日韩在线一区二区三区,日本午夜一区二区三区,国产伦精品一区二区三区四区视频,欧美日韩在线观看视频一区二区三区 ,一区二区视频在线,国产精品18久久久久久首页狼,日本天堂在线观看视频,综合av一区

[發(fā)明專利]一種基于Kubernetes構建的容器云安全防護方法與系統(tǒng)在審

專利信息
申請?zhí)枺?/td> 201811137300.9 申請日: 2018-10-05
公開(公告)號: CN109347814A 公開(公告)日: 2019-02-15
發(fā)明(設計)人: 關鍵;李斌 申請(專利權)人: 李斌
主分類號: H04L29/06 分類號: H04L29/06
代理公司: 暫無信息 代理人: 暫無信息
地址: 200080 上海市虹*** 國省代碼: 上海;31
權利要求書: 查看更多 說明書: 查看更多
摘要:
搜索關鍵詞: 流量清洗 防護策略 防護系統(tǒng) 防護 傳輸層 云安全 構建 安全防護系統(tǒng) 客戶端訪問 應用層防護 安全防護 安全組件 訪問日志 訪問行為 流量轉發(fā) 智能分析 智能生成 縱深防護 攻擊源 應用層 聯(lián)動 日志 運維 服務 清洗 攔截 轉發(fā) 攻擊 部署
【權利要求書】:

1.一種基于Kubernetes構建的容器云安全防護方法與系統(tǒng),其特征在于包括:

在Kubernetes構建容器云集群的同時,本發(fā)明作為容器化的系統(tǒng)組件,部署在Kubernetes系統(tǒng)中,作為系統(tǒng)業(yè)務流量入口,起到安全防護的作用,系統(tǒng)具體包含:

傳輸層流量清洗子系統(tǒng),用于接收客戶端的第一訪問請求,判斷是不是攻擊流量,要求擴展Linux內核,類似syn-proxy這樣的機制,攔截包括常見的傳輸層流量型攻擊,synflood,udp flood等;如果檢測為攻擊,直接丟棄,并記錄訪問日志,用于數(shù)據(jù)分析和可視化展示;如果不是,則轉發(fā)到應用層流量清洗子系統(tǒng);

應用層流量清洗子系統(tǒng),用于接收傳輸層清洗子系統(tǒng)過濾后的流量,并實現(xiàn)應用層攻擊檢測,根據(jù)協(xié)議,匹配規(guī)則庫中的規(guī)則,如果符合攻擊特征,直接丟棄,并記錄訪問日志,用于數(shù)據(jù)分析和可視化展示;如果不是,則轉發(fā)到后端容器云中真實的微服務地址;

容器云日志收集子系統(tǒng),用于收集Kubernetes集群中所有微服務容器所產生的訪問日志,集成高可用的存儲系統(tǒng),緩存系統(tǒng)確保數(shù)據(jù)正常及時寫入,過濾掉重復,或沒有價值的日志,用于日志解析子系統(tǒng);

智能日志解析子系統(tǒng),用于智能分析訪問日志,獲取攻擊行為的訪問,然后智能生成安全防護策略,并下發(fā)給清洗子系統(tǒng),持續(xù)增強防護策略,進行再次的流量清洗;

以上所述的多層流量清洗,構建了一套縱深的防護體系,實現(xiàn)了防御的聯(lián)動,和防護策略的生成和下發(fā),系統(tǒng)自身防護能力可持續(xù)性增強。

2.根據(jù)權利要求1所述的方法,其特征在于,所述的傳輸層流量清洗子系統(tǒng),在傳輸層攔截攻擊流量,進一步包括:

提供四層負載均衡的能力,同時還包括:基于IP的黑白名單模塊,基于域名+IP的黑白名單模塊,基于IP+域名的地域訪問控制黑白名單模塊,基于IP的限速模塊,以及基于TCP/UDP協(xié)議特征攻擊檢測模塊,自定義協(xié)議特征以及配置策略更新模塊,完善的黑白名單機制,有效攔截攻擊流量。

