一种服务链策略实现方法及服务链策略实现系统

摘要

本发明公开了一种服务链策略实现方法及服务链策略实现系统，首先根据安全应用下发的新安全策略、新安全策略对应的主体和客体、以及新安全策略对应的安全设备生成服务链指令，以使与该新安全策略对应的客体的流量经过安全设备处理后到达目的地址；再根据服务链指令进行策略一致性检测并下发对应的流条目到目的交换机。该服务链策略实现方法可以使服务链的调整在短时间内自动化完成，并将流量依次经过一个或多个安全设备，整个过程快速灵活，并且当服务链变更时，不需要重新进行网络设备的配置。