一种网络安全策略迁移方法及装置

摘要

本申请涉及网络技术领域，特别涉及一种网络安全策略迁移方法及装置，该方法包括：接收目标服务器发送的第一类扩展报文，其中，该第一类扩展报文是目标服务器检测到目标虚拟机迁移至本地时，向该目标交换机发送的携带有该目标虚拟机的通信地址的扩展报文；向其它交换机发送携带有该目标交换机的通信地址和该目标虚拟机的通信地址的第二类扩展报文，以使得其它交换机在基于该目标虚拟机的通信地址，确定出该目标虚拟机的安全网络策略时，基于该目标交换机的通信地址发送携带有该目标虚拟机的安全网络策略的第三类扩展报文；接收其它交换机发送的携带有该目标虚拟机的安全网络策略的第三类扩展报文，并在本地部署该目标虚拟机的网络安全策略。