[發明專利]一種云計算網絡運行過程中的風險處理方法及設備

有效

• 申請號: 201711371377.8
• 申請日: 2017-12-19
• 公開（公告）號: CN108062471B
• 公開（公告）日: 2021-07-20
• 發明（設計）人: 王宇松;賴義漢;溫發林
• 申請（專利權）人: 龍巖學院
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F9/455;H04L12/24;H04L29/06;H04L29/08
• 代理公司: 泉州勁翔專利事務所(普通合伙) 35216
• 代理人: 林楓

1.一種云計算網絡運行過程中的風險處理方法，其特征在于，包括：高可用監測中心對任一已啟動的虛擬機進行風險監測；所述高可用監測中心將監測到的異常特征數據傳輸至特征分析中心，獲取所述特征分析中心識別并返回的風險事件；安全監測中心根據返回的風險事件進行相應處理；如果返回的風險事件是屬于修 復時不影響業務運行的風險，協同云計算網絡的相應設備對虛擬機進行修復，同時維持虛擬機業務的運行；如果返回的風險事件是屬于修復時影響業務運行的風險，進行包括中斷 虛擬機業務在內的處理；所述修復時不影響業務運行的風險，包括：病毒木馬感染、虛擬機越權操作、配置信息更改、非業務進程異常占用計算資源、非業務進程 異常占用網絡資源；所述修復時影響業務運行的風險，包括：基礎軟硬件故障、業務程序故障、操作系統被 破壞、業務程序被破壞、非法訪問控制；如果返回的風險事件是修復時不影響業務運行的風險，協同云計算網絡的相應設備對虛擬機進行修復，同時維持虛擬機業務的運行，包括：如果返回的風險事件是病毒木馬感染，指示交換機或虛擬交換機對虛擬機進行數據包過濾，僅允許虛擬機傳輸業務相關數據，同時請求病毒木馬查殺中心對虛擬機進行病毒木馬查殺；如果返回的風險事件是虛擬機越權操作，指示物理機拒絕權限提升請求，中斷越權相 關操作，禁用非業務相關內存調用；如果返回的風險事件是配置信息更改，指示虛擬機修復被更改的配置信息，同時禁止 業務相關數據以外的數據傳輸；如果返回的風險事件是非業務進程異常占用計算資源，禁止業務無關的計算資源訪 問，經檢查后確定是否關閉進程；如果返回的風險事件是非業務進程異常占用網絡資源，限制業務無關的網絡資源訪問，經檢查后確定是否關閉進程；如果返回的風險事件是屬于修復時影響業務 運行的風險，進行包括暫停虛擬機業務在內的相應處理，包括：如果返回的風險事件是基礎軟硬件故障，重啟物理機并遷移物理機上的虛擬機；如果返回的風險事件是業務程序故障，重新啟動業務程序；如果返回的風險事件是操作系統被破壞，備用虛擬機加載預設的虛擬機系統及業務程 序鏡像，完成業務切換動作；如果返回的風險事件是業務程序被破壞，備用虛擬機加載預設的虛擬機系統及業務程 序鏡像，完成業務切換動作；如果返回的風險事件是非法訪問控制，中斷包含業務程序在內的所有操作并進行分析處理。

2.如權利要求1所述的方法，其特征在于，高可用監測中心對任一已啟動的虛擬機進行風險監測，包括：高可用監測中心周期性地對任一已啟動的虛擬機進行風險監測；或者，高可用監測中心在各虛擬機內設置代理進程，實時對虛擬機進行監測。

3.一種云計算網絡運行過程中的風險處理設備，其特征在于，包括：

監測單元，用于對任一已啟動的虛擬機進行風險監測；風險事件獲取單元，用于將監測到的異常特征數據傳輸至特征分析中心，獲取所述特 征分析中心識別并返回的風險事件；處理單元，用于根據返回的風險事件進行相應處理；如果返回的風險事件是屬于修復 時不影響業務運行的風險，協同云計算網絡的相應設備對虛擬機進行修復，同時維持虛擬 機業務的運行；如果返回的風險事件是屬于修復時影響業務運行的風險，進行包括中斷虛 擬機業務在內的處理。

4.如權利要求3所述的設備，其特征在于，所述修復時不影響業務運行的風險，包括：病毒木馬感染、虛擬機越權操作、配置信息更改、非業務進程異常占用計算資源、非業務進程異常占用網絡資源；所述修復時影響業務運行的風險，包括：基礎軟硬件故障、業務程序故障、操作系統被 破壞、業務程序被破壞、非法訪問控制。

5.如權利要求4所述的設備，其特征在于，所述處理單元具體用于：

如果返回的風險事件是病毒木馬感染，指示交換機或虛擬交換機對虛擬機進行數據包過濾，僅允許虛擬機傳輸業務相關數據，同時請求病毒木馬查殺中心對虛擬機進行病毒木馬查殺；如果返回的風險事件是虛擬機越權操作，指示物理機拒絕權限提升請求，中斷越權相 關操作，禁用非業務相關內存調用；如果返回的風險事件是配置信息更改，指示虛擬機修復被更改的配置信息，同時禁止 業務相關數據以外的數據傳輸；如果返回的風險事件是非業務進程異常占用計算資源，禁止業務無關的計算資源訪 問，經檢查后確定是否關閉進程；

如果返回的風險事件是非業務進程異常占用網絡資源，限制業務無關的網絡資源訪問，經檢查后確定是否關閉進程。