公开(公告)号：CN108989086B

公开(公告)日：2021-03-30

申请号：CN201810636784.5

申请日：2018-06-20

Applicant: 复旦大学

Inventor： 吴承荣 ,  张舟远

IPC: H04L12/24

Abstract: 本发明属于网络技术领域，具体为一种OpenStack平台中的Open vSwitch违规端口操作自动发现与追溯系统。本发明系统由Open vSwitch信息采集装置、OpenStack信息采集装置、违规行为发现装置、违规行为追溯装置组成；其中，Open vSwitch信息采集装置定时自启动收集物理服务器上当前Open vSwitch的端口信息；OpenStack信息采集装置定时采集OpenStack中Neutron数据库中虚拟网络、虚拟机信息；违规行为发现装置根据所获取的上述信息通过比对分析发现违规操作；违规行为追溯装置根据所产生的报警信息，收集和搜索相关联的日志信息，向管理员提供与违规行为相关的报警追溯报告。本发明能够及时发现绕过Neutron直接违规操作Open vSwitch虚拟端口的违规行为；为违规行为的调查提供追溯信息。

公开(公告)号：CN108989086A

公开(公告)日：2018-12-11

申请号：CN201810636784.5

申请日：2018-06-20

Applicant: 复旦大学

Inventor： 吴承荣 ,  张舟远

IPC: H04L12/24

Abstract: 本发明属于网络技术领域，具体为一种OpenStack平台中的Open vSwitch违规端口操作自动发现与追溯系统。本发明系统由Open vSwitch信息采集装置、OpenStack信息采集装置、违规行为发现装置、违规行为追溯装置组成；其中，Open vSwitch信息采集装置定时自启动收集物理服务器上当前Open vSwitch的端口信息；OpenStack信息采集装置定时采集OpenStack中Neutron数据库中虚拟网络、虚拟机信息；违规行为发现装置根据所获取的上述信息通过比对分析发现违规操作；违规行为追溯装置根据所产生的报警信息，收集和搜索相关联的日志信息，向管理员提供与违规行为相关的报警追溯报告。本发明能够及时发现绕过Neutron直接违规操作Open vSwitch虚拟端口的违规行为；为违规行为的调查提供追溯信息。