[發明專利]一種云安全檢測方法、裝置和電子設備

有效

• 申請號: 201710020111.2
• 申請日: 2017-01-11
• 公開（公告）號: CN108306747B
• 公開（公告）日: 2021-07-23
• 發明（設計）人: 丁超
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/08
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 李紅爽;栗若木

本申請提出一種云安全檢測方法、裝置和電子設備，包括：獲取云安全系統內的網絡設備、服務器設備和應用層軟件的云計算監控數據；根據所述監控數據確定故障對象，根據預定的關聯關系確定所述故障對象的關聯對象；根據所述故障對象的故障評估結果，以及所述故障對象的關聯對象的故障評估結果，得到云安全系統的故障檢測結果。本申請將網絡設備端與服務器設備端的完整鏈路建立起來，同時根據不同鏈路區塊的特點，設置健康度的層級，整條鏈路建立起實時預警機制，在必須時進行自動修復或者人工干預排查，由于問題的準確定位，大大提升了系統的穩定性。

技術領域

本發明涉及云產品安全領域，具體涉及一種云安全檢測方法、裝置和電子設備。

背景技術

隨著互聯網技術的進一步發展，云計算應用的普及，虛擬化資源池、彈性架構、服務可度量、靈活接入和按需服務等特性讓計算資源(包括網絡，服務器，存儲，應用軟件，服務)變得隨時、隨地、隨需可得，極大的優化了IT(Internet Technology，互聯網技術)資源效率，但同時也對云上用戶的IT系統安全性提出了新的挑戰。云上業務的安全是客戶的生命線，如今安全灰、黑產業泛濫，切實有效的保障云上安全需要強大的云安全系統。云上安全系統屬于全時段的保障系統，其穩定性至關重要，出現問題的快速恢復能力自然而然成為了重要的部分。

云安全系統的防護大體可以分為網絡安全與應用安全兩層，網絡層安全主要對鏡像流量進行分析，功能涉及DDos(Distributed Denial of Service，分布式拒絕服務)攻擊檢測、流量旁路阻斷、流量清洗等等，而應用層安全主要涉及web應用防火墻、防御CC(Challenge Collapsar，挑戰黑洞)攻擊等功能。由于云安全系統本身的特殊性，其自下而上的鏈路硬件層面上涉及到諸多的網絡設備與服務器設備，軟件層面上涉及到多層次的調用與被調用，關系復雜。現階段對于單模塊，單應用，單設備等等的監控手段非常多，技術也十分成熟，業界大部分采用的也均屬于單點或者多點監控預警，也有諸多“全系統/鏈路”的監控，在現有的技術實現中，網絡設備端與服務器設備端的監控預警往往是相對獨立的。按照現有的技術手段，云安全系統的健康度檢查、預警工作會有一定的局限性。如果僅僅出現在服務器設備端，軟件/硬件故障，通過各種監控、預警方式將可以做到很好的保障效果。同樣，在網絡設備端，也可以做到類似的效果。但是在云安全某些事件中，網絡端預警系統可能并未發現，服務器層面也并沒有問題，可是應用出現嚴重問題，此時排查問題就會陷入非常大的麻煩，由于無法及時定位問題，需要聯系網絡工程師，系統工程師，業務運維工程師，開發工程師等等一起聯合排查，不但耗時耗力，問題也解決的慢，導致故障升級，系統穩定性被客戶質疑等等問題。

發明內容

本申請提供一種云安全檢測方法、裝置和電子設備，實現云安全實時的預警，確保鏈路的某個環節出現問題時可以迅速定位并解決，提高云安全系統的可靠性與穩定性。

采取的技術方案如下：

一種云安全檢測方法，包括：

獲取云安全系統內的網絡設備、服務器設備和應用層軟件的云計算監控數據；

根據所述監控數據確定故障對象，根據預定的關聯關系確定所述故障對象的關聯對象；

根據所述故障對象的故障評估結果，以及所述故障對象的關聯對象的故障評估結果，得到云安全系統的故障檢測結果。

可選地，得到云安全系統的故障檢測結果包括以下任一項或多項：

對所述云安全系統故障進行判定；

對所述云安全系統故障進行定位。

可選地，所述預定的關聯關系包括：網絡設備和服務器設備之間的映射關系，以及應用層軟件之間的調用關系。

可選地，所述故障對象包括以下一種或多種：網絡設備、服務器設備、應用層軟件。

可選地，網絡設備與服務器設備之間的映射關系包括：