CN108923970A - 一种用于评测云平台可信性的方法及系统 - Google Patents

Abstract

本发明提供一种用于评测云平台可信性的方法，包括数据采集终端采集虚拟机中的监测数据，将监测数据发送至数据采集服务器，数据采集服务器缓存监测数据，并根据用户ID和虚拟机ID在预设SLA协议库中匹配出对应的初始SLA参数；将监测SLA参数和初始SLA参数进行比对，若比对结果为被违反，则数据采集服务器将监测数据发送至可信性评测中心；若比对结果为未被违反，则生成合规性报告，将合规性报告发送至可信性评测中心；对监测数据或合规性报告进行分析并得到可信性评分。本发明的一种用于评测云平台可信性的方法，不需再将所有监测数据发送至可信性评测中心，仅将参数出现异常的监测数据发送至可信性评测中心，减少了可信性评测中心的数据处理量。

Description

一种用于评测云平台可信性的方法及系统

技术领域

本发明涉及云计算可信评估领域，尤其涉及一种用于评测云平台可信性的方法及系统。

背景技术

近年来，随着云计算相关技术的发展，云计算的可靠性和易用性得到了很大的提升，吸引了越来越多的企业和个人用户将业务迁移到云端，利用云计算按使用量计费的商业模式来节约成本。但是，由于云计算资源集中、开放和共享的特点，对于提供云计算服务的云平台而言，更容易受到恶意攻击；同时对于用户而言，也失去了对私有数据的绝对控制，因而云计算环境的安全问题更为凸显。近年来针对云平台的安全事件不断出现，也极大影响了用户对云计算的信任度。因此，监控及评测云平台的可信性已经成为业界亟待解决的重要问题。

目前较为常见的云平台可信性评测系统是建立第三方可信性评测平台，在此平台上收集来自多个云平台的包括用户评价、虚拟主机监测数据等在内的主客观评价数据，并基于特定算法对这些数据加以综合评估，得出云平台可信性评测报告，供云平台的用户参考，具体的云平台可信性评系统框架中如图2所示，在这一过程中，第三方可信性评测平台需要采集的数据种类繁多，数据采集的周期不同，部分监测数据项如网络连通性、主机存活性等的采集频率较高，数据总量大，这种数据采集方式，会对部署在互联网上的第三方可信性评测平台带来很大的数据处理压力，导致建设第三方可信性评测平台的成本大大增加；同时，大量的数据通过互联网发送，也会消耗用户和云平台的网络流量资源，考虑到云服务本身出现异常的概率并不高，传输全量数据会造成很大的资源浪费，从而影响第三方可信性评测平台的实用性。综上，目前采用的评测云平台可信性的方法存在数据处理压力过大，第三方可信性评测平台容易损坏的问题。

发明内容

为了克服现有技术的不足，本发明的目的之一在于提供一种用于评测云平台可信性的方法，其能解决目前采用的评测云平台可信性的方法存在数据处理压力过大，第三方可信性评测平台容易损坏的问题。

本发明的目的之一在于提供一种用于评测云平台可信性的装置，其能解决目前采用的评测云平台可信性的方法存在数据处理压力过大，第三方可信性评测平台容易损坏的问题。

本发明提供目的之一采用以下技术方案实现：

一种用于评测云平台可信性的方法，在互联网部署可信性评测中心，在所述云平台内部的虚拟机中部署数据采集终端，在所述云平台内网中部署数据采集服务器，所述数据采集服务器分别与所述数据采集终端和所述可信性评测中心建立通信，其特征在于包括：

监测数据采集，所述数据采集终端采集所述虚拟机中的监测数据，所述监测数据包括数据采集服务地址、用户ID、虚拟机ID、监测SLA参数；

筛选初始SLA参数，所述数据采集终端将所述监测数据发送至所述数据采集服务器，所述数据采集服务器缓存所述监测数据，并根据所述用户ID和所述虚拟机ID在预设SLA协议库中匹配出对应的初始SLA参数；

