑的例示圖。
[0013]圖4是本發(fā)明的第二實施方式的網(wǎng)絡(luò)安全系統(tǒng)的結(jié)構(gòu)框圖。
[0014]圖5是本發(fā)明的第二實施方式的控制設(shè)備的功能框圖。
[0015]圖6是表示本發(fā)明的控制方法的流程圖。
【具體實施方式】
[0016]下面，參照附圖來說明本發(fā)明的實施方式。提供以下參照附圖的描述，以幫助對由權(quán)利要求及其等價物所限定的本發(fā)明的示例實施方式的理解。其包括幫助理解的各種具體細(xì)節(jié)，但它們只能被看作是示例性的。因此，本領(lǐng)域技術(shù)人員將認(rèn)識到，可對這里描述的實施方式進(jìn)行各種改變和修改，而不脫離本發(fā)明的范圍和精神。而且，為了使說明書更加清楚簡潔，將省略對本領(lǐng)域熟知功能和構(gòu)造的詳細(xì)描述。
[0017]《第一實施方式》
[0018]參照圖1來說明本發(fā)明的第一實施方式的網(wǎng)絡(luò)安全系統(tǒng)I。圖1是表示本發(fā)明的第一實施方式的網(wǎng)絡(luò)安全系統(tǒng)I的結(jié)構(gòu)框圖。
[0019]如圖1所示，網(wǎng)絡(luò)安全系統(tǒng)I包括管理設(shè)備11、控制設(shè)備12、轉(zhuǎn)發(fā)設(shè)備13、安全設(shè)備14和用戶設(shè)備15。其中，多個轉(zhuǎn)發(fā)設(shè)備13構(gòu)成傳送網(wǎng)絡(luò)，根據(jù)傳送路徑，對由用戶設(shè)備15發(fā)送或接收的用戶數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)。
[0020]用戶設(shè)備15接入到傳送網(wǎng)絡(luò)，從而能夠經(jīng)由傳送網(wǎng)絡(luò)發(fā)送或接收用戶數(shù)據(jù)。其中，用戶設(shè)備15的數(shù)目不受限定。針對接入到傳送網(wǎng)絡(luò)的各個用戶設(shè)備15中，根據(jù)用戶的安全需求而設(shè)定有用戶數(shù)據(jù)的安全需求信息。在網(wǎng)路安全系統(tǒng)I中，通過適當(dāng)?shù)卦O(shè)定安全設(shè)備14和用戶數(shù)據(jù)在傳送網(wǎng)絡(luò)中的傳送路徑，使得滿足針對各個用戶設(shè)備15設(shè)定的安全需求?目息。
[0021]轉(zhuǎn)發(fā)設(shè)備13按照傳送路徑，對由用戶設(shè)備15發(fā)送或接收的用戶數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)。例如，在各個轉(zhuǎn)發(fā)設(shè)備13中設(shè)定有路由表。在轉(zhuǎn)發(fā)設(shè)備13中接收到用戶數(shù)據(jù)時，根據(jù)用戶數(shù)據(jù)的屬性(發(fā)送目的地等參數(shù))并參照路由表，將接收到的用戶數(shù)據(jù)轉(zhuǎn)發(fā)到傳送網(wǎng)絡(luò)中的其他轉(zhuǎn)發(fā)設(shè)備、安全設(shè)備或用戶設(shè)備。由此，轉(zhuǎn)發(fā)設(shè)備13能夠根據(jù)傳送路徑，對用戶數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)。此外，根據(jù)傳送路徑對用戶數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)的方式不限定于此，可以根據(jù)需要采用適當(dāng)?shù)姆绞健４送?，如上所述，由多個轉(zhuǎn)發(fā)設(shè)備13構(gòu)成傳送網(wǎng)絡(luò)。在傳送網(wǎng)絡(luò)中，各個轉(zhuǎn)發(fā)設(shè)備13的連接關(guān)系通過拓?fù)湫畔肀硎?。即，通過獲得拓?fù)湫畔?，能夠知道?gòu)成傳送網(wǎng)絡(luò)的轉(zhuǎn)發(fā)設(shè)備13之間如何連接等。
[0022]此外，轉(zhuǎn)發(fā)設(shè)備13除了實現(xiàn)轉(zhuǎn)發(fā)功能之外，還能夠?qū)λD(zhuǎn)發(fā)的用戶數(shù)據(jù)進(jìn)行特定的處理。例如，轉(zhuǎn)發(fā)設(shè)備13還可以對所轉(zhuǎn)發(fā)的用戶數(shù)據(jù)進(jìn)行基于ACL規(guī)則的處理、或者進(jìn)行報文匹配等的處理。例如，在進(jìn)行報文匹配處理時，轉(zhuǎn)發(fā)設(shè)備13僅轉(zhuǎn)發(fā)報文匹配的用戶數(shù)據(jù)，而不對報文不匹配的用戶數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)。
