一种基于流量驱动的访问控制策略的自动生成方法及系统

摘要

本发明提出了一种基于流量驱动的访问控制策略的自动生成方法及系统，其中，该方法包括：根据首包信息，向业务管理系统提交流量转发申请信息；向资产管理系统确认主机所属的业务系统及主机上的应用信息；在业务申请管理数据库查询业务申请记录；向SDN控制器提交流量转发申请指令，向SDS控制器提交访问控制申请信息；由SDN控制器根据流量转发申请指令，进行流表下发，将流量定向到网关设备，并由SDS控制器根据访问控制申请信息，自动生成访问控制策略，并下发到相应的设备。该方法及系统可以实现流量驱动访问控制策略的自动生成，大大减少了人工配置的成本，简化策略申请的流程，同时也提升了网关设备的性能，提高策略开通的效率。