CN103812693B - 一种基于不同类型服务的云计算防护处理方法及系统 - Google Patents

Abstract

本发明公开了一种基于不同类型服务的云计算防护处理方法及系统,所述方法包括：监控云计算向用户提供的服务；确定用户使用服务的类型；调用服务处理模块且在调用服务处理模块之前先调用服务防护模块，使得用户使用的服务在被服务处理模块处理时，已经过服务防护模块的防护检查。进一步，所述系统包括：用户服务监控单元；服务类型评估单元；服务防护模块调用单元；服务处理模块调用单元。本发明将服务防护功能集合到云计算体系中，并且在每个云计算服务处理模块处理服务之前，直接对服务进行防护检查，大大提高了处理服务的速度，节约了系统的处理资源，还能节省独立硬件开销和减小系统性能损失。

Description

一种基于不同类型服务的云计算防护处理方法及系统

技术领域

本发明属于云计算技术领域，具体涉及一种基于不同类型服务的云计算防护处理方法及系统。

背景技术

在云计算中，云计算供应商会向用户提供多种应用服务，针对每种服务，其具有不同的处理方法和方式，而且其防护攻击的方法和方式也不相同。一般地，按照防护和处理的方法区分，服务类型可分为数据服务器服务、用户数据终端服务和大数据存储服务，这三种类型的服务都需要不同的防护措施来防护，以防止受到网络攻击。由于网络融合技术的不断发展，往往三种类型的服务会同时存在于云计算集群的系统内部，这样就会导致如何对三种类型的服务进行有效地防护处理变成一大难题。

目前，大多数厂商使用的方法都是在整个云计算网络入口处增加一个流量清洗设备，该设备集合了三种类型的服务所需要防护处理的所有功能，但是，这种流量清洗设备实际上是对每个服务进行了三次防护处理，即不管是什么服务，都需要进行三次防护，这样大大的影响了数据流量，而且会多增加一个硬件设备，新增的硬件设备增加了网络构建成本。还有一些厂商通过在云计算集群服务器添加软件来解决服务防护处理难题，这种做法相对组网成本有所降低，但是防护处理服务速度会减慢，导致严重影响云计算处理数据的效率，降低了用户的体验感。

因此，有必要提供一种基于不同类型服务的云计算防护处理方法及系统，既能有效地针对不同类型的服务做好防护处理，还能节省独立硬件开销，并减少系统性能损失。

发明内容

本发明的目的是提供一种基于不同类型服务的云计算防护处理方法及系统，通过对用户使用的服务类型的有效区分，实现不同类型服务的有效防护，并节省硬件开销和减小系统性能损失的目的。

根据本发明的一个方面，提供一种基于不同类型服务的云计算防护处理方法,包括：监控云计算向用户提供的服务；确定用户使用服务的类型；调用服务处理模块且在调用服务处理模块之前先调用服务防护模块，使得用户使用的服务在被服务处理模块处理时，已经过服务防护模块的防护检查。

其中，在上述发明中，所述服务防护模块和服务处理模块的调用为联动顺序调用，一旦确定用户使用服务的类型，服务器在调用所述服务处理模块时，联动地先调用所述务防护模块。

另外，在上述发明中，所述用户使用服务的类型，包括：数据服务器服务、用户数据终端服务和大数据存储服务，其中所述数据服务器服务、用户数据终端服务和大数据存储服务分别需要不同的防护措施，以避免受到网络攻击。

其中，在上述发明中，所述调用服务处理模块且在调用服务处理模块之前先调用服务防护模块，包括：根据用户使用服务的类型，服务器先调用相对应的服务防护模块，使得服务防护模块与用户使用服务的类型一一对应；当用户使用服务的类型为数据服务器服务时，服务器则调用数据服务器服务防护模块；当用户使用服务的类型为用户数据终端服务时，服务器则调用用户数据终端服务防护模块；当用户使用服务的类型为大数据存储服务时，服务器则调用大数据存储服务防护模块。

其中，在上述发明中，所述调用服务处理模块且在调用服务处理模块之前先调用服务防护模块，还包括：在调用服务防护模块之后，根据用户使用服务的类型，服务器调用相对应的服务处理模块，使得服务处理模块与用户使用服务的类型一一对应；当用户使用服务的类型为数据服务器服务时，服务器则调用数据服务器服务处理模块；当用户使用服务的类型为用户数据终端服务时，服务器则调用用户数据终端服务处理模块；当用户使用服务的类型为大数据存储服务时，服务器则调用大数据存储服务处理模块。

