[發明專利]一種公共云網絡業務管理方法及系統

有效

• 申請號: 202010591313.4
• 申請日: 2020-06-24
• 公開（公告）號: CN111786981B
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 金鍇
• 申請（專利權）人: 安全能力生態聚合（北京）運營科技有限公司
• 主分類號: H04L67/568
• 分類號: H04L67/568;H04L67/10;H04L67/12;H04L9/40;G06N20/00;G06Q10/06
• 代理公司: 北京中和立達知識產權代理有限公司 11756
• 代理人: 楊磊

本發明提供一種公共云網絡業務管理方法及系統，解決現有的公共云多客戶系統資源利用率低、存在大量重復動作的問題，通過虛擬化組件的方式，在不同業務辦理中靈活調用組件，并引入具有屏蔽功能的臨時存儲區，保證業務中間數據的安全可控，配合攻擊檢測和溯源功能，可動態調整虛擬化組件，進一步保證客戶系統的安全。

技術領域

本申請涉及網絡安全技術領域，尤其涉及一種公共云網絡業務管理方法及系統。

背景技術

現有的云資源上通常同時保存有多個客戶系統，每個客戶系統還包括有多種不同的業務，常見的作法是將不同的客戶系統分隔開，導致云資源的利用率很低，存在大量重復動作。如果開放不同客戶系統的業務，則又會帶來不同系統數據的安全問題。

因此，急需一種針對性的公共云網絡業務管理方法及系統。

發明內容

本發明的目的在于提供一種公共云網絡業務管理方法及系統，解決現有的公共云多客戶系統資源利用率低、存在大量重復動作的問題，通過虛擬化組件的方式，在不同業務辦理中靈活調用組件，并引入具有屏蔽功能的臨時存儲區，保證業務中間數據的安全可控，配合攻擊檢測和溯源功能，可動態調整虛擬化組件，進一步保證客戶系統的安全。

第一方面，本申請提供一種公共云網絡業務管理方法，所述方法包括：

接收一個或一個以上的用戶源提交的業務信息，每一個用戶源的業務信息包括多種業務的相關數據，所述相關數據包括請求動作、辦理動作、制表動作、批準動作、調取動作、到期停止動作、加密動作中的一種或若干種組合；

將每一種業務的相關數據根據動作的類型，聚類虛擬化為單個組件，存儲在公共云上，所述組件攜帶有用戶標識、可支持業務標識、使用范圍標識、使用時段標識中一種或若干種組合的組件標識，需滿足組件標識要求才能調用對應組件；

其中，一個組件可支持多種業務，一個業務要調用多個組件，一個用戶源包括多種業務；

接收客戶端發送的業務請求，解析所述業務請求獲取業務標識，從客戶端獲取定位位置，根據業務標識和定位位置查找對應的用戶標識以及可支持的請求動作組件，提取所述業務請求中的數據，將所述數據保存在根據所述用戶標識劃分的臨時存儲區內，調用所述用戶標識可支持的加密組件進行加密，并屏蔽其他不可支持的請求動作組件調取數據；

完成請求動作后，由所述可支持的請求動作組件將加密后的數據傳遞到對應可支持的辦理動作組件，所述可支持的請求動作組件根據業務標識、用戶標識和定位位置確定對應可支持的辦理動作組件；

所述辦理動作組件調用對應的加密組件解密數據，根據業務需要調用對應的制表動作組件、批準動作組件、到期停止動作組件中的一個或若干個，完成后向客戶端發送響應消息的，將辦理過程中生成的中間數據調用對應的加密組件進行加密，加密后的數據保存在所述根據所述用戶標識劃分的臨時存儲區內，并屏蔽除當前辦理動作組件之外的所有其他組件調取數據；

接收客戶端返回的響應確認消息，解析所述響應確認消息獲取業務標識和用戶標識，若所述響應確認消息指示接受業務完成，則當前辦理動作組件根據業務標識和用戶標識刪除臨時存儲區內的中間數據密文，若所述響應確認消息指示不接受業務完成，則當前辦理動作組件根據業務標識和用戶標識重新調取臨時存儲區內的中間數據密文進行第二次辦理；

其中，如果所述臨時存儲區內的數據為空時，釋放所述臨時存儲區的資源；

根據業務標識或用戶標識，動態確定對應的檢測參數和檢測規則，由檢測參數和檢測規則確定待提取的特征向量的類型和權重，提取所述臨時存儲區內數據的特征向量，將得到的特征向量組成多維度檢測樣本，將所述多維度檢測樣本送入機器學習模型，檢測所述多維度檢測樣本中是否包括攻擊向量；