[發明專利]一種用于保護云系統的安全監控方法

在審

• 申請號: 201510284415.0
• 申請日: 2015-05-28
• 公開（公告）號: CN104901964A
• 公開（公告）日: 2015-09-09
• 發明（設計）人: 李小勇;高澤鋒
• 申請（專利權）人: 北京郵電大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京聿宏知識產權代理有限公司 11372
• 代理人: 鐘日紅;朱繪

1.一種用于保護云系統的安全監控方法，其特征在于，所述方法包含以下步驟：

監控步驟，基于可信的第三方認證中心針對云系統的應用層和/或基礎層進行安全監控以獲取并記錄針對所述云系統執行的操作；

驗證合法性步驟，通過所述第三方認證中心對所述操作進行合法性驗證，以判斷所述操作是否存在異常；

報警步驟，當所述操作存在異常時發出警報，其中，把針對所述云系統執行的操作按比重劃分權值從而設定相應的報警優先權，當針對所述云系統執行的操作對所述云系統危害越大時，所述權值越大，相應的所述報警優先權越高。

2.根據權利要求1所述的方法，其特征在于，針對所述應用層的安全監控包括對所述云系統的云控制器節點進行監控。

3.根據權利要求1所述的方法，其特征在于，針對所述應用層的安全監控還包括針對所述云系統的系統資源進行監控，在針對所述云系統的系統資源進行監控時，對比之前獲取的所述系統資源的監控記錄以及當前的所述系統資源以獲取針對所述云系統執行的操作。

4.根據權利要求3所述的方法，其特征在于，在針對所述云系統的系統資源進行監控時，利用操作文件、操作類型、操作時間以及操作用戶標記針對所述云系統執行的操作，并采用摘要和對摘要加密的方式獲取所述監控記錄，所述系統資源包含文件、文件夾以及命令，其中：

針對所述文件夾，對所述文件夾的子目錄和權限屬性進行記錄；

針對所述文件，對所述文件的內容和屬性進行記錄；

針對所述命令，對所述命令的二進制文件內容以及權限進行記錄。

5.根據權利要求1所述的方法，其特征在于，針對所述基礎層的安全監控包括特權域監控，監控所述云系統的包含可直接訪問物理硬件的真實的設備驅動的特權域以獲取所述云系統的基礎設施提供者針對所述云系統執行的操作，其中，所述特權域用于輔助虛擬機監視器管理其他的域并提供虛擬的資源服務。

6.根據權利要求1所述的方法，其特征在于，針對所述基礎層的安全監控還包括開機啟動監控，監控并記錄所述云系統的開機啟動引導程序的加密內容，并在所述云系統啟動時校驗開機啟動引導程序以獲取針對所述云系統的開機啟動引導程序的操作。

7.根據權利要求1所述的方法，其特征在于，在所述驗證合法性步驟中，每隔特定時長對所述特定時長內針對所述云系統執行的所有操作進行排查，當沒有存在異常時清除所述特定時長內針對所述云系統執行的所有操作的監控記錄。

8.根據權利要求1-7中任一項所述的方法，其特征在于，所述方法還包含驗證服務提供商步驟，在所述第三方認證中心每次連接到云系統的服務提供商時對所述服務提供商進行安全驗證，所述監控服務提供商步驟包含以下步驟：

所述第三方認證中心對所述服務提供商進行驗證；

當所述服務提供商進行通過驗證后，存儲所述服務提供商提交的認證數據；

依照特定的認證策略根據所述認證數據對所述服務提供商進行合法性認證以獲取認證結果；

當所述認證結果存在異常時發出警報。

9.根據權利要求8所述的方法，其特征在于，基于自我學習的方式構建所述特定的認證策略，其中：

以基本的合法性驗證構建最初的所述特定的認證策略；

當出現新的問題并確認合法后，將所述合法的問題加入所述特定的認證策略；

當操作確定是不合法時，直接將所述不合法的操作加入黑名單。

10.根據權利要求8所述的方法，其特征在于，在所述第三方認證中心對所述服務提供商進行驗證的過程中，當所述服務提供商向所述第三方認證中心注冊時，首先發送所述服務提供商形成的公鑰。