[發明專利]一種基于超融合架構防DDoS攻擊方法、裝置及超融合集群

有效

• 申請號: 202011089927.9
• 申請日: 2020-10-13
• 公開（公告）號: CN112165495B
• 公開（公告）日: 2023-05-09
• 發明（設計）人: 陳娜;許健;楊飛
• 申請（專利權）人: 北京計算機技術及應用研究所
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 中國兵器工業集團公司專利中心 11011
• 代理人: 王雪芬

1.一種基于超融合架構防DDoS攻擊的方法，其特征在于，該基于超融合架構防DDoS攻擊的方法由超融合集群中任一臺超融合虛擬機執行，該基于超融合架構防DDoS攻擊的方法包括以下步驟：

步驟S100：監測該超融合虛擬機的數據流量的變化情況；

步驟S200：根據變化情況，判斷該超融合虛擬機否有遭受到DDoS攻擊的趨勢；

步驟S300：若有遭受到DDoS攻擊的趨勢，將該超融合虛擬機上的數據，轉移到超融合集群中未遭到DDoS攻擊的其它超融合虛擬機上運行；

步驟S200具體為：超融合虛擬機根據變化情況表示出的數據流量增減，判斷數據流量是否在預設時長內減小到預設的下限值后又增加到預設的上限值，若確定數據流量在預設時長內減小到下限值后又增加到上限值則表示該超融合虛擬有遭受到DDoS攻擊的趨勢；或者步驟S200具體為：超融合虛擬機利用預設的DDoS攻擊分析模型處理變化情況，獲得DDoS攻擊分析模型處理輸出的超融合虛擬機遭受到DDoS攻擊的概率值；其中，DDoS攻擊分析模型是LSTM模型，然后，超融合虛擬機可以判斷概率值是否大于預設的概率閾值，概率值大于該概率閾值則表示超融合虛擬有遭受到DDoS攻擊的趨勢；

步驟S300具體為：超融合虛擬機向超融合集群中所有的其它超融合虛擬機廣播數據轉移請求，若其它超融合虛擬機未遭到DDoS攻擊，那么其它超融合虛擬機便基于數據轉移請求向該超融合虛擬機返回一個數據轉移響應；超融合虛擬機將自身的數據，轉移到基于數據轉移請求而最先返回數據轉移響應的其它超融合虛擬機上；

步驟S300中，在轉移數據時，超融合虛擬機判斷哪些數據需要轉移哪些不需要轉移，具體地，超融合虛擬機確定超融合虛擬機上運行的全部數據中有遭到DDoS攻擊的趨勢的數據是否計算數據、存儲數據以及網絡數據中的哪一種數據；

若確定出有遭到DDoS攻擊的趨勢的數據是網絡數據，超融合虛擬機則將自身全部數據均轉移到該最先返回數據轉移響應的其它超融合虛擬機上運行；

若確定有遭到DDoS攻擊的趨勢的數據是計算數據和/或存儲數據，超融合虛擬機將只有遭到DDoS攻擊的趨勢的數據轉移到該最先返回數據轉移響應的其它超融合虛擬機上運行。

2.一種基于超融合架構防DDoS攻擊的裝置，其特征在于，應用于超融合集群中的一臺超融合虛擬機，基于超融合架構防DDoS攻擊的裝置包括：

數據監測模塊，用于監測超融合虛擬機的數據流量的變化情況；

數據分析模塊，用于根據所述變化情況，判斷所述超融合虛擬機是否有遭受到DDoS攻擊的趨勢；

數據轉移模塊，用于在具有所述趨勢的情況下，將所述超融合虛擬機上的數據，轉移到所述超融合集群中未遭到DDoS攻擊的其它超融合虛擬機上運行；

所述數據分析模塊，具體用于根據所述變化情況表示出的所述數據流量增減，判斷所述數據流量是否在預設時長內減小到下限值后又增加到上限值，其中，若數據流量在所述預設時長內減小到所述下限值后又增加到所述上限值表示所述超融合虛擬機有遭受到DDoS攻擊的趨勢；

所述數據轉移模塊，具體用于向所述超融合集群中所有的其它超融合虛擬機廣播數據轉移請求；將所述超融合虛擬機上的數據，轉移到基于所述數據轉移請求而最先返回數據轉移響應的其它超融合虛擬機上，其中，最先返回數據轉移響應的其它超融合虛擬機為未遭到DDoS攻擊的其它超融合虛擬機；

所述數據轉移模塊，還用于確定所述超融合虛擬機上運行的全部數據中有遭到DDoS攻擊的趨勢的數據是計算數據、存儲數據以及網絡數據中的哪一種數據；若所述有遭到DDoS攻擊的趨勢的數據是所述網絡數據，則將所述全部數據均轉移到所述最先返回數據轉移響應的其它超融合虛擬機上運行；若所述有遭到DDoS攻擊的趨勢的數據是所述計算數據和/或所述存儲數據，則將所述有遭到DDoS攻擊的趨勢的數據轉移到所述最先返回數據轉移響應的其它超融合虛擬機上運行。