[發(fā)明專利]一種具備病毒防護(hù)功能的云計(jì)算系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201610883021.1
• 申請日: 2016-10-10
• 公開（公告）號: CN106941479A
• 公開（公告）日: 2017-07-11
• 發(fā)明（設(shè)計(jì)）人: 王皓棋
• 申請（專利權(quán)）人: 常州市善松信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明涉及一種云計(jì)算系統(tǒng)，特別涉及一種具備病毒防護(hù)功能的云計(jì)算系統(tǒng)。

背景技術(shù)

云計(jì)算是一種基于互聯(lián)網(wǎng)的新型計(jì)算模式，其通過互聯(lián)網(wǎng)上各種各樣異構(gòu)的、自治的結(jié)構(gòu)為個人和企業(yè)用戶提供按需所取的計(jì)算服務(wù)。云計(jì)算給用戶帶來了許多好處，首先，云計(jì)算對用戶端的設(shè)備要求很低，這是因?yàn)椋?jì)算和存儲能力通常都由數(shù)據(jù)中心提供，用戶終端的成本大大降低，使用客戶端、上網(wǎng)本就可以滿足日常的商業(yè)、個人計(jì)算需求。其次，云計(jì)算使用起來方便快捷，用戶通過通用的瀏覽器即可使用云計(jì)算服務(wù)、訪問云端數(shù)據(jù)，并且云計(jì)算的用戶界面友好，安裝使用便捷，學(xué)習(xí)快速簡單。再者，云計(jì)算可以輕松實(shí)現(xiàn)不同設(shè)備間的數(shù)據(jù)與應(yīng)用共享。不同的設(shè)備之間可以摒棄硬件之間的差異，從而獲得一致的服務(wù)。最后，云計(jì)算具有移動性，由于數(shù)據(jù)中心永遠(yuǎn)在線，用戶可以在任何時間、任何地點(diǎn)通過任何設(shè)備進(jìn)行訪問。

但是，現(xiàn)有的云計(jì)算方案也面臨著一些重大的挑戰(zhàn)，其中的一個挑戰(zhàn)是其不可避免地會受到病毒的攻擊，并且，隨著大規(guī)模云計(jì)算網(wǎng)絡(luò)的發(fā)展，病毒的發(fā)展和傳播速度也會異常地迅速，當(dāng)云計(jì)算網(wǎng)絡(luò)中的一臺計(jì)算機(jī)感染病毒后，當(dāng)云計(jì)算網(wǎng)絡(luò)中的其它計(jì)算機(jī)與該感染病毒的計(jì)算機(jī)進(jìn)行通信時，病毒會很容易地?cái)U(kuò)散到其它計(jì)算機(jī)上，甚至?xí)拥秸麄€云計(jì)算網(wǎng)絡(luò)中，嚴(yán)重的話，會使得整個云計(jì)算網(wǎng)絡(luò)癱瘓，造成難以彌補(bǔ)的損失。目前的病毒防護(hù)措施一般是在各個計(jì)算機(jī)安裝病毒防護(hù)軟件，當(dāng)在相應(yīng)的計(jì)算機(jī)上發(fā)現(xiàn)病毒時對該病毒進(jìn)行隔離和清除，但是這種方式會使得同樣的病毒在各個計(jì)算機(jī)上頻繁地被檢測和查殺，造成了嚴(yán)重的計(jì)算資源浪費(fèi)，不利于云計(jì)算網(wǎng)絡(luò)的高效運(yùn)行。

因此，需要一種云計(jì)算系統(tǒng)，其能夠快速地檢測發(fā)現(xiàn)病毒，并且能夠以快速和高效的方式為云計(jì)算網(wǎng)絡(luò)中的各個計(jì)算機(jī)提供病毒防護(hù)服務(wù)，避免各個計(jì)算機(jī)對相同的病毒進(jìn)行重復(fù)和頻繁查殺操作。