3.根據(jù)權利要求2所述的方法,其特征在于,所述的黑白名單是在IP層攔截非法請求或放行正常請求:

所述的IP黑白名單模塊,即直接封禁攻擊IP,或加白某IP;所述的域名+IP黑白名單,即直接封禁訪問某域名的IP,或開放訪問某域名的IP訪問;所述的域名+IP地域訪問控制黑白名單,即直接封禁某區(qū)域訪問某個域名的IP,或開放某某地區(qū)域名的訪問;所述的IP限速,即限制某IP的訪問速率。

4.根據(jù)權利要求1所述的方法,其特征在于,所述的應用層流量清洗系統(tǒng),針對應用層協(xié)議,通過規(guī)則匹配識別攻擊,其中具體包括:

根據(jù)維護的規(guī)則庫,匹配每一次應用層協(xié)議請求,來判斷是否是攻擊行為,也可設置白名單機制來跳過監(jiān)測,提高轉發(fā)效率;非攻擊行為,通過反向代理的方式找到Kubernetes啟動的微服務,完成正常的業(yè)務交互;同時具有對微服務的監(jiān)控功能,如果服務掉線,自動更新配置。

5.根據(jù)權利要求1所述的方法,其特征在于,所述的容器云日志收集子系統(tǒng),收集所有Kubernetes集群下容器化的微服務的訪問日志,同時又確保日志數(shù)據(jù)的高質量,從訪問日志這個緯度,來增強可追溯性,方便故障排除,和后續(xù)的攻擊檢測。

6.根據(jù)權利要求1所述的方法,其特征在于,所述的智能解析日志下發(fā)攔截策略子系統(tǒng),進一步包含:對日志的過濾,維護日志的特征庫,對日志智能分析,智能生成防護策略,自動下發(fā)防護策略到其他子系統(tǒng),同時可以向管理員產生攻擊告警,可視化展示攻擊。

7.根據(jù)權利要求1,2,3,4,5,6所述的方法,其特征在于,構建了一個多層次,多緯度的攻擊檢測系統(tǒng),系統(tǒng)包含IP層,傳輸層,應用層防護,以及根據(jù)訪問日志,智能生成防護策略,形成了一套安全可靠,可持續(xù)改進的容器化的容器云防護系統(tǒng),具有可快速部署,快速橫向擴展的能力,來抵御基于容器云微服務的網絡攻擊。

下載完整專利技術內容需要扣除積分,VIP會員可以免費下載。

該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于李斌,未經李斌許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業(yè)授權和技術合作,請聯(lián)系【客服

本文鏈接:http://www.szxzyx.cn/pat/books/201811137300.9/1.html,轉載請聲明來源鉆瓜專利網。

×

專利文獻下載

說明:

1、專利原文基于中國國家知識產權局專利說明書;

2、支持發(fā)明專利 、實用新型專利、外觀設計專利(升級中);

3、專利數(shù)據(jù)每周兩次同步更新,支持Adobe PDF格式;

4、內容包括專利技術的結構示意圖流程工藝圖技術構造圖

5、已全新升級為極速版,下載速度顯著提升!歡迎使用!

