一种自动化预防和编排处理策略冲突的系统和方法

摘要

本发明公开了一种自动化预防和编排处理策略冲突的系统和方法，通过以下步骤解决策略冲突：1）当一个新的业务流的首包被发送到控制器后，控制器上的安全授权模块对数据包进行安全规则匹配，然后在网络入口交换机上允许或拒绝所述新的业务流；2）采集网络流量信息建立流路径；3）检测策略冲突，并根据不同的策略冲突采用不同的处理方法。本发明的系统和方法，能够准确地探测到由网络状态和流变化引起的安全策略或应用策略冲突。同时，该系统能够根据冲突的具体状态，例如部分规则冲突，或者全冲突进行有效且及时的冲突解决。通过本发明的系统和方法，能够主动检测和解决策略冲突，实现网络安全高效运行。