發(fā)明內(nèi)容

本發(fā)明的云計(jì)算系統(tǒng)包括操作系統(tǒng)、本地?cái)?shù)據(jù)庫、Web 服務(wù)模塊、網(wǎng)絡(luò)數(shù)據(jù)庫服務(wù)模塊、網(wǎng)絡(luò)設(shè)備服務(wù)模塊、公共服務(wù)客戶端模塊、主服務(wù)器、隨機(jī)存儲器、網(wǎng)絡(luò)接口、USB 接口等，其特征在于，該云計(jì)算系統(tǒng)還包括病毒防護(hù)系統(tǒng)，該病毒防護(hù)系統(tǒng)包括具備計(jì)算機(jī)病毒檢測功能的網(wǎng)關(guān)設(shè)備以及病毒防護(hù)服務(wù)器，該網(wǎng)關(guān)設(shè)備在通過其的 HTTP 協(xié)議數(shù)據(jù)報(bào)文中檢測到計(jì)算機(jī)病毒后，提交該 HTTP 請求所包含的 URL 到病毒防護(hù)服務(wù)器，病毒防護(hù)服務(wù)器根據(jù)該網(wǎng)關(guān)設(shè)備所提交的 URL 地址形成具有計(jì)算機(jī)病毒威脅的 URL 地址列表，當(dāng)其它計(jì)算機(jī)通過該云計(jì)算網(wǎng)絡(luò)訪問相應(yīng)的具有計(jì)算機(jī)病毒威脅的 URL 地址時，該病毒防護(hù)系統(tǒng)會發(fā)出告警信息和 / 或阻止對該 URL 地址的訪問。

此外，該病毒防護(hù)系統(tǒng)還包括具備惡意網(wǎng)站掃描功能的掃描器，當(dāng)該掃描器向 WEB服務(wù)器發(fā)出HTTP請求并在所述請求對應(yīng)的HTTP響應(yīng)數(shù)據(jù)報(bào)文中檢測到計(jì)算機(jī)病毒或惡意代碼后，該掃描器會提交該 HTTP 請求所包含的 URL 到病毒防護(hù)服務(wù)器，病毒防護(hù)服務(wù)器根據(jù)具備惡意網(wǎng)站掃描功能的掃描器所提交的 URL 地址，形成具有計(jì)算機(jī)病毒威脅的 URL 地址列表，當(dāng)其它計(jì)算機(jī)通過該云計(jì)算網(wǎng)絡(luò)訪問相應(yīng)的具有計(jì)算機(jī)病毒威脅的 URL 地址時，該病毒防護(hù)系統(tǒng)會發(fā)出告警信息和 / 或阻止對該 URL 地址的訪問。

其中，這里的網(wǎng)關(guān)設(shè)備包含但不限于網(wǎng)絡(luò)防火墻、統(tǒng)一安全威脅系統(tǒng)、入侵防護(hù)系統(tǒng)、網(wǎng)閘、虛擬網(wǎng)絡(luò)網(wǎng)關(guān)等。

優(yōu)選地，這里的網(wǎng)關(guān)設(shè)備可以同時具備計(jì)算機(jī)病毒檢測功能和 URL 過濾功能。

其中，公共服務(wù)客戶端模塊與公共服務(wù)器通信，實(shí)現(xiàn)動態(tài)域名、鄰居查找等功能 ；數(shù)據(jù)庫、設(shè)備服務(wù)模塊分別負(fù)責(zé)為客戶端提供網(wǎng)絡(luò)文件、數(shù)據(jù)庫、設(shè)備服務(wù) ；網(wǎng)絡(luò)接口是可擴(kuò)展的，可根據(jù)需要采用以太網(wǎng)、無線局域網(wǎng)、3G 等數(shù)據(jù)傳輸網(wǎng)絡(luò)，USB 接口用于連接存儲器和其它外圍設(shè)備，隨機(jī)存儲器用于存儲運(yùn)行時的數(shù)據(jù)。

其中，本發(fā)明的云計(jì)算系統(tǒng)可采用分布式的結(jié)構(gòu)，即由多臺個人云計(jì)算機(jī)及其客戶端組成，個人云計(jì)算機(jī)由不同用戶擁有和管理，并放置在用戶自己的局域網(wǎng)內(nèi)，這些個人云計(jì)算機(jī)之間的通信采用對等模型，相互交換計(jì)算、存儲、設(shè)備、帶寬等資源。