[發明專利]一種面向云計算平臺的數據安全應急演練方法和系統

有效

• 申請號: 201910955421.2
• 申請日: 2019-10-09
• 公開（公告）號: CN110730095B
• 公開（公告）日: 2022-11-15
• 發明（設計）人: 成忠慶;劉曙元;胡建偉
• 申請（專利權）人: 北京華電天仁電力控制技術有限公司
• 主分類號: H04L41/14
• 分類號: H04L41/14;H04L41/0894;H04L43/50;H04L61/5046;H04L61/5007;H04L41/06;H04L41/069
• 代理公司: 北京智繪未來專利代理事務所(普通合伙) 11689
• 代理人: 趙卿

1.一種面向云計算平臺的數據安全應急演練方法，基于面向云計算平臺的數據安全應急演練系統，其特征在于：

所述方法包括以下步驟：

步驟A：構建預案任務樹模型；

步驟B：構建虛擬機異常記錄模型；

步驟C：基于預案任務樹模型和虛擬機異常記錄模型，進行數據安全應急演練；步驟C包括以下步驟：

步驟1：配置災難恢復預案，包括：

步驟101：編輯預案名稱Pn和描述Pd；

步驟102：選擇ESXi宿主機，作為演練場景生成環境；

步驟103：創建生產環境虛擬機信息表，掃描生產環境中的虛擬機配置，獲取每臺虛擬機的虛擬機名稱Vn、CPU核心數Vc、內存大小Vr、硬盤大小Vd，生成生產環境虛擬機信息表Tv；

步驟104：編輯預案任務樹T，由用戶對預案任務樹T模型的各層節點進行創建和編輯；

步驟105：設置內存占用比例告警閾值Wr和硬盤占用比例告警閾值Wd；

步驟106：檢查計算與存儲資源，統計各虛擬機節點所需資源總量，判斷ESXi宿主機資源池可用資源是否大于所需資源總量，如果是，轉步驟107，否則，彈出提示信息并轉步驟103；

步驟107：檢查備份與恢復服務，查詢備份與恢復系統，判斷預案任務樹T中的各虛擬機節點所對應虛擬機是否開啟備份與恢復服務，如果未開啟備份與恢復服務，則開啟備份與恢復服務并對該虛擬機進行一次完全備份；

步驟108：用戶自定義測試數據包Ts和響應數據包Tr；

步驟2：生成演練場景，包括創建隔離網絡、創建演練虛擬機、創建演練代理、生成IP偽裝表和配置靜態IP映射；

所述演練代理為一臺輔助虛擬機，同時連接生產網絡和隔離網絡，具有生產環境和演練環境的可視性，充當生產網絡和隔離網絡之間的網關，用于將數據安全應急演練系統中來自生產環境模塊的請求路由到演練環境模塊；

步驟3：執行與監控預案，包括選擇演練任務、檢查計算與存儲資源、恢復演練云計算虛擬機數據、啟動演練云計算虛擬機、檢查云計算虛擬機訪問狀態、啟動資源占用實時監控模塊和發送測試數據包；

步驟4：生成演練報告。

2.根據權利要求1所述的一種面向云計算平臺的數據安全應急演練方法，其特征在于：

步驟A所述預案任務樹模型為四層樹形結構，具體如下：

第一層為總預案節點，所述總預案節點屬性至少包括總預案名稱和分組預案指針列表；

第二層為分組預案節點，所述分組預案節點屬性至少包括分組預案名稱和子預案指針列表；

第三層為子預案節點，所述子預案節點屬性至少包括子預案名稱和云計算虛擬機節點指針列表；

第四層為虛擬機節點，所述虛擬機節點屬性至少包括云計算虛擬機名稱、生產環境CPU核心數、演練環境CPU核心數、生產環境內存大小、演練環境內存大小、生產環境硬盤大小、演練環境硬盤大小和云計算虛擬機啟動延時。

3.根據權利要求1所述的一種面向云計算平臺的數據安全應急演練方法，其特征在于：

步驟B所述云計算虛擬機異常記錄模型至少包括虛擬機名稱和異常描述。

4.根據權利要求1所述的一種面向云計算平臺的數據安全應急演練方法，其特征在于：

步驟1：配置災難恢復預案，包括編輯預案任務樹、演練參數設置、檢查計算與存儲資源、檢查備份與恢復服務、定義測試數據包和響應數據包。

5.根據權利要求1所述的一種面向云計算平臺的數據安全應急演練方法，其特征在于：

步驟4所述演練報告至少包括預案名稱、預案描述、用戶所選節點、云計算虛擬機節點數組和虛擬機異常記錄數組。