[發明專利]一種網絡系統監控分析方法、裝置、電子設備及存儲介質

在審

• 申請號: 202210445794.7
• 申請日: 2022-04-26
• 公開（公告）號: CN114978963A
• 公開（公告）日: 2022-08-30
• 發明（設計）人: 陶敬;付鵬;韓婷;李峰遠;陳凱梁;阿晨;曹墾;熊宇恒
• 申請（專利權）人: 西安交通大學
• 主分類號: H04L43/10
• 分類號: H04L43/10;H04L43/50;G06F9/455;H04L41/14;H04L49/00;H04L67/1095
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 茍冬梅

本申請實施例在于提供一種網絡系統監控分析方法、裝置、電子設備及存儲介質，屬于計算機技術領域。所述方法應用于容器化的多個虛擬主機，所述多個虛擬主機安裝于宿主機上，所述方法包括：從所述宿主機上所述多個虛擬主機外獲取所述多個虛擬主機的相關信息，所述相關信息包括網絡連接信息、文件事件、用戶行為、流量和備份文件；基于所述相關信息，對所述多個虛擬主機進行監控，并對所述多個虛擬主機中發生的事件進行分析。本申請旨在于虛擬主機外部對虛擬主機進行監控分析。

技術領域

本申請實施例涉及計算機技術的領域，具體而言，涉及一種網絡系統監控分析方法、裝置、電子設備及存儲介質。

背景技術

虛擬主機是在同一臺硬件、同一個操作系統上，運行著的多個獨立的主機，各個虛擬主機擁有自己的一部分系統資源(IP地址、文檔存儲空間、內存、CPU等)；且各個虛擬主機之間完全獨立，在外界看來，每一臺虛擬主機和一臺單獨的主機的表現完全相同；所以這種被虛擬化的邏輯主機被形象地稱為“虛擬主機”；還有宿主機，宿主機是為虛擬主機提供運行環境等支持的物理主機。

現在也出現了一種以容器為代表的輕量化虛擬主機；與虛擬機不同，容器共用宿主機內核；容器基于命名空間、cgroup等技術制造約束，修改進程視圖，使得從容器內部看來是一個獨立的環境；容器內的文件、用戶行為、網絡連接等資源在宿主機上有對應的映射，可以直接從宿主機上直接捕獲。

在運行容器的虛擬主機時，需要對虛擬主機進行監控分析，以防止外界的入侵；而傳統的虛擬主機監控分析技術一般是通過在虛擬主機內安裝探針或者agent來實現的，該方式需要在每個虛擬主機中安裝，部署較為麻煩；其次，該方法存在安全風險，探針或agent相關進程或文件可能被黑客發現并刪除，從而影響對虛擬主機的監控分析。

發明內容

本申請實施例提供一種網絡系統監控分析方法、裝置、電子設備及存儲介質，旨在于虛擬主機外部對虛擬主機進行監控分析。

第一方面，本申請實施例提供一種網絡系統監控分析方法，所述方法應用于容器化的多個虛擬主機，所述多個虛擬主機安裝于宿主機上，所述方法包括：

從所述宿主機上所述多個虛擬主機外獲取所述多個虛擬主機的相關信息，所述相關信息包括網絡連接信息、文件事件、用戶行為、流量和備份文件；

基于所述相關信息，對所述多個虛擬主機進行監控，并對所述多個虛擬主機中發生的事件進行分析。

可選地，所述從所述宿主機上所述多個虛擬主機外監控所述多個虛擬主機的相關信息，包括：

捕獲所述宿主機上所有與所述多個虛擬主機相關的用戶行為；

輪詢所述宿主機上與所述多個虛擬主機相關的網絡連接信息；

捕獲所述宿主機上與所述多個虛擬主機相關的鏡像可讀寫層文件目錄下發生的文件事件。

可選地，所述捕獲所述宿主機上所有與所述多個虛擬主機相關的用戶行為，包括：

啟動用戶行為監控程序監控所述宿主機上所有的用戶操作；

獲取所述用戶行為監控程序的輸出信息，并對所述用戶行為監控程序的輸出信息進行解析，獲取操作命令記錄；

獲取所述操作命令記錄中的父進程號，并基于所述父進程號，獲取所述宿主機中所有操作命令記錄關聯進程所在的控制組信息；

基于所述控制組信息，將所述操作命令記錄與多個所述虛擬主機一一對應并記錄。

可選地，所述輪詢所述宿主機上與所述多個虛擬主機相關的網絡連接信息，包括：

創建網絡連接記錄表，所述網絡連接記錄表用于記錄所述宿主機中與所述多個虛擬主機相關的網絡連接信息；

獲取宿主機中與所述多個虛擬主機相關進程的進程號；