根据本发明的另一个方面，提供一种基于不同类型服务的云计算防护处理系统,包括：用户服务监控单元，用于监控云计算向用户提供的服务；服务类型评估单元，用于根据用户服务监控单元对用户使用服务实时的监控结果，确定用户使用服务的类型；服务防护模块调用单元，用于在服务类型评估单元确定用户使用服务的类型之后，调用服务防护模块；服务处理模块调用单元，用于在服务防护模块调用单元调用服务防护模块之后，调用服务处理模块。

其中，在上述发明中，所述服务防护模块调用单元和服务处理模块调用单元的启动方式为联动顺序启动方式，在所述服务类型评估单元确定了用户使用服务的类型后，服务器在启动所述服务处理模块调用单元时，联动地先启动所述服务防护模块调用单元。

其中，在上述发明中，所述用户使用服务的类型，包括：数据服务器服务、用户数据终端服务和大数据存储服务；所述服务防护模块调用单元，包括：数据服务器服务防护模块调用单元，用于在用户使用服务的类型为数据服务器服务时，调用数据服务器服务防护模块；用户数据终端服务防护模块调用单元，用于在用户使用服务的类型为用户数据终端服务时，调用用户数据终端服务防护模块；大数据存储服务防护模块调用模块，用于在用户使用服务的类型为大数据存储服务时，调用大数据存储服务防护模块。

其中，在上述发明中，所述服务处理模块调用单元，包括：数据服务器服务处理模块调用单元，用于在用户使用服务的类型为数据服务器服务时，调用数据服务器服务处理模块；用户数据终端服务处理模块调用单元，用于在用户使用服务的类型为用户数据终端服务时，调用用户数据终端服务处理模块；大数据存储服务处理模块调用模块，用于在用户使用服务的类型为大数据存储服务时，调用大数据存储服务处理模块。

根据本发明的一种基于不同类型服务的云计算防护处理方法及系统，针对当前用户使用的服务进行类型区分，并对系统的服务处理模块与服务防护模块进行紧耦合绑定回调，当用户进行数据交互服务时，只有调用与该服务类型相对应的服务模块时，才会自动联动地调用与该服务类型相对应的服务防护模块。本发明将服务防护功能集合到云计算体系中，并且在每个云计算服务处理模块处理服务之前，直接对服务进行防护检查，大大提高了处理服务的速度，节约了系统的处理资源，还能节省独立硬件开销和减小系统性能损失。

附图说明

图1显示了本发明实施例的基于不同类型服务的云计算防护处理方法的原理图；

图2显示了本发明实施例的基于不同类型服务的云计算防护处理方法的流程图；

图3显示了本发明实施例的调用服务处理模块且在调用服务处理模块之前先调用服务防护模块的流程图；

图4显示了本发明实施例的基于不同类型服务的云计算防护处理系统的方框图；

图5显示了本发明实施例的服务防护模块调用单元的方框图；

图6显示了本发明实施例的服务处理模块调用单元的方框图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明了，下面结合具体实施方式并参照附图，对本发明进一步详细说明。应该理解，这些描述只是示例性的，而并非要限制本发明的范围。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本发明的概念。

图1显示了本发明实施例的基于不同类型服务的云计算防护处理方法的原理图。

如图1所示，在云计算中，云计算供应商会向用户提供多种应用服务，针对每种服务，其具有不同的处理方法和方式，而且其防护攻击的方法和方式也不相同。一般地，按照防护和处理的方法区分，用户使用的服务类型可分为数据服务器服务、用户数据终端服务和大数据存储服务，这三种类型的服务都需要不同的防护措施来防护，以防止受到网络攻击。由于网络融合技术的不断发展，往往三种类型的服务同时会存在一个云计算集群的系统内部。本发明将系统的服务处理模块与服务防护模块进行紧耦合绑定回调，当用户进行数据交互时，只有调用到服务处理模块时，才会自动调用服务防护模块，大大提高了处理服务的速度，节约了系统的处理资源，还能节省独立硬件开销和减小系统性能损失。