[0023]安全設(shè)備14被設(shè)置于傳送網(wǎng)絡(luò)中，并且對所接收的用戶數(shù)據(jù)進(jìn)行必要的網(wǎng)絡(luò)安全防護(hù)處理之后，發(fā)送進(jìn)行了該網(wǎng)絡(luò)安全防護(hù)處理后的用戶數(shù)據(jù)。通過安全設(shè)備14對用戶數(shù)據(jù)進(jìn)行網(wǎng)絡(luò)安全防護(hù)處理，從而能夠?qū)崿F(xiàn)針對用戶設(shè)備15設(shè)定的安全需求。其中，安全設(shè)備14的數(shù)目不受限定。例如，安全設(shè)備14例如能夠?qū)崿F(xiàn)DP1、IDS、防火墻、流量攔截、流量引導(dǎo)、報文丟棄等功能。此外，安全設(shè)備14也可以構(gòu)成為支持多個功能，并且能夠通過開啟部分功能從而進(jìn)行所開啟的部分功能。其中，針對各個安全設(shè)備14，通過功能信息來表示該安全設(shè)備14所支持的功能。此外，在安全設(shè)備14構(gòu)成為支持多個功能并且能夠通過開啟部分功能從而進(jìn)行所開啟的部分功能的情況下，被開啟的部分功能表示為安全設(shè)備14執(zhí)行的處理內(nèi)容。當(dāng)然，在安全設(shè)備14包括一個或多個功能但無法僅執(zhí)行部分功能的情況下，安全設(shè)備14執(zhí)行的處理內(nèi)容、與通過該安全設(shè)備14的功能信息表示的所支持的功能相同。在表示各個轉(zhuǎn)發(fā)設(shè)備13的連接關(guān)系的拓?fù)湫畔⒅?，也可以表示安全設(shè)備14在傳送網(wǎng)絡(luò)中的配置位置。此時，通過拓?fù)湫畔?，能夠知道?gòu)成傳送網(wǎng)絡(luò)的轉(zhuǎn)發(fā)設(shè)備13之間如何連接、以及各個安全設(shè)備14在傳送網(wǎng)絡(luò)的哪里配置。
[0024]在本發(fā)明的第一實施方式中，控制設(shè)備12對構(gòu)成傳送網(wǎng)絡(luò)的轉(zhuǎn)發(fā)設(shè)備13進(jìn)行集中控制。具體地，控制設(shè)備12在獲得了用戶數(shù)據(jù)在傳送網(wǎng)絡(luò)中的傳送路徑之后，控制構(gòu)成傳送網(wǎng)絡(luò)的轉(zhuǎn)發(fā)設(shè)備13按照該傳送路徑對用戶數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)。例如，控制設(shè)備12根據(jù)所獲得的傳送路徑，生成針對各個轉(zhuǎn)發(fā)設(shè)備的路由表，并傳送給各個轉(zhuǎn)發(fā)設(shè)備13。各個轉(zhuǎn)發(fā)設(shè)備13在從控制設(shè)備12接收到路由表之后，根據(jù)所接收到的新的路由表對用戶數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)。由此，能夠?qū)崿F(xiàn)根據(jù)所獲得的傳送路徑對用戶數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)的功能。
[0025]此外，控制設(shè)備12也可以從各個轉(zhuǎn)發(fā)設(shè)備13接收連接信息，并且根據(jù)從各個轉(zhuǎn)發(fā)設(shè)備13接收的連接信息，生成由多個轉(zhuǎn)發(fā)設(shè)備13構(gòu)成的傳送網(wǎng)絡(luò)的拓?fù)湫畔?。進(jìn)而，控制設(shè)備12也可以在獲得轉(zhuǎn)發(fā)設(shè)備13應(yīng)執(zhí)行的處理規(guī)則之后，控制對應(yīng)的轉(zhuǎn)發(fā)設(shè)備13執(zhí)行該處理規(guī)則。
[0026]在本發(fā)明的第一實施方式中，管理設(shè)備11根據(jù)傳送網(wǎng)絡(luò)的拓?fù)湫畔?、用戶設(shè)備15發(fā)送或接收用戶數(shù)據(jù)的安全需求信息以及至少一個安全設(shè)備14的各個安全設(shè)備14的功能信息，來確定用戶設(shè)備15的用戶數(shù)據(jù)在傳送網(wǎng)絡(luò)中的傳送路徑，從而能夠滿足用戶設(shè)備15的安全需求信息。
[0027]具體地，參照圖2來說明本發(fā)明的第一實施方式的管理設(shè)備11。圖2是本發(fā)明的第一實施方式的管理設(shè)備11的功能框圖。
[0028]如圖2所示，管理設(shè)備11包括信息獲取單元111、控制信息生成單元112、發(fā)送單元 113。
[0029]信息獲取單元111獲取傳送網(wǎng)絡(luò)的拓?fù)湫畔?、用戶設(shè)備15發(fā)送或接收用戶數(shù)據(jù)的安全需求信息以及至少一個安全設(shè)備的各個安全設(shè)備14的功能信息。
[0030]例如，信息獲取單元111能夠從控制設(shè)備12獲取傳送網(wǎng)絡(luò)的拓?fù)湫畔ⅰ＞唧w地，如上所述，控制設(shè)備12能夠從各個轉(zhuǎn)發(fā)設(shè)備13接收連接信息，并且根據(jù)從各個轉(zhuǎn)發(fā)設(shè)備13接收的連接信息，生成由多