合规判断，所述数据采集服务器将所述监测SLA参数和所述初始SLA参数进行比对，若比对结果为被违反，则所述数据采集服务器将所述监测数据发送至所述可信性评测中心；若比对结果为未被违反，则生成合规性报告，所述数据采集服务器将所述合规性报告发送至可信性评测中心；

可信性分析，所述可信性评测中心对所述监测数据或所述合规性报告进行分析并得到可信性评分。

进一步地，在监测数据采集之前还包括用户登录，用户向所述云平台申请云服务得到用户ID，用户签署服务水平协议SLA并得到初始SLA参数，将所述用户ID和所述初始SLA参数建立映射关系。

进一步地，所述合规判断具体包括：所述数据采集服务器将所述监测SLA参数和所述初始SLA参数进行比对，若比对结果为被违反，则所述数据采集服务器将所述监测数据作为可信性证据并加密发送至所述可信性评测中心，若比对结果为未被违反，则所述数据采集服务器将所述监测数据进行持久化存储，并将比对结果封装为合规性报告，所述合规性报告含有合规字样文本信息、所述用户ID和所述虚拟机ID。

进一步地，所述可信性分析还包括所述可信性评测中心获取用户的主观评价信息，所述可信性评测中心根据所述主观评价信息得到主观可信性评分，所述可信性评测中心根据所述可信性评分和所述主观可信性评分得到最终可信性评分。

进一步地，还包括发送最终可信性评分，所述可信性评测中心将所述最终可信性评分发送至所述用户ID对应的用户。

进一步地，所述主观评价信息包括用户ID、虚拟机ID、评价分数。

本发明提供目的之二采用以下技术方案实现：

一种用于评测云平台可信性的系统，其特征在于包括：数据采集终端、数据采集服务器、可信性评测中心，所述数据采集终端部署在所述云平台内部的虚拟机中，所述数据采集服务器部署在所述云平台内网中，所述可信性评测中心部署在互联网中，所述数据采集服务器分别与所述数据采集终端和所述可信性评测中心建立通信；

所述数据采集终端用于采集所述云平台中的虚拟机中的监测数据，所述监测数据包括数据采集服务地址、用户ID、虚拟机ID、监测SLA参数，所述数据采集终端将所述监测数据发送至所述数据采集服务器，

所述数据采集服务器用于缓存所述监测数据，并根据所述用户ID和所述虚拟机ID在预设SLA协议库中匹配出对应的初始SLA参数；所述数据采集服务器还用于将所述监测SLA参数和所述初始SLA参数进行比对，若比对结果为被违反，则所述数据采集服务器将所述监测数据发送至所述可信性评测中心；若比对结果为未被违反，则所述据采集服务器生成合规性报告；

所述可信性评测中心对所述监测数据或所述合规性报告进行分析并得到可信性评分。

进一步地，所述数据采集服务器包括第一消息队列服务模块、并行数据分析服务模块、第一持久化存储服务模块、SLA协议库以及第一通讯控制接口，所述第一消息队列服务模块用于缓存所述监测数据，所述并行数据分析服务模块用于根据所述用户ID和所述虚拟机ID在预设SLA协议库中匹配出对应的初始SLA参数，所述并行数据分析服务模块还用于将所述监测SLA参数和所述初始SLA参数进行比对，若比对结果为被违反，则通过所述第一通讯控制接口将所述监测数据发送至所述可信性评测中心，若比对结果为未被违反，则生成合规性报告，则通过所述第一通讯控制接口将所述合规性报告发送至所述可信性评测中心，所述第一持久化存储服务模块持久化存储所述监测数据。

进一步地，所述可信性评测中心包括第二消息队列服务模块、第二持久化服务模块、可信性评估模块以及第二通讯控制接口，所述第二消息队列服务模块通过所述第二通讯接口接收所述监测数据或所述合规性报告并缓存，所述监测数据或所述合规性报告，所述可信性评估模块对所述监测数据或所述合规性报告进行分析并得到可信性评分。