具体地，针对用户使用的三种服务类型，服务防护模块分为：数据服务器服务防护模块、用户数据终端服务防护模块和大数据存储服务防护模块；服务处理模块分为：数据服务器服务处理模块、用户数据终端服务处理模块和大数据存储服务处理模块，每当系统根据用户使用的服务类型调用相应的服务处理模块时，联动的先调用相应的服务防护模块，使得在每个云计算服务处理模块处理服务之前，直接对服务进行防护检查。

图2显示了本发明实施例的基于不同类型服务的云计算防护处理方法的流程图。

如图2所示，本发明实施例的基于不同类型服务的云计算防护处理方法，包括以下步骤：

步骤S1，监控云计算向用户提供的服务。

在云计算中，云计算供应商会向用户提供多种应用服务。当云计算运行时，云计算系统会开启监视其向用户提供的服务的功能，实时监控用户使用的服务，以保证用户良好的应用体验。

步骤S2，确定用户使用服务的类型。

根据实时监控到的服务，确定服务的类型。针对云计算向用户提供的每种服务，其具有不同的处理方法和方式，而且其防护攻击的方法和方式也不相同。一般地，按照防护和处理的方法分，用户使用的服务类型可分为数据服务器服务、用户数据终端服务和大数据存储服务，这三种类型的服务都需要不同的防护措施来防护，以防止受到网络攻击。

步骤S3，调用服务处理模块且在调用服务处理模块之前先调用服务防护模块。

当确定用户使用服务的类型之后，服务器会调用相应的服务处理模块处理用户使用的服务，但是在调用服务处理模块之前先调用相应的服务防护模块，由服务防护模块先对用户使用的服务进行防护检查，然后再由服务处理模块对用户使用的服务进行处理，使得用户使用的服务在被服务处理模块处理时，已经过服务防护模块的防护检查。因此，服务防护模块和服务处理模块的调用为联动顺序调用，一旦确定用户使用服务的类型，服务器在调用所述服务处理模块时，联动地先调用所述务防护模块。这样联动顺序地调用服务防护模块和服务处理模块，既能有效地针对不同类型的服务做好防护处理，还能节省独立硬件开销，并减少系统性能损失。

采用上述流程，当用户进行数据交互服务时，只有调用与该服务类型相对应的服务模块时，才会自动联动地调用与该服务类型相对应的服务防护模块。大大提高了处理服务的速度，节约了系统的处理资源。

图3显示了本发明实施例的调用服务处理模块且在调用服务处理模块之前先调用服务防护模块的流程图。

如图3所示，本发明实施例的调用服务处理模块且在调用服务处理模块之前先调用服务防护模块，包括下述步骤：

步骤S31，根据用户使用服务的类型，服务器先调用相对应的服务防护模块，使得服务防护模块与用户使用服务的类型一一对应。具体来说，当用户使用服务的类型为数据服务器服务时，服务器则调用数据服务器服务防护模块；当用户使用服务的类型为用户数据终端服务时，服务器则调用用户数据终端服务防护模块；当用户使用服务的类型为大数据存储服务时，服务器则调用大数据存储服务防护模块。使得用户使用的服务得到可靠的防护。

步骤S32，在调用服务防护模块之后，根据用户使用服务的类型，服务器调用相对应的服务处理模块，使得服务处理模块与用户使用服务的类型一一对应。具体来说，当用户使用服务的类型为数据服务器服务时，服务器则调用数据服务器服务处理模块；当用户使用服务的类型为用户数据终端服务时，服务器则调用用户数据终端服务处理模块；当用户使用服务的类型为大数据存储服务时，服务器则调用大数据存储服务处理模块。使得用户使用的服务得到有效地处理，并且在处理之前已经经过相应的服务防护模块的防护检测。

通过上述调用服务处理模块且在调用服务处理模块之前先调用服务防护模块的步骤，在调用服务处理模块处理用户使用的服务之前，已经调用服务防护模块对用户使用的服务进行防护检查，既达到了用户使用的服务的良好防护，又能进行针对性的防护措施，提高了服务的防护力度和处理速度，节约了系统的处理资源。

图4显示了本发明实施例的基于不同类型服务的云计算防护处理系统的方框图；图5显示了本发明实施例的服务防护模块调用单元的方框图；图6显示了本发明实施例的服务处理模块调用单元的方框图。

如图4所示，本发明实施例的基于不同类型服务的云计算防护处理系统，包括：用户服务监控单元1、服务类型评估单元2、服务防护模块调用单元3以及服务处理模块调用单元4。

用户服务监控单元1，用于监控云计算向用户提供的服务。

服务类型评估单元2，用于根据用户服务监控单元1对用户使用服务实时的监控结果，确定用户使用服务的类型。用户使用服务分为数据服务器服务、用户数据终端服务和大数据存储服务。

