[發(fā)明專利]流量分析安全管控系統(tǒng)、方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201811333015.4
• 申請(qǐng)日: 2018-11-09
• 公開（公告）號(hào): CN109495469B
• 公開（公告）日: 2021-05-11
• 發(fā)明（設(shè)計(jì)）人: 梁文韜
• 申請(qǐng)（專利權(quán)）人: 南京醫(yī)渡云醫(yī)學(xué)技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京律智知識(shí)產(chǎn)權(quán)代理有限公司 11438
• 代理人: 袁禮君;闞梓瑄

本發(fā)明是關(guān)于一種流量分析安全管控系統(tǒng)、方法及裝置、電子設(shè)備和計(jì)算機(jī)可讀介質(zhì)，屬于互聯(lián)網(wǎng)技術(shù)領(lǐng)域。該流量分析安全管控系統(tǒng)包括：公有云系統(tǒng)；至少一個(gè)私有云系統(tǒng)，所述至少一個(gè)私有云系統(tǒng)分別與所述公有云系統(tǒng)相連形成混合云系統(tǒng)；至少一個(gè)內(nèi)部流量控制系統(tǒng)，設(shè)置于所述混合云系統(tǒng)內(nèi)部，且各內(nèi)部流量控制系統(tǒng)分別與所述公有云系統(tǒng)和至少一個(gè)私有云系統(tǒng)相連。

技術(shù)領(lǐng)域

本發(fā)明涉及流量分析領(lǐng)域，具體而言，涉及一種流量分析安全管控系統(tǒng)、方法及裝置。

背景技術(shù)

大數(shù)據(jù)和云計(jì)算近年來在各個(gè)領(lǐng)域越來越多被廣泛運(yùn)用，從普通百姓家中到大型互聯(lián)網(wǎng)IT(Information Technology，信息科技與產(chǎn)業(yè))公司及各類統(tǒng)計(jì)機(jī)構(gòu)，大數(shù)據(jù)和云計(jì)算同各行業(yè)逐漸走向深度融合。大數(shù)據(jù)時(shí)代的到來，不僅是方便了人們的生活和工作，更引發(fā)了人們對(duì)大數(shù)據(jù)和云計(jì)算的高度關(guān)注和安全思考。

圖1示出現(xiàn)有技術(shù)中一種流量分析安全管控系統(tǒng)的示意圖。

如圖1所示，混合云(Hybrid Cloud)系統(tǒng)10包括公有云(Public Cloud)系統(tǒng)11、私有云(Private Cloud)系統(tǒng)(例如圖1中的13、14和15)。在混合云系統(tǒng)10的外部部署流量控制系統(tǒng)20，流量控制系統(tǒng)20分別連接互聯(lián)網(wǎng)30和用戶終端40。

目前市場(chǎng)上成熟的流量控制系統(tǒng)主要通過代理模式、串聯(lián)模式、旁路模式等部署在企業(yè)用戶網(wǎng)絡(luò)中，主要實(shí)現(xiàn)：行為管理審計(jì)、網(wǎng)絡(luò)流量控制、網(wǎng)絡(luò)流量分析等管理控制功能。

現(xiàn)有流量控制系統(tǒng)主要實(shí)現(xiàn)的是對(duì)用戶訪問互聯(lián)網(wǎng)內(nèi)容和對(duì)用戶使用企業(yè)網(wǎng)絡(luò)帶寬大小的控制，無法滿足企業(yè)內(nèi)部對(duì)混合云內(nèi)部服務(wù)器區(qū)總流量大小的限制，也無法審計(jì)到混合云內(nèi)部服務(wù)器對(duì)用戶、互聯(lián)網(wǎng)等對(duì)象提供的應(yīng)用流量明細(xì)。若私有云用戶需要了解私有云內(nèi)部網(wǎng)絡(luò)流量使用情況，很難提供詳細(xì)說明，尤其需要提供公有云、私有云的管理開發(fā)運(yùn)維人員的流量使用詳情是一個(gè)巨大的挑戰(zhàn)。

需要說明的是，在上述背景技術(shù)部分公開的信息僅用于加強(qiáng)對(duì)本發(fā)明的背景的理解，因此可以包括不構(gòu)成對(duì)本領(lǐng)域普通技術(shù)人員已知的現(xiàn)有技術(shù)的信息。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種流量分析安全管控系統(tǒng)、方法及裝置、電子設(shè)備和計(jì)算機(jī)可讀介質(zhì)，能夠?qū)崿F(xiàn)私有云系統(tǒng)和公有云系統(tǒng)之間的流量分析安全管控。

根據(jù)本發(fā)明的一個(gè)方面，提供一種流量分析安全管控系統(tǒng)，包括：

公有云系統(tǒng)；

至少一個(gè)私有云系統(tǒng)，所述至少一個(gè)私有云系統(tǒng)分別與所述公有云系統(tǒng)相連形成混合云系統(tǒng)；

至少一個(gè)內(nèi)部流量控制系統(tǒng)，設(shè)置于所述混合云系統(tǒng)內(nèi)部，且各內(nèi)部流量控制系統(tǒng)分別與所述公有云系統(tǒng)和至少一個(gè)私有云系統(tǒng)相連。

在本發(fā)明的一種示例性實(shí)施例中，所述至少一個(gè)私有云系統(tǒng)包括第一私有云系統(tǒng)，所述至少一個(gè)內(nèi)部流量控制系統(tǒng)包括第一內(nèi)部流量控制系統(tǒng)，所述第一內(nèi)部流量控制系統(tǒng)分別與所述第一私有云系統(tǒng)和所述公有云系統(tǒng)相連。

在本發(fā)明的一種示例性實(shí)施例中，所述第一內(nèi)部流量控制系統(tǒng)用于配置所述第一私有云系統(tǒng)和所述公有云系統(tǒng)之間的安全策略。

在本發(fā)明的一種示例性實(shí)施例中，所述第一內(nèi)部流量控制系統(tǒng)用于集中采集所述第一私有云系統(tǒng)的網(wǎng)絡(luò)流量日志，獲得所述第一私有云系統(tǒng)的網(wǎng)絡(luò)流量日志分析結(jié)果。

在本發(fā)明的一種示例性實(shí)施例中，所述安全策略包括：流量總量統(tǒng)計(jì)阻斷策略和/或白名單策略。

在本發(fā)明的一種示例性實(shí)施例中，還包括：

外部流量控制系統(tǒng)，設(shè)置于所述混合云系統(tǒng)外部，所述外部流量控制系統(tǒng)分別與所述公有云系統(tǒng)和用戶終端相連。

在本發(fā)明的一種示例性實(shí)施例中，所述外部流量控制系統(tǒng)和所述公有云系統(tǒng)分別連接互聯(lián)網(wǎng)。