进一步地，所述第二消息队列服务模块还通过所述第二通讯控制模块获取用户的主观评价信息，所述主观评价信息包括用户ID、虚拟机ID、评价分数,所述可信性评测中心根据所述主观评价信息得到主观可信性评分，所述可信性评估模块根据所述可信性评分和所述主观可信性评分得到最终可信性评分。

相比现有技术，本发明的有益效果在于：本发明的一种用于评测云平台可信性的方法，包括监测数据采集，数据采集终端采集虚拟机中的监测数据，监测数据包括数据采集服务地址、用户ID、虚拟机ID、监测SLA参数；筛选初始SLA参数，数据采集终端将监测数据发送至数据采集服务器，数据采集服务器缓存监测数据，并根据用户ID和虚拟机ID在预设SLA协议库中匹配出对应的初始SLA参数；合规判断，数据采集服务器将监测SLA参数和初始SLA参数进行比对，若比对结果为被违反，则数据采集服务器将监测数据发送至可信性评测中心；若比对结果为未被违反，则生成合规性报告，数据采集服务器将合规性报告发送至可信性评测中心；可信性分析，可信性评测中心对监测数据或合规性报告进行分析并得到可信性评分。通过在每台虚拟机中的数据采集终端监测数据，数据采集服务器对监测数据中的监测SLA参数与初始SLA参数进行对比，若参数未变，则只发送合规性报告至可信性评测中心即可，不需再将所有监测数据发送至可信性评测中心，仅将参数出现异常的监测数据发送至可信性评测中心，减少了可信性评测中心的数据处理量，避免了可信性评测中心因处理数据量过大造成的系统崩溃的现象。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，并可依照说明书的内容予以实施，以下以本发明的较佳实施例并配合附图详细说明如后。本发明的具体实施方式由以下实施例及其附图详细给出。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明的一种用于评测云平台可信性的方法的流程图；

图2为本发明的背景技术中的云平台可信性评系统框架示意图；

图3为本发明的一种用于评测云平台可信性的方法的工作状态示意图；

图4为本发明的一种用于评测云平台可信性的系统的模块框架示意图；

图5为本发明的一种用于评测云平台可信性的系统的工作状态示意图。

具体实施方式

下面，结合附图以及具体实施方式，对本发明做进一步描述，需要说明的是，在不相冲突的前提下，以下描述的各实施例之间或各技术特征之间可以任意组合形成新的实施例。

目前较为常见的云平台可信性评测系统是建立第三方可信性评测平台，在此平台上收集来自多个云平台的包括用户评价、虚拟主机监测数据等在内的主客观评价数据，并基于特定算法对这些数据加以综合评估，得出云平台可信性评测报告，供云平台的用户参考，具体的云平台可信性评系统框架中如图2所示，每个云平台中的不同的虚拟机发送监测数据至可信性评测中心，可信性评测中心根据监测数据，所有虚拟机的监测数据都要统一发送至图2中的可信性评测中心，部分监测数据项如网络连通性、主机存活性等的采集频率较高，数据总量大，这种数据采集方式，使可信性评测中心的数据处理量巨大，导致建设第三方可信性评测平台的成本大大增加；同时，大量的数据通过互联网发送，也会消耗用户和云平台的网络流量资源，考虑到云服务本身出现异常的概率并不高，传输全量数据会造成很大的资源浪费，从而影响可信性评测中心的实用性。因此提出本发明的一种用于评测云平台可信性的方法。

如图1和图3所示，本发明的一种用于评测云平台可信性的方法，在互联网部署可信性评测中心，在云平台内部的虚拟机中部署数据采集终端，在云平台内网中部署数据采集服务器，数据采集服务器分别与数据采集终端和可信性评测中心建立通信，具体包括：

