面向云环境多租户网络的可信控制器架构及其操作方法

摘要

本发明公开了一种面向云环境多租户网络的可信控制器架构，包括：提出了一种租户网络抽象的安全规范说明，它指明了在多租户环境下租户网络应该满足安全需求；根据安全规范说明提出了一个通用的SDN租户网络控制器架构，能够提高多租户网络管理的安全性；提出一个新的网络管理权限模型，隔离云管理员的网络权限，防止云管理员滥用权限攻击租户网络，同时赋予TN管理员必要的网络权限用于租户网络自主管理；在本发明中，控制器可以利用安全设备实时监控网络状态被恶意攻击或篡改，同时TN管理员和云管理员可向控制器验证网络是否处于一个安全状态。本发明适用于多租户云网络，能够防止恶意的云管理员危害租户网络安全和隐私。