安全资源池中基于安全服务链解析的流量分类控制方法

摘要

本发明实施例提供了一种安全资源池中基于安全服务链解析的流量分类控制方法，其中安全服务链控制中心确定用户配置的安全服务链，调用云安全管理平台在安全资源池的至少一个物理服务器上创建所述安全服务链对应的至少一个安全虚拟机，并在每个创建有安全虚拟机的物理服务器创建虚拟交换机；之后安全服务链控制中心生成引流策略并对应下发给流量分类控制器和虚拟交换机；流量分类控制器根据引流策略将接收的数据包修改其中的网络信息并转发至虚拟交换机，虚拟交换机根据引流策略将接收的数据包转发给所在物理服务器上的安全虚拟机进行安全处理，之后根据引流策略修改数据包中的网络信息转发至下一个物理服务器的虚拟交换机或核心交换机。