(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211086217.X (22)申请日 2022.09.06 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融大街31号 (72)发明人 范紫君　袁淑美　 (74)专利代理 机构 北京律智知识产权代理有限 公司 11438 专利代理师 王辉 (51)Int.Cl. H04L 45/12(2022.01) H04L 9/40(2022.01) H04L 67/10(2022.01) (54)发明名称 最优路径确定方法及装置、 可读存储介质、 电子设备 (57)摘要 本公开属于网络安全技术领域， 涉及一种最 优路径确定方法及装置、 可读存储介质、 电子设 备。 该方法包括： 确定出网络中存在的链路的安 全值， 并确定出与网络对应的网络服务质量指 标； 确定与安全值对应的预设安全需求， 确定与 网络服务质量指标对应的网络服务质量需求； 基 于预设安全需求、 网络服务质量需求构建多目标 函数， 并以多目标函数作为约束条件， 结合网路 服务质量指标以及安全值在与链路对应的路径 中确定出最优路径。 在本公开中， 多目标函数是 基于网络服务质量需求、 以及预设安全需求构建 而成的， 因此， 满足了具有安全服务能力的安全 节点的业 务需求。 权利要求书2页 说明书12页 附图7页 CN 115426310 A 2022.12.02 CN 115426310 A 1.一种最优路径确定方法， 其特 征在于， 所述方法包括： 确定出网络中存在的链路的安全值， 并确定出与所述网络对应的网络服务质量指标； 所述链路中存在安全节点， 所述 安全节点 为具有安全服 务能力的网络节点； 确定与所述安全值对应的预设安全需求， 确定与 所述网络服务质量指标对应的网络服 务质量需求； 基于所述预设安全需求、 所述网络服务质量需求构建多目标函数， 并以所述多目标函 数作为约束条件， 结合所述网络服务质量指标以及所述安全值在与所述链路对应的路径中 确定出最优路径。 2.根据权利要求1所述的最优路径确定方法， 其特征在于， 所述确定出网络 中存在的链 路的安全值， 包括： 确定出网络中存在的链路中的安全节点， 确定所述 安全节点中的安全服 务能力； 确定与所述安全服务能力对应的协议/作用 层与四层模型之间的映射关系， 并根据所 述映射关系， 构建出安全目标矩阵； 所述四层模型与传输控制协议/互联网协议对应； 基于所述链路中不同所述安全节点的不同的转发顺序以及所述安全节点中流量经过 的多种或一种 所述安全服务能力所对应的所述安全目标矩阵， 构建出链路矩阵， 以将所述 链路矩阵的值作为所述链路的安全值。 3.根据权利要求1所述的最优路径确定方法， 其特征在于， 所述确定与 所述网络服务质 量指标对应的网络服 务质量需求， 包括： 获取待传输在所述网络 中的待传输数据包， 对所述待传输数据包的业务数据类型进行 检测得到目标 数据业务类型； 根据所述目标数据业务类型， 确定出与 所述网络服务质量指标对应的网络服务质量需 求。 4.根据权利要求1所述的最优路径确定方法， 其特征在于， 所述基于所述预设安全需 求、 所述网络服 务质量需求构建多目标函数， 包括： 基于所述网络服 务质量需求、 所述预设安全需求构建出多个需求目标； 确定业务需求， 并根据所述业务需求在多个所述需求目标中确定出至少两个需求目 标； 所述至少两个需求目标中包括与所述预设安全需求对应的需求目标； 基于所述至少两个需求目标， 构建出多目标函数。 5.根据权利要求4所述的最优路径确定方法， 其特征在于， 所述以所述目标函数作为约 束条件， 结合所述网络服务质量指标以及所述安全值在与所述链路对应的路径中确定出最 优路径， 包括： 获取与所述至少两个需求目标分别对应的目标重要性， 并根据 所述目标重要性为所述 多目标函数中的所述至少两个需求目标分配优先级； 按照所述优先级， 在所述至少两个需求目标中确定出第一需求目标， 以所述第一需求 目标为约束条件， 结合所述网络服务质量指标以及所述安全值在与所述链路对应的路径中 筛选出第一路径； 按照所述优先级， 在所述至少两个需求目标中确定出第二需求目标， 以所述第二需求 目标为约束条件， 结合所述网络服务质量指标以及所述安全值在所述第一路径中筛选出第 二路径， 直至将最后一个所述需求 目标确定为约束条件， 结合所述网络服务质量指标以及权　利　要　求　书 1/2 页 2 CN 115426310 A 2所述安全值确定出最优路径； 与所述第一需求目标对应的优先级高于与所述第二需求目标 对应的优先级。 6.根据权利要求5所述的最优路径确定方法， 其特 征在于， 所述方法还 包括： 若无法筛选出满足所述约束条件的目标路径， 则确定与 所述约束条件对应的所述需求 目标； 针对于每个所述路径， 确定出与所述需求目标对应的指标值， 并对所述指标值进行比 较得到指标比较结果； 根据所述指标比较结果， 在所述指标值中确定出目标指标值， 并将与所述目标指标值 对应的所述路径确定为所述 最优路径。 7.根据权利要求1所述的最优路径确定方法， 其特征在于， 所述结合所述网络服务质量 指标以及所述 安全值在与所述链路对应的路径中确定出最优路径之后， 所述方法还 包括： 根据所述 最优路径更新所述网络中源节点处的段 标识； 获取待传输业务数据， 并在所述待传输业务数据中筛选出满足所述多目标函数的目标 传输业务数据； 将所述目标传输业务数据引流至所述源节点， 并基于所述最优路径， 传输所述目标传 输业务数据。 8.一种最优路径确定装置， 其特 征在于， 所述装置包括： 确定模块， 被配置为确定出网络中存在的链路的安全值， 并确定出与所述网络对应的 网络服务质量指标； 所述链路中存在安全节点， 所述安全节点为具有安全服务能力的网络 节点； 需求模块， 被配置为确定与所述安全值对应的预设安全需求， 确定与所述网络服务质 量指标对应的网络服 务质量需求； 最优路径模块， 被配置为基于所述预设安全需求、 所述网络服务质量需求构建多目标 函数， 并以所述多目标函数作为约束条件， 结合所述网络服务质量以及所述安全值在与所 述链路对应的路径中确定出最优路径。 9.一种电子设备， 其特 征在于， 包括： 处理器； 存储器， 用于存 储所述处 理器的可 执行指令； 其中， 所述处理器被配置为经由执行所述可执行指令来执行权利要求1 ‑7中的任意一 项所述的最优路径确定方法。 10.一种计算机可读存储介质， 其上存储计算机程序， 其特征在于， 所述计算机程序被 处理器执行时实现权利要求1 ‑7中的任意 一项所述的最优路径确定方法。权　利　要　求　书 2/2 页 3 CN 115426310 A 3