服务防护模块调用单元3，用于在服务类型评估单元2确定用户使用服务的类型之后，调用服务防护模块。

服务处理模块调用单元4，用于在服务防护模块调用单元3调用服务防护模块之后，调用服务处理模块。

如图5所示，服务防护模块调用单元3包括：数据服务器服务防护模块调用单元31、用户数据终端服务防护模块调用单元32以及大数据存储服务防护模块调用单元33。其中，数据服务器服务防护模块调用单元31用于在用户使用服务的类型为数据服务器服务时，调用数据服务器服务防护模块；用户数据终端服务防护模块调用单元32用于在用户使用服务的类型为用户数据终端服务时，调用用户数据终端服务防护模块；大数据存储服务防护模块调用单元33用于在用户使用服务的类型为大数据存储服务时，调用大数据存储服务防护模块。

如图6所示，服务处理模块调用单元4包括：数据服务器服务处理模块调用单元41、用户数据终端服务处理模块调用单元42以及大数据存储服务处理模块调用单元43。其中，数据服务器服务处理模块调用单元41用于在用户使用服务的类型为数据服务器服务时，调用数据服务器服务处理模块；用户数据终端服务处理模块调用单元42用于在用户使用服务的类型为用户数据终端服务时，调用用户数据终端服务处理模块；大数据存储服务处理模块调用单元43用于在用户使用服务的类型为大数据存储服务时，调用大数据存储服务处理模块。

在本发明中，服务防护模块调用单元3和服务处理模块调用单元4的启动方式为联动顺序启动方式，在服务类型评估单元2确定了用户使用服务的类型后，服务器在启动所述服务处理模块调用单元4时，联动地先启动所述服务防护模块调用单元3，使得用户使用的服务在由对应的服务处理模块处理前，已经由服务防护模块进行过防护检查。

针对用户使用的服务类型不同，云计算集群服务器系统的服务处理模块调用单元会调用相应的服务处理模块对服务进行针对性的处理，这个过程中，启动服务处理模块调用单元时就可以区分需要处理的服务的类型，即可以确定该用户在访问和操作哪些服务，通过此过程，可以对应的回挂一个服务防护模块，每当系统的服务处理模块调用单元调用服务处理模块处理服务时，联动地先启动服务防护模块调用单元，由服务防护模块调用单元调用回挂的服务防护模块。那么当服务被处理时，也就同时由被原来的一个服务处理模块处理变成了先被对应的服务防护模块处理再被服务处理模块处理的两个步骤，即一种防护系统与服务系统的紧耦合处理，采用这样的处理方法，有效地解决了现有厂商需要增加硬件来清洗服务达到服务安全的目的，或者采用软件松耦合的方法模拟硬件对服务进行清洗，但由于集成到系统中会大大影响系统性能、消耗系统cpu的问题。

如上所述，根据本发明的一种基于不同类型服务的云计算防护处理方法及系统，针对当前用户使用的服务进行类型区分，并对系统的服务处理模块与服务防护模块进行紧耦合绑定回调，当用户进行数据交互服务时，只有调用与该服务类型相对应的服务模块时，才会自动联动地调用与该服务类型相对应的服务防护模块。本发明将服务防护功能集合到云计算体系中，并且在每个云计算服务处理模块处理服务之前，直接对服务进行防护检查，大大提高了处理服务的速度，节约了系统的处理资源，还能节省独立硬件开销和减小系统性能损失。

应当理解的是，本发明的上述具体实施方式仅仅用于示例性说明或解释本发明的原理，而不构成对本发明的限制。因此，在不偏离本发明的精神和范围的情况下所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。此外，本发明所附权利要求旨在涵盖落入所附权利要求范围和边界、或者这种范围和边界的等同形式内的全部变化和修改例。

Claims (8)

1.一种基于不同类型服务的云计算防护处理方法,其特征在于，包括：

监控云计算向用户提供的服务；当云计算运行时，云计算系统会开启监视所述向用户提供的服务的功能，实时监控用户使用的服务；

确定用户使用服务的类型；根据实时监控到的服务，确定服务的类型；

调用服务处理模块且在调用服务处理模块之前先调用服务防护模块，使得用户使用的服务在被服务处理模块处理时，已经过服务防护模块的防护检查；

所述调用服务处理模块且在调用服务处理模块之前先调用服务防护模块，包括：根据用户使用服务的类型，服务器先调用相对应的服务防护模块，使得服务防护模块与用户使用服务的类型一一对应；

