[發明專利]一種對私有云病毒導致的云集群異常的處理方法及系統

有效

• 申請號: 201410054591.0
• 申請日: 2014-02-18
• 公開（公告）號: CN103840971B
• 公開（公告）日: 2018-01-02
• 發明（設計）人: 康暖
• 申請（專利權）人: 漢柏科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/08;H04L29/06
• 代理公司: 北京中政聯科專利代理事務所(普通合伙)11489
• 代理人: 陳超

1.一種對私有云病毒導致的云集群異常的處理方法，包括如下步驟：

對私有云計算集群的每個云計算節點設置網絡流量探針，通過該網絡流量探針監測對應云計算節點的流量；

判斷所述云計算節點是否接收到連續的特征相同的請求報文；

如果所述云計算節點接收到連續的特征相同的請求報文，則進一步判斷接收到的連續的特征相同的請求報文的數量是否等于或大于預設值；

如果所述請求報文的數量等于或大于預設值，則對發出所述連續的特征相同的請求報文的虛擬計算機進行狀態檢查；

當檢查到所述虛擬計算機的系統資源發生異常時，關閉所述虛擬計算機的網絡；

所述網絡流量探針監測對應云計算節點的流量的步驟包括：所述網絡流量探針監測所述云計算節點接收到的請求報文的數量、請求報文的特征以及請求報文的虛擬IP地址。

2.根據權利要求1所述的對私有云病毒導致的云集群異常的處理方法，其特征在于，所述判斷所述云計算節點是否接收到連續的特征相同的請求報文，包括如下步驟：

對所述云計算節點接收到的特征相同的請求報文的多個請求虛擬IP地址進行分析；

如果所述多個請求虛擬IP地址為連續地址，則進一步判斷所述接收到的連續的特征相同的請求報文的數量是否等于或大于預設值。

3.根據權利要求1或2所述的對私有云病毒導致的云集群異常的處理方法，其特征在于，所述預設值由管理員根據云計算系統的實際運行情況進行設置。

4.根據權利要求1所述的對私有云病毒導致的云集群異常的處理方法，其特征在于，在關閉所述虛擬計算機的網絡之后，還包括如下步驟：

向所述管理員發出手動檢查通知，并在接收到所述管理員的檢查通過信息后，恢復所述虛擬計算機的網絡，否則保持所述虛擬計算機斷網。

5.一種對私有云病毒導致的云集群異常的處理系統，包括：

網絡流量探針，設置在私有云計算集群的每個云計算節點上，用于監測對應云計算節點的流量；

監測結果判斷裝置，連接到所述網絡流量探針，用于根據所述網絡流量探針的監測結果判斷所述云計算節點是否接收到連續的特征相同的請求報文，如果是，則進一步判斷接收到的連續的特征相同的請求報文的數量是否等于或大于預設值；

狀態檢查裝置，連接到所述監測結果判斷裝置和虛擬計算機，用于在所述監測結果判斷裝置判斷所述連續接收到的特征相同的請求報文的數量等于或大于預設值時，對發出所述連續的特征相同的請求報文的虛擬計算機進行狀態檢查；

網絡控制裝置，連接到所述狀態檢查裝置和所述虛擬計算機，用于在所述狀態檢查裝置檢查到所述虛擬計算機的系統資源發生異常時，關閉所述虛擬計算機的網絡；

所述網絡流量探針監測對應云計算節點的流量包括：監測所述云計算節點接收到的請求報文的數量、請求報文的特征以及請求報文的虛擬IP地址。

6.根據權利要求5所述的對私有云病毒導致的云集群異常的處理系統，所述監測結果判斷裝置用于對所述云計算節點接收到的特征相同的請求報文的多個請求虛擬IP地址進行分析，如果所述多個請求虛擬IP地址為連續地址，則進一步判斷所述接收到的連續的特征相同的請求報文的數量是否等于或大于預設值。

7.根據權利要求5-6中任一項所述的對私有云病毒導致的云集群異常的處理系統，所述預設值由管理員根據云計算系統的實際運行情況進行設置。

8.根據權利要求5所述的對私有云病毒導致的云集群異常的處理系統，所述網絡控制裝置還用于向所述管理員發出手動檢查通知，并在接收到所述管理員的檢查通過信息后，恢復所述虛擬計算機的網絡，否則保持所述虛擬計算機斷網。