用户登录，用户向云平台申请云服务得到用户ID，用户签署服务水平协议SLA并得到初始SLA参数，将用户ID和初始SLA参数建立映射关系。

监测数据采集，数据采集终端采集虚拟机中的监测数据，监测数据包括数据采集服务地址、用户ID、虚拟机ID、监测SLA参数；

筛选初始SLA参数，数据采集终端将监测数据发送至数据采集服务器，数据采集服务器缓存监测数据，并根据用户ID和虚拟机ID在预设SLA协议库中匹配出对应的初始SLA参数；

合规判断，数据采集服务器将监测SLA参数和初始SLA参数进行比对，若比对结果为被违反，则数据采集服务器将监测数据发送至可信性评测中心；若比对结果为未被违反，则生成合规性报告，数据采集服务器将合规性报告发送至可信性评测中心；在本实施例中具体为具体包括：数据采集服务器将监测SLA参数和初始SLA参数进行比对，若比对结果为被违反，则数据采集服务器将监测数据作为可信性证据并加密发送至可信性评测中心，若比对结果为未被违反，则数据采集服务器将监测数据进行持久化存储，并将比对结果封装为合规性报告，合规性报告含有合规字样文本信息、用户ID和虚拟机ID。

可信性分析，可信性评测中心对监测数据或合规性报告进行分析并得到可信性评分，在本实施例中，为了合理地评估服务的可信性，还包括可信性评测中心获取用户的主观评价信息，可信性评测中心根据主观评价信息得到主观可信性评分，可信性评测中心根据可信性评分和主观可信性评分得到最终可信性评分。用户主观评价信息包括用户ID、虚拟机ID、评价分数(假定为0-5的5分制)的形式保存在持久化存储中。则可以取出近一段时间(时间段的长度可以调整，可以是一个月、一个季度或一年等)内的SLA合规性评估结果和用户评分，同样进行加权评估，得到最终的服务可信性评分。

还包括发送最终可信性评分，可信性评测中心将最终可信性评分发送至用户ID对应的用户。

如图4和图5所示，本发明的一种用于评测云平台可信性的系统，具体包括：数据采集终端、数据采集服务器、可信性评测中心，数据采集终端部署在云平台内部的虚拟机中，数据采集服务器部署在云平台内网中，可信性评测中心部署在互联网中，数据采集服务器分别与数据采集终端和可信性评测中心建立通信；数据采集终端用于采集云平台中的虚拟机中的监测数据，监测数据包括数据采集服务地址、用户ID、虚拟机ID、监测SLA参数，数据采集终端将监测数据发送至数据采集服务器，数据采集服务器用于缓存监测数据，并根据用户ID和虚拟机ID在预设SLA协议库中匹配出对应的初始SLA参数；数据采集服务器还用于将监测SLA参数和初始SLA参数进行比对，若比对结果为被违反，则数据采集服务器将监测数据发送至可信性评测中心；若比对结果为未被违反，则据采集服务器生成合规性报告；可信性评测中心对监测数据或合规性报告进行分析并得到可信性评分。

在本实施例中，数据采集服务器包括第一消息队列服务模块、并行数据分析服务模块、第一持久化存储服务模块、SLA协议库以及第一通讯控制接口，第一消息队列服务模块用于缓存监测数据，并行数据分析服务模块用于根据用户ID和虚拟机ID在预设SLA协议库中匹配出对应的初始SLA参数，并行数据分析服务模块还用于将监测SLA参数和初始SLA参数进行比对，若比对结果为被违反，则通过第一通讯控制接口将监测数据发送至可信性评测中心，若比对结果为未被违反，则生成合规性报告，则通过第一通讯控制接口将合规性报告发送至可信性评测中心，第一持久化存储服务模块持久化存储监测数据。可信性评测中心包括第二消息队列服务模块、第二持久化服务模块、可信性评估模块以及第二通讯控制接口，第二消息队列服务模块通过第二通讯接口接收监测数据或合规性报告并缓存，监测数据或合规性报告，可信性评估模块对监测数据或合规性报告进行分析并得到可信性评分。第二消息队列服务模块还通过第二通讯控制模块获取用户的主观评价信息，主观评价信息包括用户ID、虚拟机ID、评价分数,可信性评测中心根据主观评价信息得到主观可信性评分，可信性评估模块根据可信性评分和主观可信性评分得到最终可信性评分。

