[發明專利]自主元素模型控制系統、方法及服務器受侵保護檢測系統

有效

• 申請號: 201110441874.7
• 申請日: 2011-12-26
• 公開（公告）號: CN102541674A
• 公開（公告）日: 2012-07-04
• 發明（設計）人: 湯傳斌;朱勤
• 申請（專利權）人: 運軟網絡科技(上海)有限公司
• 主分類號: G06F11/07
• 分類號: G06F11/07;H04L29/08
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 施浩

技術領域

本發明涉及計算機軟件的自主計算技術和Web技術領域，尤其涉及一種新的含兩個控制循環的自主元素模型的控制系統和控制方法，以及基于該模型控制系統來實現智能化的Web服務器受侵檢測和保護的系統。

背景技術

自主計算(autonomic?computing)又稱自治計算，是美國IBM公司的P.Horn于2001年10月在Autonomic?Computing：IBM’s?Perspective?on?the?State?of?Information?Technology一文中提出的一種新概念及參考標準。IBM將自主計算定義為“能夠保證電子商務基礎結構服務水平的自我管理(self-managing)技術”。其最終目的在于使信息系統能夠自動地對自身進行管理，并維持其可靠性。

關于自主計算的定義，目前的看法尚不統一，根據Kephart的The?Vision?of?Autonomic?Computing一文一般認為自主計算系統應該至少具有如下4個主要特性：自配置(self-configuration)、自修復(self-healing)、自保護(self-protection)和自優化(self-optimization)。其中，自配置是指系統能夠根據高層策略自動配置自己，以適應環境的變化；自修復是指當軟/硬件發生故障或異常時，系統能夠自動地發現、診斷和修復故障；自保護是指當系統遇到惡意攻擊或者由于自修復措施無效而發生連串失敗時，能夠從整體上保護自己，同時，它也可以根據來自傳感器的相關報告預測問題，并采取措施加以預防；自優化是指系統能夠不斷尋找方法來改善性能、降低消耗。

自主計算系統(autonomic?computing?system)由若干相互聯系的自主元素(autonomic?element)組成。在策略(policy)的指導下，這些自主元素在實現內部自適應的同時(即局部自主管理)，通過交互和協作實現整個系統的自適應(即全局自主管理)。有關細節請參見IBM的白皮書An?Architectural?Blueprint?for?Autonomic?Computing中有關Autonomic?Computing?Reference?Architecture的描述。

自主元素(autonomic?element)是自主計算系統的基本構造塊，它由一個自主管理者(autonomic?manager)和一到多個被管元素(managed?element)組成。被管元素既可以是各種內部資源，包括數據庫、服務器、路由器、應用模塊、Web服務或虛擬機器等，也可以是其他自主元素，例如負責全局編排的父自主元素可以管理多個下級的子自主元素。被管理的內部資源一般都提供標準化的接口(touchpoint)。每個touchpoint對應于一個傳感器(sensor)/效應器(effector)組。單個自主元素一方面通過自主管理者管理內部資源，另一方面，它向外提供標準接口(傳感器/效應器組)接受管理，包括接受IT管理者指定的策略以及與其他自主元素的協作信息等。自主管理者代替了那些原本需要人工進行的管理工作，包括狀態覺察和系統配置(configuration)、修復(healing)、優化(optimization)和保護(protection)等。自主管理者通過一個“監視(monitor)-分析(analyze)-規劃(plan)-執行(execute)”控制循環(control?loop)來實現這種管理任務。雖然該控制循環本身可以多次重復進行，但從結構上講，一個經典的自主元素只包含一個循環。例如：美國專利US7490095?B2?Scope?and?Distribution?of?knowledge?in?an?Autonomic?Computing?System中的FIG.1。從已有專利來看，如：US7370098B2，US7490095B2，US7542956B2和US7657779B2，均著重于自主計算技術的細化和具體應用，而沒有對自主元素模型進行裁剪和修改。

發明內容

本發明的目的在于解決上述問題，提供了一種自主元素模型的控制系統，更加清晰的表達依次運用兩個控制循環來實現自主管理的設計方案。

本發明的另一目的在于提供了一種自主元素模型的控制方法，更加清晰的表達依次運用兩個控制循環來實現自主管理的設計理念。

本發明的又一目的在于提供了一種服務器受侵檢測保護系統，基于自主計算技術即含兩個控制循環的自主元素模型來實現智能化。