[發明專利]一種云計算網絡運行過程中的風險處理方法及設備

有效

• 申請號: 201711371377.8
• 申請日: 2017-12-19
• 公開（公告）號: CN108062471B
• 公開（公告）日: 2021-07-20
• 發明（設計）人: 王宇松;賴義漢;溫發林
• 申請（專利權）人: 龍巖學院
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F9/455;H04L12/24;H04L29/06;H04L29/08
• 代理公司: 泉州勁翔專利事務所(普通合伙) 35216
• 代理人: 林楓

本發明提供了一種云計算網絡運行過程中的風險處理方法及設備，用以提升云計算網絡的可用性。該方法包括：高可用監測中心對任一已啟動的虛擬機進行風險監測；所述高可用監測中心將監測到的異常特征數據傳輸至特征分析中心，獲取所述特征分析中心識別并返回的風險事件；所述安全監測中心根據返回的風險事件進行相應處理；如果返回的風險事件是屬于修復時不影響業務運行的風險，協同云計算網絡的相應設備對虛擬機進行修復，同時維持虛擬機業務的運行；如果返回的風險事件是屬于修復時影響業務運行的風險，進行包括中斷虛擬機業務在內的處理。

技術領域

本發明涉及云計算技術領域，尤其涉及一種云計算網絡運行過程中的風險處理方法及設備。

背景技術

近年來，云計算技術蓬勃發展，應用日趨成熟。云計算相比于傳統計算模式，通過虛擬化資源以及按需分配，具有更高的資源利用率，因此得到廣泛的運用。

目前，多地建設有大型云計算中心，大型云計算中心通過規模效應，進一步提升服務質量，降低管控成本。然而，由于大型云計算中心的物理機、虛擬機數量十分龐大，發生故障的次數較多，導致故障應對費時費力。專利CN107179957公開了一種物理機故障分類處理方法，包括：從物理機故障信息存儲中心獲取物理機故障信息列表；若在所述物理機故障信息列表中檢測到因遭受網絡攻擊而導致物理機故障，則觸發所述集群外部的安全攻擊防護中心處理；若在所述物理機故障信息列表中檢測到因物理機自身不能修復的軟硬件故障，則向故障物理機發送關閉故障物理機的指令；及通過虛擬化接口遷移所述故障物理機上的虛擬機到所述集群系統內其他健康物理機上。

以上專利主要針對網絡流量攻擊、網絡故障、軟硬件工作異常等不同故障作區分及處理，能夠降低物理機的故障時間，提高物理機的可用率，從而提高云計算資源的可用性。然而，以上處理措施對威脅到虛擬機高可用性的因素的細分程度仍然不夠，處理的方式手段也比較有限，重啟物理機和遷移虛擬機不一定能針對性地解決掉問題，還會影響到業務運行，降低虛擬機的可用性。在實際應用中，如何具體分析各種風險，并作針對性處理，盡可能提高虛擬機的可用性，現有技術尚未提出解決方案。

發明內容

本發明提供了一種云計算網絡運行過程中的風險處理方法及設備，用以解決目前云計算網絡故障處理手段單一，且不能及時地識別、處理各種細分風險的問題。

本發明的技術方案如下：

第一方面，一種云計算網絡運行過程中的風險處理方法，包括：

高可用監測中心對任一已啟動的虛擬機進行風險監測；

所述高可用監測中心將監測到的異常特征數據傳輸至特征分析中心，獲取所述特征分析中心識別并返回的風險事件；

所述安全監測中心根據返回的風險事件進行相應處理；如果返回的風險事件是屬于修復時不影響業務運行的風險，協同云計算網絡的相應設備對虛擬機進行修復，同時維持虛擬機業務的運行；如果返回的風險事件是屬于修復時影響業務運行的風險，進行包括中斷虛擬機業務在內的處理。

較佳地，所述修復時不影響業務運行的風險，包括：病毒木馬感染、虛擬機越權操作、配置信息更改、非業務進程異常占用計算資源、非業務進程異常占用網絡資源；

所述修復時影響業務運行的風險，包括：基礎軟硬件故障、業務程序故障、操作系統被破壞、業務程序被破壞、非法訪問控制。

較佳地，如果返回的風險事件是修復時不影響業務運行的風險，協同云計算網絡的相應設備對虛擬機進行修復，同時維持虛擬機業務的運行，包括：

如果返回的風險事件是病毒木馬感染，指示交換機或虛擬交換機對虛擬機進行數據包過濾，僅允許虛擬機傳輸業務相關數據，同時請求病毒木馬查殺中心對虛擬機進行病毒木馬查殺；

如果返回的風險事件是虛擬機越權操作，指示物理機拒絕權限提升請求，中斷越權相關操作，禁用非業務相關內存調用；