[發明專利]基于邊緣云計算的基礎設施布局方法

有效

• 申請號: 202110373237.4
• 申請日: 2021-04-07
• 公開（公告）號: CN113114656B
• 公開（公告）日: 2022-11-18
• 發明（設計）人: 丁志勇
• 申請（專利權）人: 北京中嘉和信通信技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L67/10;H04L67/06
• 代理公司: 北京八月瓜知識產權代理有限公司 11543
• 代理人: 李斌

1.一種基于邊緣云計算的基礎設施布局方法，其特征在于，包括：

將多個安全設施布局引擎分別部署在形成邊緣云環境的每個邊緣節點，其中所述多個安全設施布局引擎監控各邊緣節點的系統進程和網絡通信，以獲得邊緣節點信息；

將所述邊緣節點信息傳輸到上位云平臺；使用對應于各邊緣節點的本地安全協議，基于所述邊緣節點信息來標識各邊緣節點上的多個本地異常標記；所述本地安全協議由所述上位云平臺自動生成并分配；

基于所述本地安全協議來響應多個本地異常標記，其中每個安全設施布局引擎中獨立于上位云平臺來標識和響應各邊緣節點的本地異常標記；

所述每個安全設施布局引擎進一步執行對應的邊緣節點的時域驗證，其中，所述時域驗證包括驗證在對應的邊緣節點上不存在本地異常標記。

2.根據權利要求1所述的方法，其中監控各邊緣節點的系統進程和網絡通信包括，連續地驗證邊緣節點活動。

3.根據權利要求2所述的方法，其中，所述上位云平臺還用于分析所述邊緣節點信息，以確定各邊緣節點的網絡訪問行為和處理器行為。

4.根據權利要求3所述的方法，進一步包括，利用所述各邊緣節點的網絡訪問行為和處理器行為來更新所述本地安全協議。

5.根據權利要求3所述的方法，其中，所述上位云平臺采用神經網絡算法來分析所述邊緣節點信息，以確定各邊緣節點的網絡訪問行為和處理器行為。

6.根據權利要求1所述的方法，其中，所述多個邊緣節點的相關邊緣節點被分組到節點簇，其中，所述節點簇的多個相關邊緣節點包括多個網絡訪問模式；

將公共本地安全協議分配至所述節點簇的多個相關邊緣節點。

7.根據權利要求1所述的方法，其中所述本地安全協議基于預先配置的規則集。

8.根據權利要求1所述的方法，其中，所述本地安全協議包括多個策略，用于控制邊緣節點相互之間、邊緣節點和外部系統之間的訪問。