一种基于SDN的SDP安全组实现方法及安全系统

摘要

本发明公开了一种基于SDN的SDP安全组实现方法及安全系统，其中该方法通过SDN网络的流表方法实现SPA单包授权业务逻辑，同时结合了云平台的IAM用户管理对不同的用户的访问权限进行了规划以及身份认证。本发明加强了云平台安全组功能的安全性，实现安全组对外授权的精确控制，结合云平台的身份认证技术以及SDN云网络实现减少SDP网关、SDP控制器的额外成本开销，实现SDP技术与云计算安全的技术融合，同时可以有效防御来自内部网络的攻击，可实现云平台各向流量的全面防御。