一种软件定义的网络安全设备和方法技术

本发明专利技术公开一种软件定义的网络安全设备，涉及网络安全领域，其结构包括：CPU和FPGA，CPU、FPGA形成网络安全设备的异构架构；还包括一远程集中管理平台，远程集中管理平台根据网络拓扑和安全需求，通过网络安全设备的远程管理网络接口下发指令至CPU，CPU解析指令后依据指令对FPGA进行动态配置，将网络安全设备编排为指令定义的网络安全设备。本发明专利技术基于CPU+FPGA异构架构，利用FPGA的动态可重构特性，实现网络安全设备在数据中心环境中，利用软件定义的方式进行网络安全设备的编排化，能够高效的管理网络安全设备，满足了越来越复杂的网络和安全场景的要求。本发明专利技术还提出了一种软件定义的网络安全设方法。

【技术实现步骤摘要】
一种软件定义的网络安全设备和方法
本专利技术涉及网络安全领域，具体的说是一种软件定义的网络安全设备和方法。
技术介绍
近年来，随着信息技术以及移动互联网的发展，人们通过互联网交友、购物、学习和工作，催生了众多移动互联网和互联网应用。大量移动互联网的应用，背后需要强大的云计算系统和企业IT基础设施支撑。在一个大规模数据中心中，通常会部署上万甚至超过十万台服务器。对于这样的大规模数据中心，为了保护其数据中心计算、存储等资源，会采用大量多种多样的安全产品和服务，比如防火墙、负载均衡、IDS、IPS等。面对越来越复杂的网络和安全场景，数据中心、服务器运维人员往往不能只借助一种手段解决问题，而是需要多个网络安全设备或服务协调，来完成一系列的安全功能。因此，如何有效的管理网络安全设备或服务，就涉及到编排（Orchestration）要完成的事项，将网络安全设备或服务进行编排化，达到对网络安全设备的高效管理。
技术实现思路
本专利技术针对目前技术发展的需求和不足之处，提供一种软件定义的网络安全设备和方法。本专利技术所述一种软件定义的网络安全设备，解决上述技术问题采用的技术方案如下：所述软件定义的网络安本文档来自技高网...

【技术保护点】
1.一种软件定义的网络安全设备，其特征在于, 其结构主要包括：CPU和FPGA，其中CPU、FPGA形成所述网络安全设备的异构架构，所述CPU与FPGA互联，FPGA具有动态可重构性；还包括一远程集中管理平台，所述远程集中管理平台根据网络拓扑和安全需求，通过网络安全设备的远程管理网络接口下发指令至网络安全设备；网络安全设备的CPU依据指令对FPGA进行动态配置，将网络安全设备编排为指令定义的网络安全设备。

【技术特征摘要】
1.一种软件定义的网络安全设备，其特征在于,其结构主要包括：CPU和FPGA，其中CPU、FPGA形成所述网络安全设备的异构架构，所述CPU与FPGA互联，FPGA具有动态可重构性；还包括一远程集中管理平台，所述远程集中管理平台根据网络拓扑和安全需求，通过网络安全设备的远程管理网络接口下发指令至网络安全设备；网络安全设备的CPU依据指令对FPGA进行动态配置，将网络安全设备编排为指令定义的网络安全设备。2.根据权利要求1所述一种软件定义的网络安全设备，其特征在于，所述CPU、FPGA各自配置内存、固态硬盘，同时所述FPGA配置Flash和若干网络接口。3.根据权利要求2所述一种软件定义的网络安全设备，其特征在于，所述FPGA内部分为固定配置和应用配置两个逻辑部分，其中，所述固定配置存放在FPGA配置Flash中，包括接口、输入/输出缓冲器、内存控制器、控制逻辑、DMA；所述应用配置为动态可重构的，存放在系统硬盘中，包括交换逻辑、入侵防御逻辑、防火墙、入侵检测逻辑、报文解析逻辑。4.根据权利要求3所述一种软件定义的网络安全设备，其特征在于，系统上电后，所述网络安全设备的FPGA通过配置Flash的固化代码配置，使FPGA通过PCIEx8接口与CPU互联，作为CPU的从设备；由远程集中管理平台通过网络安全设备的远程管理网络接口下发指令至CPU，CPU解析指令；CPU根据指令应用读取其固态硬盘中FPGA的应用配置文件，对FPGA进行动态配置。5.根据权利要求4所述一种软件定义的网络安全设备，其特征在于，所述网络安全设备的FPGA动态配置为应用配置1，网络报文进入网络安全设备后，经过查找交换逻辑查找MAC流表，依据流表确认转发，同时送至入侵防御逻辑，等效形成应用配置1对应的网络拓扑架构；所述网络安全设备的FPGA动态配置为应用配置2，网络报文进入网络安全设备后，经过防火墙/入侵检测逻辑，然后经过交换逻辑进行转发，等效形成应用配置2对应的网络拓扑架构。6.一种软件定义的网络安全方法，其特征在于，网络安全设备在数据中心环境中，通...

【专利技术属性】
技术研发人员：姜凯，李朋，于治楼，王子彤，段成德，
申请(专利权)人：济南浪潮高新科技投资发展有限公司，
类型：发明
国别省市：山东,37