本发明的一种用于评测云平台可信性的方法，包括监测数据采集，数据采集终端采集虚拟机中的监测数据，监测数据包括数据采集服务地址、用户ID、虚拟机ID、监测SLA参数；筛选初始SLA参数，数据采集终端将监测数据发送至数据采集服务器，数据采集服务器缓存监测数据，并根据用户ID和虚拟机ID在预设SLA协议库中匹配出对应的初始SLA参数；合规判断，数据采集服务器将监测SLA参数和初始SLA参数进行比对，若比对结果为被违反，则数据采集服务器将监测数据发送至可信性评测中心；若比对结果为未被违反，则生成合规性报告，数据采集服务器将合规性报告发送至可信性评测中心；可信性分析，可信性评测中心对监测数据或合规性报告进行分析并得到可信性评分。通过在每台虚拟机中的数据采集终端监测数据，数据采集服务器对监测数据中的监测SLA参数与初始SLA参数进行对比，若参数未变，则只发送合规性报告至可信性评测中心即可，不需再将所有监测数据发送至可信性评测中心，仅将参数出现异常的监测数据发送至可信性评测中心，减少了可信性评测中心的数据处理量，避免了可信性评测中心因处理数据量过大造成的系统崩溃的现象；本发明所提出的方法能够有效地完成数据采集和云平台可信性评估工作。同时，通过建立多级数据采集机制，使用合规性报告代替全量监测数据，减少了数据传输量，大大减轻了可信性评测中心的数据处理压力。

以上，仅为本发明的较佳实施例而已，并非对本发明作任何形式上的限制；凡本行业的普通技术人员均可按说明书附图所示和以上而顺畅地实施本发明；但是,凡熟悉本专业的技术人员在不脱离本发明技术方案范围内，利用以上所揭示的技术内容而做出的些许更动、修饰与演变的等同变化，均为本发明的等效实施例；同时,凡依据本发明的实质技术对以上实施例所作的任何等同变化的更动、修饰与演变等，均仍属于本发明的技术方案的保护范围之内。

Claims (10)

1.一种用于评测云平台可信性的方法，在互联网部署可信性评测中心，在所述云平台内部的虚拟机中部署数据采集终端，在所述云平台内网中部署数据采集服务器，所述数据采集服务器分别与所述数据采集终端和所述可信性评测中心建立通信，其特征在于包括：

监测数据采集，所述数据采集终端采集所述虚拟机中的监测数据，所述监测数据包括数据采集服务地址、用户ID、虚拟机ID、监测SLA参数；

筛选初始SLA参数，所述数据采集终端将所述监测数据发送至所述数据采集服务器，所述数据采集服务器缓存所述监测数据，并根据所述用户ID和所述虚拟机ID在预设SLA协议库中匹配出对应的初始SLA参数；

合规判断，所述数据采集服务器将所述监测SLA参数和所述初始SLA参数进行比对，若比对结果为被违反，则所述数据采集服务器将所述监测数据发送至所述可信性评测中心；若比对结果为未被违反，则生成合规性报告，所述数据采集服务器将所述合规性报告发送至可信性评测中心；

可信性分析，所述可信性评测中心对所述监测数据或所述合规性报告进行分析并得到可信性评分。

2.如权利要求1所述的一种用于评测云平台可信性的方法，其特征在于：在监测数据采集之前还包括用户登录，用户向所述云平台申请云服务得到用户ID，用户签署服务水平协议SLA并得到初始SLA参数，将所述用户ID和所述初始SLA参数建立映射关系。