請您登陸后,進行下載,點擊【登陸】 【注冊】

關于我們 尋求報道 投稿須知 廣告合作 版權聲明 網站地圖 友情鏈接 企業(yè)標識 聯(lián)系我們

鉆瓜專利網在線咨詢

周一至周五 9:00-18:00

咨詢在線客服咨詢在線客服
tel code back_top
主站蜘蛛池模板: 午夜激情影院| 91精品国产91热久久久做人人| 欧美日本三级少妇三级久久| 久久一区欧美| 国产真实乱偷精品视频免| 国产欧美精品一区二区在线播放| 精品国产区| 91亚洲欧美日韩精品久久奇米色| 精品国产乱码一区二区三区在线 | 国产亚洲另类久久久精品| 性国产videofree极品| 久久黄色精品视频| 国语精品一区| 国产精品久久久综合久尹人久久9| 伊人久久婷婷色综合98网| 久久久久亚洲| 538国产精品一区二区免费视频| 一区二区在线精品| 久久国产欧美一区二区三区精品| 亚州精品中文| 欧美日韩国产精品一区二区| 少妇**毛片| 色噜噜狠狠色综合中文字幕| 亚洲欧美精品suv| 91精品视频在线免费观看| 视频国产一区二区| 精品久久9999| 午夜影院啪啪| 99re热精品视频国产免费| 97国产精品久久久| 99日韩精品视频| 国产日韩欧美精品一区二区| 午夜a电影| 国产精品久久久久久久久久久久久久不卡| 制服丝袜二区| 色婷婷综合久久久久中文| 午夜一区二区三区在线观看| 91精品视频在线免费观看| 色妞妞www精品视频| 国产九九九精品视频| 国内精品久久久久影院日本 | 91久久精品国产亚洲a∨麻豆| 久久福利免费视频| 日韩一级视频在线| 国产欧美一区二区三区不卡高清| 日韩av三区| 国产精品欧美一区二区视频| 偷拍久久精品视频| 色吊丝av中文字幕| 一区二区三区日韩精品| 亚洲国产精品一区二区久久,亚洲午夜| 亚洲国产精品区| _97夜夜澡人人爽人人| 国产淫片免费看| 91国偷自产一区二区介绍| 久久久人成影片免费观看| 中文字幕欧美一区二区三区 | 日韩欧美国产精品一区| 一区二区在线不卡| 精品久久9999| 国产精品美女www爽爽爽视频| 精品国产鲁一鲁一区二区三区| 国产极品美女高潮无套久久久| 一色桃子av大全在线播放| 日韩精品乱码久久久久久| 国产99久久久久久免费看| 夜夜精品视频一区二区| 国产一区二区激情| 欧美日韩亚洲另类| 97精品国产97久久久久久粉红| 亚洲激情中文字幕| 久久久久国产一区二区三区不卡| 欧美777精品久久久久网| 国产理论一区| 夜夜爱av| 2021天天干夜夜爽| 99热久久精品免费精品| 狠狠色狠狠色综合日日2019| 日本一区欧美| 色噜噜狠狠色综合影视| 色综合久久88| 国产特级淫片免费看| 日韩精品一区二区中文字幕| 午夜情所理论片| 91亚洲欧美日韩精品久久奇米色 | 欧美日韩三区| 精品999久久久| 91视频国产九色| 亚洲乱小说| 夜夜夜夜夜猛噜噜噜噜噜gg| 日韩三区三区一区区欧69国产| 91精品国产综合久久国产大片| 久久精视频| 狠狠色狠狠色综合久久第一次| 97精品国产97久久久久久| 欧美福利一区二区| 国产精品久久久久久亚洲美女高潮| 欧美日韩一区不卡| 免费午夜片| 丰满岳乱妇在线观看中字 | 热久久一区二区| 99re6国产露脸精品视频网站| 日本三级香港三级| 99久久夜色精品| 蜜臀久久99静品久久久久久| 国产va亚洲va在线va| 99久久婷婷国产综合精品电影| 欧美一区二区三区黄| 久久福利免费视频| 日韩亚洲欧美一区二区| 国产精品伦一区二区三区级视频频 | 国产精品对白刺激在线观看| 国产精品高潮呻吟视频| 国产日韩一区在线| 午夜三级大片| 精品一区二区三区自拍图片区| 96国产精品视频| 久久精品综合| 国产午夜精品av一区二区麻豆| 日韩一级片免费观看| 日本免费电影一区二区| 精品国产一区在线| 欧美激情在线一区二区三区| www.