[发明专利]云计算环境下监控数据流向的方法及系统

权利要求书

1.云计算环境下监控数据流向的方法，其特征是，包括以下步骤：

步骤一：云环境下，节点既能作为数据源节点又能作为数据目的节点，数据源节点网络的出口模块及数据目的节点的网络入口模块协同实现数据的数据掺杂和检测；

步骤二：网络出口模块向云环境中统一的数据分析中心报告单位时间内发出的掺杂数据包数量，网络入口模块向云环境中统一的数据分析中心报告单位时间内接收的来自各源节点的掺杂数据包数量，实现基于收发比例分析数据流向。

2.如权利要求1所述的云计算环境下监控数据流向的方法，其特征是，所述步骤一中，节点作为数据源节点时，节点中的网络出口模块过滤原始数据流，按比例向网络上发送额外的掺杂数据；

节点作为数据目的节点时，节点中的网络入口模块过滤来自网络的数据包，放行原始数据流，截获掺杂数据包后提取上一个节点的信息，然后丢弃掺杂数据包，因此掺杂数据包不会污染业务应用的运行环境。

3.如权利要求1所述的云计算环境下监控数据流向的方法，其特征是，所述步骤二中，基于收发比例分析数据流向时，网络出口模块发出数据包总量应当等于网络入口模块接收到的数据包总量，对每一个接收节点，通过计算接收到的来自某源节点的数据包数量占该源节点发出数据包总量的比例，就可以得到数据流的分流情况。

4.如权利要求1所述的云计算环境下监控数据流向的方法，其特征是，所述网络出口模块发送数据时，包括以下步骤：

（1-1）：过滤原始数据流的数据包，并计数，当计数值达到触发掺杂数据的比例，则转向步骤（1-2），否则转向到步骤（1-5）；

（1-2）：保持当前的数据包不变的情况下，克隆当前数据包，副本数据包将会作为掺杂数据包，如此不会破坏原始数据；

（1-3）：保持掺杂数据包的TCP协议层及TCP以下协议层不变，修改应用层数据，记录当前节点信息，不修改网络层数据的目的，是保证掺杂数据能与相应的原始数据一起流动；记录的当前节点信息，将会在数据目的节点的网络入口模块中被解析出来；

（1-4）：正常发送掺杂数据包；

（1-5）：正常发送原始数据包，然后返回到（1-1）继续执行。

5.如权利要求1所述的云计算环境下监控数据流向的方法，其特征是，所述网络入口模块接收数据时，包括以下步骤：

（2-1）：截获当前数据包，判断是否掺杂数据；如果是掺杂数据，则转向步骤（2-2），否则转向到（2-5）；

（2-2）：在掺杂数据中提取应用层数据信息，即获得数据来源节点的信息；

（2-3）：向统一数据分析中心汇总从掺杂数据包中获取的信息；

（2-4）：丢弃掺杂数据包，以避免影响上层业务环境和业务处理；

（2-5）：正常向上层提交原始数据包，然后返回到（2-1）继续执行。

6.云计算环境下监控数据流向的系统，其特征是，包括云环境下的节点，节点即能作为数据源节点又能作为数据目的节点，数据源节点网络出口模块及数据目的节点的网络入口模块实现数据的数据掺杂和检测；

网络出口模块向云环境中统一的数据分析中心报告单位时间内发出的掺杂数据包数量，网络入口模块向云环境中统一的数据分析中心报告单位时间内接收的来自各源节点的掺杂数据包数量，实现基于收发比例分析数据流向。

7.如权利要求6所述的云计算环境下监控数据流向的系统，其特征是，所述节点作为数据源节点时，节点中的网络出口模块过滤原始数据流，按比例向网络上发送额外的掺杂数据；

节点作为数据目的节点时，节点中的网络入口模块过滤来自网络的数据包，放行原始数据流，截获掺杂数据包后提取上一个节点的信息，然后丢弃掺杂数据包，因此掺杂数据包不会污染业务应用的运行环境。

8.如权利要求6所述的云计算环境下监控数据流向的系统，其特征是，所述基于收发比例分析数据流向时，网络出口模块发出数据包总量应当等于网络入口模块接收到的数据包总量，对每一个接收节点，通过计算接收到的来自某源节点的数据包数量占该源节点发出数据包总量的比例，就可以得到数据流的分流情况。