[发明专利]一种云平台管理监控系统及方法

说明书

技术领域

本发明涉及云平台管理与监控技术领域，具体地，涉及一种云平台管理监控系统及方法。

背景技术

随着互联网技术普及和信息化技术不断提高，社会上各个领域对信息化要求越来越高，处理的数据也不断增加。云计算平台把庞大的基础设施、数据存储、各种平台、软件组成相互共享、协作的资源池，并在此基础上抽象出层次化服务，以付费使用的方式为用户提供诸如基础架构（laaS）、平台（Paas）、软件（Saas）等服务。云服务使人们不必关心底层的具体实现，只管把大量的计算和存储放到“云”中处理，返回处理结果，就像用水、电一样方便。

近年来，Google、亚马逊、IBM等公司都在积极推出自己的云服务，云计算己从概念落地到实际应用中，发展已臻成熟，已发展为可个性化定制、伸缩可扩展、面向服务的公有云或私有云。

监控是云计算平台的重要组成部分，它是云计算平台中很多诸如网络分析、系统管理、作业调度、负载均衡、事件预测、故障检测以及恢复操作的前提，可以帮助云计算平台动态量化资源使用、检测服务缺陷、发现用户使用模式、辅助资源调度模块决策，对提高云计算平台的服务质量发挥重要作用。云计算平台不仅包括底层的存储、网络、计算资源，还包括在此基础上的虚拟资源，以及这些虚拟资源抽象化整合后的云平台、云软件。

云平台上面充斥着各种大量的分布式环境下异构的、动态的、复杂的资源，如何对它们进行高效的动态监控及管理是提供高质量服务的保障，在云计算领域里真正比较成熟的管理监控系统并不多。

学术界，对云计算平台监控系统的研究工作相对较少。有的人提出一种RESTful的方法监控和管理云计算平台基础设施，云计算平台上的实体（包括计算、网络、存储资源）以REST方式构建在树形结构中。这样的监控管理组织结构适合云计算平台基础设施，然而云计算平台上其他服务层实体也需要监控，很难扩展进来。

在实现本发明的过程中，发明人发现现有技术中至少存在适用范围小、通用性差和扩展性差等缺陷。 

发明内容

本发明的目的在于，针对上述问题，提出一种云平台管理监控系统，以实现适用范围大、通用性好和扩展性好的优点。

本发明的另一目的在于，提出一种云平台管理监控方法。

为实现上述目的，本发明采用的技术方案是：一种云平台管理监控系统，主要包括依次配合连接的三级防火墙模块、信息监控模块和服务收费模块，其中：

三级防火墙模块：用于对包括用户和黑客在内的外来入侵事件进行身份识别，并基于所得身份识别结果进行放行或拦截处理，有效阻断黑客入侵； 

信息监控模块：用于采用图像算法对平台内的各种图片信息进行审核，拦截不良图片，对不良文字信息及视频信息采用比对，格式转换技术来截获；

服务收费模块：用于实时检测资源收费情况，一旦发现收费不合理情况，立即向相关平台管理中心报告，以在极短时间内采取措施恢复正常收费。

进一步地，所述三级防火墙模块，包括并行设置的一级防火墙和二级防火墙，以及夹在所述一级防火墙和二级防火墙的中间地带、且用于有效阻断黑客入侵的中间层。

进一步地，所述信息监控模块，包括依次配合连接在所述三级防火墙模块和服务收费模块之间的数据分析子模块、专家诊断子模块、报告子模块、数据存储子模块和信息发布子模块。

进一步地，所述服务收费模块，包括与所述信息监控模块连接的数据库，以及分别与所述数据库连接的统计子模块、分析子模块、异常子模块和处理子模块。

同时，本发明采用的另一技术方案是：一种云平台管理监控方法，主要包括：

a、对包括用户和黑客在内的外来入侵事件进行身份识别，并基于所得身份识别结果进行放行或拦截处理，有效阻断黑客入侵； 

b、采用图像算法对平台内的各种图片信息进行审核，拦截不良图片，对不良文字信息及视频信息采用比对，格式转换技术来截获；

c、实时检测资源收费情况，一旦发现收费不合理情况，立即向相关平台管理中心报告，以在极短时间内采取措施恢复正常收费。

进一步地，步骤a具体包括：

提供管理服务，管理可用资源和服务，接受用户发送的请求，根据用户请求发送到相应的应用服务，智能化的调度、部署资源和应用，动态地配置和回收资源；

对用户认证、授权、登录进行管理，用户登录时对用户的权限严格控制；当黑客欲侵入云平台内部时，通过两级防火墙及位于两级防火墙之间的中间层拦截黑客。

进一步地，步骤b具体包括：