[發(fā)明專利]基于多點協(xié)同的邊緣計算故障或安全威脅監(jiān)測系統(tǒng)與方法

有效

• 申請?zhí)枺?/td>: 202110168037.5
• 申請日: 2021-02-07
• 公開（公告）號: CN112688822B
• 公開（公告）日: 2022-07-19
• 發(fā)明（設(shè)計）人: 劉彥伸;單易
• 申請（專利權(quán)）人: 浙江御安信息技術(shù)有限公司
• 主分類號: H04L41/044
• 分類號: H04L41/044;H04L41/0631;H04L41/0654;H04L41/0823;H04L41/12;H04L67/1001;H04L67/1095;H04L9/40
• 代理公司: 暫無信息
• 代理人: 暫無信息

基于多點協(xié)同的邊緣計算故障或安全威脅監(jiān)測系統(tǒng)與方法，屬于網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，包括邊緣層和平臺層；所述平臺層、邊緣層構(gòu)成拓撲結(jié)構(gòu)；所述邊緣層，包括邊緣計算節(jié)點；所述邊緣計算節(jié)點部署有監(jiān)測單元；每個邊緣計算節(jié)點均信號連接有至少1個邊緣計算節(jié)點；每個邊緣計算節(jié)點為與其信號連接的邊緣計算節(jié)點的協(xié)同節(jié)點；每個邊緣計算節(jié)點的監(jiān)測單元與協(xié)同節(jié)點的監(jiān)測單元信號連接；所述平臺層，包括中心云平臺；所述中心云平臺部署有監(jiān)測中心。監(jiān)測單元實時獲取本邊緣計算服務(wù)器系統(tǒng)和協(xié)同節(jié)點的故障與網(wǎng)絡(luò)安全威脅信息并上報邊緣計算節(jié)點系統(tǒng)狀態(tài)監(jiān)測中心云平臺，實現(xiàn)邊緣計算節(jié)點之間的協(xié)同監(jiān)測能力。

技術(shù)領(lǐng)域

本發(fā)明屬于網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，具體涉及基于多點協(xié)同的邊緣計算故障或安全威脅監(jiān)測系統(tǒng)與方法。

背景技術(shù)

隨著5G網(wǎng)絡(luò)的發(fā)展，針對高帶寬(eMBB)、低時延(URLLC)、廣連接(mMTC)的三大特特性需求，需要在邊緣側(cè)部署大量的邊緣計算服務(wù)器(節(jié)點)計算存儲資源，用于協(xié)助實現(xiàn)5G網(wǎng)絡(luò)的以上三大特性要求。

邊緣節(jié)點可以實現(xiàn)與中心云平臺的云邊協(xié)同，也可以實現(xiàn)相鄰邊緣節(jié)點的相連互通。特別是針對低時延和廣連接相關(guān)的場景，由于邊緣節(jié)點數(shù)量巨大，邊緣節(jié)點將更多的資源用于對接入的邊緣側(cè)終端信息的處理和相鄰邊緣節(jié)點間的資源分配與自適應(yīng)調(diào)度，與中心云平臺的交互頻率不高，同時中心云平臺也無法支撐大量邊緣節(jié)點的頻繁交互。因此，當邊緣計算節(jié)點系統(tǒng)受到惡意攻擊或者是自身故障失去與中心云平臺的連接時，中心云平臺不能及時發(fā)現(xiàn)，也不能及時獲取到相關(guān)的故障或威脅檢測的詳細結(jié)果，影響運維人員對相關(guān)系統(tǒng)進行故障診斷。特別是邊緣計算節(jié)點位于偏遠地方時(如一些山區(qū)移動通信基站)，需要耗費大量的時間和人力到現(xiàn)場進行診斷檢修，若不能不能及時獲取到相關(guān)的故障或威脅檢測的詳細結(jié)果，將對邊緣終端的業(yè)務(wù)應(yīng)用(如靠邊緣計算技術(shù)支撐的無人駕駛)造成重大影響。

發(fā)明內(nèi)容

本發(fā)明主要是解決上述現(xiàn)有技術(shù)所存在的技術(shù)問題，提供基于邊緣多點協(xié)同的故障或安全威脅的監(jiān)測系統(tǒng)。

本發(fā)明的另一目的，在于提供基于邊緣多點協(xié)同的故障或安全威脅的監(jiān)測方法。

為了實現(xiàn)上述目的，本發(fā)明采用了如下技術(shù)方案。

基于邊緣多點協(xié)同的故障或安全威脅的監(jiān)測系統(tǒng)，包括邊緣層和平臺層；所述平臺層、邊緣層構(gòu)成拓撲結(jié)構(gòu)；

所述邊緣層，包括邊緣計算節(jié)點；所述邊緣計算節(jié)點部署有監(jiān)測單元；每個邊緣計算節(jié)點均信號連接有至少1個邊緣計算節(jié)點；每個邊緣計算節(jié)點為與其信號連接的邊緣計算節(jié)點的協(xié)同節(jié)點；每個邊緣計算節(jié)點的監(jiān)測單元與協(xié)同節(jié)點的監(jiān)測單元信號連接；

所述平臺層，包括中心云平臺；所述中心云平臺部署有監(jiān)測中心；所述中心云平臺與所有邊緣計算節(jié)點信號連接；所述監(jiān)測中心與監(jiān)測單元信號連接；

所述監(jiān)測單元獲取到其所在的邊緣計算節(jié)點或者協(xié)同節(jié)點的的系統(tǒng)故障信息或網(wǎng)絡(luò)安全威脅信息之后，都會觸發(fā)上報機制將系統(tǒng)故障信息或網(wǎng)絡(luò)安全威脅信息上報中心云平臺的監(jiān)測中心，從而實現(xiàn)多邊緣節(jié)點的系統(tǒng)故障與網(wǎng)絡(luò)安全威脅的協(xié)同監(jiān)測與上報。

基于邊緣多點協(xié)同的故障或安全威脅的監(jiān)測系統(tǒng)，還包括應(yīng)用層；所述應(yīng)用層，包括邊緣用戶終端，邊緣用戶終端為智慧終端設(shè)備，包括但不限于手機、電腦、交通信號燈；所述邊緣計算節(jié)點信號連接邊緣用戶終端且采集分析邊緣用戶終端上傳的數(shù)據(jù)。

進一步，協(xié)同節(jié)點的確定方法如下：選定每個邊緣計算節(jié)點的物理相鄰近的多個邊緣計算節(jié)點，并保證每個邊緣計算節(jié)點至少有兩個或兩個以上相鄰的邊緣計算節(jié)點；然后，通過數(shù)據(jù)輪詢檢測的方式，邊緣計算節(jié)點向每個物理相鄰的邊緣計算節(jié)點發(fā)送網(wǎng)絡(luò)測速數(shù)據(jù)請求并將測速結(jié)果進行平均計算，將其中兩個平均測速結(jié)果最快的相鄰的邊緣計算節(jié)點作為該邊緣計算節(jié)點協(xié)同監(jiān)測的協(xié)同節(jié)點。

進一步，所述監(jiān)測單元，獲取本邊緣計算節(jié)點的系統(tǒng)故障信息與安全威脅信息，包括系統(tǒng)故障監(jiān)測功能模塊和網(wǎng)絡(luò)安全威脅監(jiān)測功能模塊；