[发明专利]一种云网络防止受到攻击的方法及装置

说明书

技术领域

本发明属于计算机网络通信技术领域，具体涉及一种云网络防止受到攻击的方法及装置。

背景技术

网络上的虚拟设备受到攻击后，通常会产生感染效应。一个云服务器上的虚拟设备的漏洞往往都是相同的，当发现网络受到攻击时，此时云服务器上的虚拟设备已经都被感染了病毒，此时唯一能进行的补救措施是断网重启恢复系统和数据操作，再根据受到的感染情况进行系统修复。这样一旦出现问题时，就会造成数据损失，而且重启设备并恢复也只能是尽量减少。如何减小虚拟设备受感染的程度才是解决问题的根本，当一台虚拟设备受到攻击时，如果可以将其他设备进行安全隔离，那么会大大减少由于网络攻击造成的损失。

因此，有必要提出一种云网络防止受到攻击的方法及装置，使得设备受到网络攻击的概率降到最低，以此方式来保护网络设备。

发明内容

本发明的目的是提供一种云网络防止受到攻击的方法及装置，通过将受到攻击的虚拟设备及时与云网络进行隔离，减少了云网络中设备受到攻击的数量，以克服现有技术中云网络中的设备出现某一台虚拟设备被攻击，集体遭受感染的缺陷。

根据本发明的一个方面，提供一种云网络防止受到攻击的方法，包括：服务器监控虚拟设备，以掌握其安全状态；服务器确定监控的虚拟设备受到攻击，评估攻击类型；服务器根据攻击类型将危险网络进行隔离，以防止云网络受到攻击。

其中，还包括：当监控的虚拟设备仅存在系统漏洞时，则服务器只提出安全预警。

其中，所述攻击类型包括：遭受网络攻击和遭受病毒感染。

其中，所述服务器根据攻击类型将危险网络进行隔离，包括：如果虚拟设备遭受网络攻击，则将攻击来源的网络与云网络断开；如果虚拟设备遭受病毒感染，则将病毒来源的网络与云网络中存在受攻击的虚拟设备进行隔离，并将已经感染的虚拟设备进行隔离。

其中，所述方法进一步包括：针对遭受网络攻击进行隔离操作后，将所述攻击来源的网络进行软件防火后，再次连入网络。

其中，所述方法进一步包括：针对遭受病毒感染进行隔离操作后，将所述病毒来源的网络与已经感染的虚拟设备进行软件杀毒后，再次连入网络。

其中，将所述系统漏洞进行修复后，停止发出安全预警。

根据本发明的另一个方面，提供一种云网络防止受到攻击的装置，包括：监控单元，用于监控虚拟设备，以掌握其安全状态；评估单元，确定监控的虚拟设备受到攻击，评估攻击类型；隔离单元，根据攻击类型将危险网络进行隔离，以防止云网络受到攻击。

其中，还包括：预警单元，用于当监控的虚拟设备仅存在系统漏洞时，提出安全预警。

其中，所述根据攻击类型将危险网络进行隔离，包括：如果虚拟设备遭受网络攻击，则将攻击来源的网络与云网络断开；如果虚拟设备遭受病毒感染，则将病毒来源的网络与云网络中存在受攻击的虚拟设备进行隔离，并将已经感染的虚拟设备进行隔离。

根据本发明的一种云网络防止受到攻击的方法及装置，通过实时监控虚拟设备，并对虚拟设备的安全状态进行评估，根据评估类型对虚拟设备采取隔离措施，实现了当网络受到攻击时，及时将网络进行隔离，减少了设备受到攻击的数量，从而将损失降到最低。

附图说明

图1显示了本发明实施例的云网络防止受到攻击的方法的原理图；

图2显示了本发明实施例的云网络防止受到攻击的方法的流程图；

图3显示了本发明实施例的将虚拟设备进行隔离的方法的流程图；

图4显示了本发明实施例的云网络防止受到攻击的装置的方框图。

具体实施方式

为使本发明的目的、技术方法和优点更加清楚明了，下面结合具体实施方式并参照附图，对本发明进一步详细说明。应该理解，这些描述只是示例性的，而并非要限制本发明的范围。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本发明的概念。

图1显示了本发明实施例的云网络防止受到攻击的方法的原理图。

如图1所示，云网络服务器上配置有上千台虚拟设备，每个用户分配到虚拟设备之后会对独立的虚拟设备进行安全软件配置，此时的安全软件和安全补丁情况都不相同，由于有些补丁和安全软件会影响虚拟设备的运行速度，所以不是所有客户都会进行补丁和软件的更新，这样就会存在不同程度的安全问题。