[發(fā)明專利]一種云安全檢測方法、裝置和電子設備

有效

• 申請?zhí)枺?/td>: 201710020111.2
• 申請日: 2017-01-11
• 公開（公告）號: CN108306747B
• 公開（公告）日: 2021-07-23
• 發(fā)明（設計）人: 丁超
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/08
• 代理公司: 北京安信方達知識產(chǎn)權代理有限公司 11262
• 代理人: 李紅爽;栗若木

1.一種云安全檢測方法，其特征在于，包括：

獲取云安全系統(tǒng)內(nèi)的網(wǎng)絡設備、服務器設備和應用層軟件的云計算監(jiān)控數(shù)據(jù)；

根據(jù)所述監(jiān)控數(shù)據(jù)確定故障對象，根據(jù)預定的關聯(lián)關系確定所述故障對象的關聯(lián)對象；

根據(jù)所述故障對象的故障評估結果，以及所述故障對象的關聯(lián)對象的故障評估結果，得到云安全系統(tǒng)的故障檢測結果，包括：將所述故障對象的故障評估得分，以及所述故障對象的關聯(lián)對象的故障評估得分進行加權計算，獲得完整鏈路累積的故障得分；

其中，所述預定的關聯(lián)關系包括：網(wǎng)絡設備和服務器設備之間的映射關系，以及應用層軟件之間的調(diào)用關系。

2.如權利要求1所述的方法，其特征在于：得到云安全系統(tǒng)的故障檢測結果包括以下任一項或多項：

對所述云安全系統(tǒng)故障進行判定；

對所述云安全系統(tǒng)故障進行定位。

3.如權利要求1所述的方法，其特征在于：所述故障對象包括以下一種或多種：網(wǎng)絡設備、服務器設備、應用層軟件。

4.如權利要求1所述的方法，其特征在于：網(wǎng)絡設備與服務器設備之間的映射關系包括：

網(wǎng)絡設備與服務器設備之間的端口連接情況。

5.如權利要求4所述的方法，其特征在于：根據(jù)所述監(jiān)控數(shù)據(jù)確定故障對象，根據(jù)預定的關聯(lián)關系確定所述故障對象的關聯(lián)對象包括以下至少之一：

根據(jù)網(wǎng)絡設備與服務器設備之間的端口連接情況確定網(wǎng)絡設備與服務器設備之間的映射關系，以及根據(jù)所述應用層軟件的數(shù)據(jù)流向確定應用層軟件之間的調(diào)用關系；

根據(jù)所述監(jiān)控數(shù)據(jù)的流向確定網(wǎng)絡設備與服務器設備之間的映射關系；以及所述監(jiān)控數(shù)據(jù)的流向確定應用層軟件之間的調(diào)用關系；

根據(jù)下載或者接收上位機的數(shù)據(jù)，確定網(wǎng)絡設備與服務器設備之間的映射關系和應用層軟件之間的調(diào)用關系。

6.如權利要求3所述的方法，其特征在于：

當所述故障對象為網(wǎng)絡設備或服務器設備時，根據(jù)所述故障對象的故障評估，以及所述故障對象的關聯(lián)對象的故障評估，得到云安全系統(tǒng)的故障檢測結果包括：

根據(jù)所述網(wǎng)絡設備或服務器設備的故障評估，以及與所述網(wǎng)絡設備或服務器設備存在映射關系的設備的故障評估，對所述云安全系統(tǒng)故障進行判定和/或定位；

當所述故障對象為應用層軟件時，根據(jù)所述故障對象的故障評估，以及所述故障對象的關聯(lián)對象的故障評估，得到云安全系統(tǒng)的故障檢測結果包括：

根據(jù)所述應用層軟件的故障評估，以及與所述應用層軟件存在調(diào)用關系的應用層軟件的故障評估，對所述云安全系統(tǒng)故障進行判定和/或定位。

7.如權利要求1所述的方法，其特征在于：所述方法還包括：

當所述完整鏈路累積的故障得分超過預設分值時，發(fā)出報警。

8.如權利要求1至7任一所述的方法，其特征在于：所述網(wǎng)絡設備的監(jiān)控數(shù)據(jù)包括以下的一項或者多項：

運營商線路實時流量；

分流器的流量的入流量以及出流量；

云安全集群網(wǎng)卡收到的流量；

交換機路由器的流量信息。

9.如權利要求1至7任一所述的方法，其特征在于：服務器設備的監(jiān)控數(shù)據(jù)包括以下的一項或者多項：

處理器參數(shù)、內(nèi)存參數(shù)、硬盤參數(shù)、負載參數(shù)。

10.如權利要求1至7任一所述的方法，其特征在于：應用層軟件的監(jiān)控數(shù)據(jù)包括以下的一項或者多項：

應用的進程信息、應用的端口信息、應用的數(shù)據(jù)庫信息。