一种基于SDN的东西向流量安全防护方法及其系统

摘要

本发明涉及一种基于SDN的东西向流量安全防护方法及系统，其中，基于SDN的东西向流量安全防护系统包括：由上往下布局的SND控制器、虚拟交换机、云内安全设备；所述SDN控制器北向通过restful接口对接上层应用，南向对接底层虚拟设备；所述虚拟交换机下挂接有若干虚拟主机；所述云内安全设备包括防火墙虚拟网元，其以虚拟机的姿态安置于各云主机内部，或通过虚拟交换机桥接云主机。本发明适用于OpenStack+OpenDaylight组合的云数据中心方案，通过SDN控制器控制下的虚拟交换机进行流量牵引防护，解决OpenStack云数据中心东西流量无法防护的盲点；以及通过SDN控制器实现基于openflow协议实现对流的精细化控制，解决基于流安全的隔离防护问题。