日本一区| 91精品啪在线观看国产线免费| 久久久久久久久亚洲精品| 91avpro| 色妞妞www精品视频| 国产91精品高清一区二区三区| 欧美777精品久久久久网| 狠狠色丁香久久综合频道日韩| 亚洲va国产2019| 亚洲va国产2019| 久久激情网站| 午夜666| 久久黄色精品视频| 亚洲国产另类久久久精品性| 亚洲欧美色图在线| 国产高清在线精品一区二区三区| 91精品国模一区二区三区| 国产精品国产一区二区三区四区| 夜夜躁人人爽天天天天大学生| 狠狠色噜噜综合社区| 91午夜精品一区二区三区| ass美女的沟沟pics| 国产盗摄91精品一区二区三区| 亚洲精品久久久久www| 国产69久久| 91福利视频免费观看| 午夜欧美a级理论片915影院| 亚日韩精品| 国产一区日韩一区| 精品国产一区二区三区麻豆免费观看完整版 | 国产亚洲久久| 国产69精品久久久| 亚洲欧洲一区| 亚洲va国产2019| 国产伦精品一区二区三区照片91 | 日韩一级在线视频| 色吊丝av中文字幕| 精品综合久久久久| 精品国产一区二区三| 国产精品日本一区二区不卡视频| 久久96国产精品久久99软件| 91精品www| 免费a级毛片18以上观看精品| 精品国产一区二区三区国产馆杂枝| 91理论片午午伦夜理片久久 | 久久国产免费视频| 香蕉久久国产| 国产一区不卡视频| 国产美女一区二区三区在线观看| 国产性生交xxxxx免费| 欧美精品六区| 91国产一区二区| 在线亚洲精品| 夜夜嗨av禁果av粉嫩av懂色av | 国产精品乱综合在线| 免费看性生活片| 国产高清在线一区| 国产精品19乱码一区二区三区| 夜色av网| 欧美日韩精品在线播放| 狠狠色狠狠综合久久| 亚洲欧美日韩综合在线| 夜夜夜夜曰天天天天拍国产| 日日夜夜一区二区| 国产精品一区在线播放| 国产偷窥片| 欧美一区二区三区久久综合| 国产精品亚洲一区| 国产精品偷伦一区二区| 欧美xxxxhdvideos| 亚洲乱视频| 在线国产一区二区三区| 国产欧美日韩在线观看| 久久精品视频中文字幕| 久久久久久综合网| 人人玩人人添人人澡97| 亚洲一区欧美| 69久久夜色精品国产69–| 午夜色影院| 亚洲国产精品日韩av不卡在线| 国产一区二区三区网站| 欧美亚洲国产日韩| 国产在线精品二区| 日韩av在线一区| 亚洲午夜精品一区二区三区| 欧美日韩国产精品一区二区亚洲| 91久久香蕉国产日韩欧美9色| 自拍偷在线精品自拍偷写真图片| 国产日韩欧美网站| 久久青草欧美一区二区三区| 欧美一区二三区人人喊爽| 狠狠色噜噜狠狠狠狠2021天天| 免费精品99久久国产综合精品应用| 国产一二区精品| 亚洲欧美国产一区二区三区| 狠狠色狠狠色综合久久第一次| 日韩av免费网站| 午夜影院一区| 鲁丝一区二区三区免费| 一区二区三区日韩精品| 久久国产欧美日韩精品| 国产69精品久久久久久久久久| 国产无遮挡又黄又爽免费网站| 久久精品欧美一区二区| 国产91福利视频| 少妇久久精品一区二区夜夜嗨| 大桥未久黑人强制中出| 国产一区二区中文字幕| 欧美精品一区二区三区视频| 欧美日韩一区免费| 免费91麻豆精品国产自产在线观看| 国产午夜精品一区二区三区欧美| 高清在线一区二区| 九九久久国产精品| 美女脱免费看直播| 国产91白嫩清纯初高中在线| 国产精品美女久久久另类人妖| 国产极品美女高潮无套久久久| 国产精品久久久久四虎| 亚洲精品久久久中文| 国产欧美一区二区三区沐欲| 欧美乱码精品一区二区| 精品国产一区二区三区高潮视 |