一种基于SDN虚拟交换机的安全策略的系统及方法

摘要

本发明公开了一种基于SDN虚拟交换机的安全策略的系统及方法，包括多个虚拟机和设置在其上的虚拟网卡，虚拟网卡均与虚拟交换机连接，虚拟交换机分别与物理网卡和SDN控制器连接。其实现方法为：S1、将虚拟机接入虚拟交换机；S2、SDN控制器与虚拟交换机通过Openflow协议连接成功；S3、在SDN控制器配置需要的安全策略；S4、SDN控制器通过Openflow协议下发安全策略到虚拟交换机，并自动设置Openflow表项；S5、当收到虚机发来的报文后检查表项，并判断安全策略是否符合；S6、当符合安全策略时，转发报文，否则丢弃报文。本发明提供不同级别的安全保护及防御，有效的提供了虚拟化网络中的安全。