所述用户使用服务的类型，包括：

数据服务器服务、用户数据终端服务和大数据存储服务，其中所述数据服务器服务、用户数据终端服务和大数据存储服务分别需要不同的防护措施，以避免受到网络攻击；

所述服务处理模块与所述服务防护模块进行紧耦合绑定回调。

2.根据权利要求1所述的方法，其特征在于，所述服务防护模块和服务处理模块的调用为联动顺序调用，一旦确定用户使用服务的类型，服务器在调用所述服务处理模块时，联动地先调用所述服务防护模块。

3.根据权利要求1所述的方法，其特征在于，所述调用服务处理模块且在调用服务处理模块之前先调用服务防护模块，包括：

当用户使用服务的类型为数据服务器服务时，服务器则调用数据服务器服务防护模块；

当用户使用服务的类型为用户数据终端服务时，服务器则调用用户数据终端服务防护模块；

当用户使用服务的类型为大数据存储服务时，服务器则调用大数据存储服务防护模块。

4.根据权利要求1所述的方法，其特征在于，所述调用服务处理模块且在调用服务处理模块之前先调用服务防护模块，还包括：

在调用服务防护模块之后，根据用户使用服务的类型，服务器调用相对应的服务处理模块，使得服务处理模块与用户使用服务的类型一一对应；

当用户使用服务的类型为数据服务器服务时，服务器则调用数据服务器服务处理模块；

当用户使用服务的类型为用户数据终端服务时，服务器则调用用户数据终端服务处理模块；

当用户使用服务的类型为大数据存储服务时，服务器则调用大数据存储服务处理模块。

5.一种基于不同类型服务的云计算防护处理系统,其特征在于，包括：

用户服务监控单元(1)，用于监控云计算向用户提供的服务；当云计算运行时，云计算系统会开启监视所述向用户提供的服务的功能，实时监控用户使用的服务；

服务类型评估单元(2)，用于根据用户服务监控单元(1)对用户使用服务实时的监控结果，确定用户使用服务的类型；

服务防护模块调用单元(3)，用于在服务类型评估单元(2)确定用户使用服务的类型之后，调用服务防护模块；

服务处理模块调用单元(4)，用于在服务防护模块调用单元(3)调用服务防护模块之后，调用服务处理模块；

所述用户使用服务的类型，包括：

数据服务器服务、用户数据终端服务和大数据存储服务，其中所述数据服务器服务、用户数据终端服务和大数据存储服务分别需要不同的防护措施，以避免受到网络攻击；

所述服务处理模块与所述服务防护模块进行紧耦合绑定回调。

6.根据权利要求5所述的系统，其特征在于，所述服务防护模块调用单元(3)和服务处理模块调用单元(4)的启动方式为联动顺序启动方式，在所述服务类型评估单元(2)确定了用户使用服务的类型后，服务器在启动所述服务处理模块调用单元(4)时，联动地先启动所述服务防护模块调用单元(3)。

7.根据权利要求6所述的系统，其特征在于，所述用户使用服务的类型包括：数据服务器服务、用户数据终端服务和大数据存储服务；

所述服务防护模块调用单元(3)，包括：

数据服务器服务防护模块调用单元(31)，用于在用户使用服务的类型为数据服务器服务时，调用数据服务器服务防护模块；

用户数据终端服务防护模块调用单元(32)，用于在用户使用服务的类型为用户数据终端服务时，调用用户数据终端服务防护模块；

大数据存储服务防护模块调用单元(33)，用于在用户使用服务的类型为大数据存储服务时，调用大数据存储服务防护模块。

8.根据权利要求6所述的系统，其特征在于，所述服务处理模块调用单元(4)，包括：

数据服务器服务处理模块调用单元(41)，用于在用户使用服务的类型为数据服务器服务时，调用数据服务器服务处理模块；

用户数据终端服务处理模块调用单元(42)，用于在用户使用服务的类型为用户数据终端服务时，调用用户数据终端服务处理模块；

大数据存储服务处理模块调用单元(43)，用于在用户使用服务的类型为大数据存储服务时，调用大数据存储服务处理模块。