3.如权利要求1所述的一种用于评测云平台可信性的方法，其特征在于：所述合规判断具体包括：所述数据采集服务器将所述监测SLA参数和所述初始SLA参数进行比对，若比对结果为被违反，则所述数据采集服务器将所述监测数据作为可信性证据并加密发送至所述可信性评测中心，若比对结果为未被违反，则所述数据采集服务器将所述监测数据进行持久化存储，并将比对结果封装为合规性报告，所述合规性报告含有合规字样文本信息、所述用户ID和所述虚拟机ID。

4.如权利要求1所述的一种用于评测云平台可信性的方法，其特征在于：所述可信性分析还包括所述可信性评测中心获取用户的主观评价信息，所述可信性评测中心根据所述主观评价信息得到主观可信性评分，所述可信性评测中心根据所述可信性评分和所述主观可信性评分得到最终可信性评分。

5.如权利要求4所述的一种用于评测云平台可信性的方法，其特征在于：还包括发送最终可信性评分，所述可信性评测中心将所述最终可信性评分发送至所述用户ID对应的用户。

6.如权利要求4所述的一种用于评测云平台可信性的方法，其特征在于：所述主观评价信息包括用户ID、虚拟机ID、评价分数。

7.一种用于评测云平台可信性的系统，其特征在于包括：数据采集终端、数据采集服务器、可信性评测中心，所述数据采集终端部署在所述云平台内部的虚拟机中，所述数据采集服务器部署在所述云平台内网中，所述可信性评测中心部署在互联网中，所述数据采集服务器分别与所述数据采集终端和所述可信性评测中心建立通信；

所述数据采集终端用于采集所述云平台中的虚拟机中的监测数据，所述监测数据包括数据采集服务地址、用户ID、虚拟机ID、监测SLA参数，所述数据采集终端将所述监测数据发送至所述数据采集服务器，

所述数据采集服务器用于缓存所述监测数据，并根据所述用户ID和所述虚拟机ID在预设SLA协议库中匹配出对应的初始SLA参数；所述数据采集服务器还用于将所述监测SLA参数和所述初始SLA参数进行比对，若比对结果为被违反，则所述数据采集服务器将所述监测数据发送至所述可信性评测中心；若比对结果为未被违反，则所述据采集服务器生成合规性报告；

所述可信性评测中心对所述监测数据或所述合规性报告进行分析并得到可信性评分。

8.如权利要求7的一种用于评测云平台可信性的系统，其特征在于：所述数据采集服务器包括第一消息队列服务模块、并行数据分析服务模块、第一持久化存储服务模块、SLA协议库以及第一通讯控制接口，所述第一消息队列服务模块用于缓存所述监测数据，所述并行数据分析服务模块用于根据所述用户ID和所述虚拟机ID在预设SLA协议库中匹配出对应的初始SLA参数，所述并行数据分析服务模块还用于将所述监测SLA参数和所述初始SLA参数进行比对，若比对结果为被违反，则通过所述第一通讯控制接口将所述监测数据发送至所述可信性评测中心，若比对结果为未被违反，则生成合规性报告，则通过所述第一通讯控制接口将所述合规性报告发送至所述可信性评测中心，所述第一持久化存储服务模块持久化存储所述监测数据。

9.如权利要求8的一种用于评测云平台可信性的系统，其特征在于：所述可信性评测中心包括第二消息队列服务模块、第二持久化服务模块、可信性评估模块以及第二通讯控制接口，所述第二消息队列服务模块通过所述第二通讯接口接收所述监测数据或所述合规性报告并缓存，所述监测数据或所述合规性报告，所述可信性评估模块对所述监测数据或所述合规性报告进行分析并得到可信性评分。

10.如权利要求9的一种用于评测云平台可信性的系统，其特征在于：所述第二消息队列服务模块还通过所述第二通讯控制模块获取用户的主观评价信息，所述主观评价信息包括用户ID、虚拟机ID、评价分数,所述可信性评测中心根据所述主观评价信息得到主观可信性评分，所述可信性评估模块根据所述可信性评分和所述主观可信性评分得到最终可信性评分。