可信虚拟主机的识别方法、电子设备及存储介质技术

本公开涉及可信虚拟主机的识别方法、电子设备及存储介质，该方法包括接收第一源虚拟主机发送的第一请求报文并启动应答时长的计时，第一请求报文中携带有第一源虚拟主机的第一网络地址以及第一目标虚拟主机的第二网络地址，第一请求报文用于请求第一目标虚拟主机的物理地址；将第一请求报文发送至可信主机识别设备中，以利用可信主机识别设备中维护的可信虚拟主机的网络地址列表对第一源虚拟主机进行可信虚拟主机的识别；若在预设应答时长内接收到可信主机识别设备发送的第一回应报文，在预设应答时长内仅将第一回应报文发送至第一源虚拟主机，第一回应报文中携带有第一目标虚拟主机的无效物理地址。该方法保证了网络通信的安全。的安全。的安全。

【技术实现步骤摘要】
可信虚拟主机的识别方法、电子设备及存储介质


[0001]本公开涉及计算机网络
，具体涉及可信虚拟主机的识别方法、电子设备及存储介质。

技术介绍

[0002]在现有软件定义网络(Software Defined Network，简称为SDN)的安全体系中，为了保证网络通信的安全，一般是把可信虚拟主机加入同一个安全组，从而保证在安全组外的虚拟主机无法对安全组内的虚拟主机进行访问。然而，在该方案中对接入设备的硬件资源要求较高，比如虚拟主机VM1和虚拟主机VM2加入同一个安全组，对应设备上的表项就是匹配源IP和目的IP分别为VM1和VM2的IP，匹配命中的动作为放行。匹配项需要占用硬件访问控制表(Access Control List，简称为ACL)资源。随着安全组的互访配置越来越多，可见ACL资源表项也需要很多，从而导致该方案的应用规模受限于ACL资源表项的数量。

技术实现思路

[0003]有鉴于此，本公开实施例提供了一种可信虚拟主机的识别方法、电子设备及存储介质，以解决网络通信的安全性问题。
[0004]根据第一方面，本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种可信虚拟主机的识别方法，其特征在于，应用于第一源虚拟主机的接入设备中，所述方法包括：接收所述第一源虚拟主机发送的第一请求报文并启动应答时长的计时，所述第一请求报文中携带有所述第一源虚拟主机的第一网络地址以及第一目标虚拟主机的第二网络地址，所述第一请求报文用于请求所述第一目标虚拟主机的物理地址；将所述第一请求报文发送至可信主机识别设备中，以利用所述可信主机识别设备中维护的可信虚拟主机的网络地址列表对所述第一源虚拟主机进行可信虚拟主机的识别；若在预设应答时长内接收到所述可信主机识别设备发送的第一回应报文，在所述预设应答时长内仅将所述第一回应报文发送至所述第一源虚拟主机，所述第一回应报文中携带有所述第一目标虚拟主机的无效物理地址。2.根据权利要求1所述的方法，其特征在于，所述方法还包括：若在所述预设应答时长内未接收到所述第一回应报文，获取所述第一目标虚拟主机的物理地址；向所述第一源虚拟主机发送真实回应报文，所述真实回应报文中携带有所述第一目标虚拟主机的物理地址。3.根据权利要求2所述的方法，其特征在于，所述获取所述第一目标虚拟主机的物理地址，包括：基于所述第二网络地址在本地进行查询，确定所述第一目标虚拟主机的物理地址；或者，接收所述第一目标虚拟主机发送的回应报文，以确定所述真实回应报文，所述回应报文为所述第一目标虚拟主机接收到所述第一请求报文后发送的，所述回应报文中携带有所述第一目标虚拟主机的物理地址。4.一种可信虚拟主机的识别方法，其特征在于，应用于SDN控制器或第三方安全设备中，所述SDN控制器或所述第三方安全设备中维护有可信虚拟主机的网络地址列表，所述方法包括：接收第二源虚拟主机的接入设备发送的第二请求报文，所述第二请求报文中携带有所述第二源虚拟主机的第三网络地址以及第二目标虚拟主机的第四网络地址，所述第二请求报文用于请求所述第二目标虚拟主机的物理地址，其中，在所述方法应用于第三方安全设备的情况下，虚拟网络内虚拟主机的接入设备的请求代答功能处于关闭状态；当所述第三网络地址不在所述可信虚拟主机的网络地址列表中时，向所述接入设备发送第二回应报文，以使得所述接入设备在预设应答时长内仅将所述...

【专利技术属性】
技术研发人员：黄云丰，
申请(专利权)人：新华三信息技术有限公司，
类型：发明
国别省市：