[發明專利]一種基于不同類型服務的云計算防護處理方法及系統

有效

• 申請號: 201410032856.7
• 申請日: 2014-01-23
• 公開（公告）號: CN103812693B
• 公開（公告）日: 2017-12-12
• 發明（設計）人: 康暖
• 申請（專利權）人: 漢柏科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/08
• 代理公司: 北京中政聯科專利代理事務所(普通合伙)11489
• 代理人: 陳超

技術領域

本發明屬于云計算技術領域，具體涉及一種基于不同類型服務的云計算防護處理方法及系統。

背景技術

在云計算中，云計算供應商會向用戶提供多種應用服務，針對每種服務，其具有不同的處理方法和方式，而且其防護攻擊的方法和方式也不相同。一般地，按照防護和處理的方法區分，服務類型可分為數據服務器服務、用戶數據終端服務和大數據存儲服務，這三種類型的服務都需要不同的防護措施來防護，以防止受到網絡攻擊。由于網絡融合技術的不斷發展，往往三種類型的服務會同時存在于云計算集群的系統內部，這樣就會導致如何對三種類型的服務進行有效地防護處理變成一大難題。

目前，大多數廠商使用的方法都是在整個云計算網絡入口處增加一個流量清洗設備，該設備集合了三種類型的服務所需要防護處理的所有功能，但是，這種流量清洗設備實際上是對每個服務進行了三次防護處理，即不管是什么服務，都需要進行三次防護，這樣大大的影響了數據流量，而且會多增加一個硬件設備，新增的硬件設備增加了網絡構建成本。還有一些廠商通過在云計算集群服務器添加軟件來解決服務防護處理難題，這種做法相對組網成本有所降低，但是防護處理服務速度會減慢，導致嚴重影響云計算處理數據的效率，降低了用戶的體驗感。

因此，有必要提供一種基于不同類型服務的云計算防護處理方法及系統，既能有效地針對不同類型的服務做好防護處理，還能節省獨立硬件開銷，并減少系統性能損失。

發明內容

本發明的目的是提供一種基于不同類型服務的云計算防護處理方法及系統，通過對用戶使用的服務類型的有效區分，實現不同類型服務的有效防護，并節省硬件開銷和減小系統性能損失的目的。

根據本發明的一個方面，提供一種基于不同類型服務的云計算防護處理方法,包括：監控云計算向用戶提供的服務；確定用戶使用服務的類型；調用服務處理模塊且在調用服務處理模塊之前先調用服務防護模塊，使得用戶使用的服務在被服務處理模塊處理時，已經過服務防護模塊的防護檢查。

其中，在上述發明中，所述服務防護模塊和服務處理模塊的調用為聯動順序調用，一旦確定用戶使用服務的類型，服務器在調用所述服務處理模塊時，聯動地先調用所述務防護模塊。

另外，在上述發明中，所述用戶使用服務的類型，包括：數據服務器服務、用戶數據終端服務和大數據存儲服務，其中所述數據服務器服務、用戶數據終端服務和大數據存儲服務分別需要不同的防護措施，以避免受到網絡攻擊。

其中，在上述發明中，所述調用服務處理模塊且在調用服務處理模塊之前先調用服務防護模塊，包括：根據用戶使用服務的類型，服務器先調用相對應的服務防護模塊，使得服務防護模塊與用戶使用服務的類型一一對應；當用戶使用服務的類型為數據服務器服務時，服務器則調用數據服務器服務防護模塊；當用戶使用服務的類型為用戶數據終端服務時，服務器則調用用戶數據終端服務防護模塊；當用戶使用服務的類型為大數據存儲服務時，服務器則調用大數據存儲服務防護模塊。

其中，在上述發明中，所述調用服務處理模塊且在調用服務處理模塊之前先調用服務防護模塊，還包括：在調用服務防護模塊之后，根據用戶使用服務的類型，服務器調用相對應的服務處理模塊，使得服務處理模塊與用戶使用服務的類型一一對應；當用戶使用服務的類型為數據服務器服務時，服務器則調用數據服務器服務處理模塊；當用戶使用服務的類型為用戶數據終端服務時，服務器則調用用戶數據終端服務處理模塊；當用戶使用服務的類型為大數據存儲服務時，服務器則調用大數據存儲服務處理模塊。

根據本發明的另一個方面，提供一種基于不同類型服務的云計算防護處理系統,包括：用戶服務監控單元，用于監控云計算向用戶提供的服務；服務類型評估單元，用于根據用戶服務監控單元對用戶使用服務實時的監控結果，確定用戶使用服務的類型；服務防護模塊調用單元，用于在服務類型評估單元確定用戶使用服務的類型之后，調用服務防護模塊；服務處理模塊調用單元，用于在服務防護模塊調用單元調用服務防護模塊之后，調用服務處理模塊。

其中，在上述發明中，所述服務防護模塊調用單元和服務處理模塊調用單元的啟動方式為聯動順序啟動方式，在所述服務類型評估單元確定了用戶使用服務的類型后，服務器在啟動所述服務處理模塊調用單元時，聯動地先啟動所述服務防護模塊調用單元。