[發明專利]基于消息隊列的openstack租戶操作行為審計方法及系統

有效

• 申請號: 201710847906.0
• 申請日: 2017-09-19
• 公開（公告）號: CN107465694B
• 公開（公告）日: 2019-11-26
• 發明（設計）人: 王恒;段文良
• 申請（專利權）人: 北京哈工大計算機網絡與信息安全技術研究中心
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 37221 濟南圣達知識產權代理有限公司
• 代理人: 黃海麗<國際申請>=<國際公布>=<進入

本發明公開了一種基于消息隊列的openstack租戶操作行為審計方法和系統，所述方法包括以下步驟：連接openstack消息隊列，獲取消息隊列所有指令消息；對所述指令消息進行過濾和解析，獲取符合要求的指令消息；對解析后的操作類指令消息，按一定格式進行存儲；對所述操作類指令消息進行分級，根據用戶需求執行查詢和統計分析。本發明實現了租戶操作行為的可追溯，并且通過操作行為的分級管理，加強了對租戶操作行為的監督及預測，從而提高云平臺的可信任性。

技術領域

本發明涉及云資源數據挖掘領域，尤其涉及一種基于消息隊列的openstack租戶操作行為審計方法及系統。

背景技術

隨著IT行業在全球范圍內的快速發展，IT平臺的規模和復雜程度出現了大幅度的提升，但是，高昂的硬件和運維管理成本、漫長的業務部署周期以及缺乏統一管理的基礎架構為企業IT部門制造了重重障礙。云計算技術顛覆性的改變了傳統IT行業的消費模式和服務模式，消費者實現了從以前的“購買軟硬件產品”向“購買IT服務”轉變，并通過Internet自助式的獲取和使用服務，大大提高了IT效率和敏捷性。

在云計算的架構下，云計算開放網絡和業務共享場景更加復雜多變，安全性方面的挑戰更加嚴峻，一些新型的安全問題變得比較突出，如多個虛擬機租戶間并行業務的安全運行，公有云中海量數據的安全存儲等。其中還有一個比較重要的方面是云信任問題的突現，不管是公有云還是私有云平臺，都會涉及到平臺信任問題，即租戶會擔心自己的環境會不會被其它租戶的操作而影響，像修改、變更甚于刪除等操作會不會也影響整個云環境的配置等。所有租戶的操作行為是否有記錄，是否可方便追溯，是否可根據操作行為的危險級別進行統計、分析、預測等。

現有的租戶操作行為審計主要采用分析日志文件的方式，此種方式存在以下問題：

(1)侵入式的采集方式，需要在云計算平臺的節點主機上安裝日志收集代理程序，并且需要針對云平臺內主機的作用不同而采用不同的代理程序；

(2)不能動態增加，當增加云平臺節點時，需要安裝對應的代理程序，操作比較繁瑣。

(3)日志項不全，有些日志不記錄操作人(租戶)，無法對應到用戶，因此也無法溯源。

因此，如何實現云平臺所有租戶操作行為的審計，提高租戶對云平臺的信任度，是目前需要本領域技術人員迫切解決的一個技術問題。

發明內容

為了解決上述問題，本發明提供一種基于消息隊列的openstack租戶操作行為審計方法及系統。所述采用非侵入式采集方式對消息隊列進行信息采集，減輕了運維工作；對采集的信息進行過濾和解析，區分操作類和非操作類指令消息，并對租戶操作類行為進行記錄，有效做到了對各租戶的操作行為可追溯；此外，還對操作類行為進行分級管理，一定程度上加強了對租戶操作行為的監督及預測，從而提高云平臺的可信任性。

為了實現上述目的，本發明采用如下技術方案：

一種基于消息隊列的openstack租戶操作行為審計方法，包括以下步驟：

步驟1：連接openstack消息隊列，獲取消息隊列所有指令消息；

步驟2：對所述指令消息進行過濾和解析，獲取符合要求的指令消息；

步驟3：對解析后的操作類指令消息，按一定格式進行存儲；

步驟4：對所述操作類指令消息進行分級，根據用戶需求執行查詢和統計分析。

進一步地，所述步驟2包括：

步驟2.1：按消息類型進行過濾，丟棄非操作類指令消息，保留操作類指令消息；

步驟2.2：將所述操作類指令消息格式化為結構化數據；