[发明专利]一种云计算系统中云应用攻击行为处理方法、装置及系统

说明书

本发明公开了一种云计算系统中云应用攻击行为的处理装置，包括：安全分析器，安全处理器和策略管理器，其中：策略管理器用于存储安全判断规则和恶意应用处理规则；安全分析器用于接收安全检测器发送的应用行为数据，根据该应用行为数据以及安全判断规则，确定该云主机上运行的云应用是否存在攻击行为，并在确定该云主机上运行的云应用存在攻击行为时，将该应用行为数据发送给安全处理器；安全处理器，用于根据恶意应用处理规则，调用云计算系统中的云控制器提供的接口对存在攻击行为的云应用进行处理。本发明方案基于云计算应用级别进行安全防护，能防止同一个主机内部不同应用之间的相互攻击，同时减少对正常应用的影响。

技术领域

本发明涉及计算机技术领域，尤其涉及一种云计算系统中云应用攻击行为的处理方法、装置及系统。

背景技术

根据美国国家标准与技术研究院(National Institute of Standards andTechnology，NIST)的定义，云计算有三大服务模式，分别是SaaS(software as a service,软件即服务)、PaaS(platform as a service平台即服务)和IaaS(infrastructure as aservice,基础设施即服务)。其中PaaS是把服务器平台作为一种服务提供的商业模式。PaaS主要为云应用提供CPU、内存等硬件资源以及操作系统、程序依赖库等软件资源，云应用的开发者不必关心应用运行的软硬件环境，集中精力在开发应用程序本身。PaaS的出现，加快了云应用的开发和部署，因此在互联网时代，越来越多的云应用将会被部署到云计算系统中。

在云计算系统(可简称云系统)中，为了增加系统硬件资源的利用率，通常会将多个云应用运行在同一个云主机中(硬件主机或虚拟主机，不同的云计算系统有不同的实现)，云计算系统为云应用提供必要的系统资源隔离，保证运行在同一云主机中运行的云应用之间不会相互干扰。同时云计算系统还提供云主机内的虚拟网络以供云应用之间的通信。

在另一方面的网络安全领域，黑客们向目标机器发起攻击之前，为了隐藏自己的身份，通常会在网络上寻找肉鸡(可被控制的傀儡机)，然后通过肉鸡再来发起攻击。这样就算被攻击者检查到攻击，也只能查到肉鸡的地址，查不到黑客们的真实地址。在云计算系统兴起之后，网络黑客便可以不用再寻找肉鸡，而是直接将他们的攻击程序运行在云计算系统上，并且能够运行多份攻击程序的实例，形成一个大规模的攻击系统。在云计算系统中，黑客不仅能利用原有的攻击程序向目标进行攻击，并且可以利用云计算系统内部运行有大量的云应用程序这个特点，通过攻击程序攻击云计算系统内部不同云主机上的应用程序，甚至是同一云主机内部的其他应用程序。

现有技术中一般是通过流量检测与流量清洗方法解决云计算系统受到攻击的问题。如图1所示，在云计算系统内部新增流量检测装置，通过交换机与云计算系统的云主机连接，用以检测云计算系统内注入云主机的数据流，包括云计算系统外部的用户访问云应用的数据流，以及云计算系统内部各云主机之间相互交互的数据流。通过流量检测装置统计出预定时长内注入某一云主机的数据流流量大小，当统计得到的流量数值超过了预定的阈值时，就认为注入该云主机的流量发生异常。检测到流量发生异常后，流量检测装置会通知流量清洗装置启动，流量清洗装置将对注入该云主机的数据流量进行清洗，过滤掉攻击报文，再将清洗后的数据流发送给该云主机。

现有技术的方案只能防止云计算系统内部云主机之间的攻击，或者外部向云计算系统内部云主机的攻击，但是无法防止同一个云主机内部不同云应用之间的相互攻击，或者云主机内部对云主机本身进行的攻击。另外，现有技术方案以云主机为单位进行流量监控和清洗，会影响到目标云主机中的所有云应用。

发明内容

本发明实施例提供一种云计算系统中云应用攻击行为的处理方法、装置及系统，用于对云计算系统进行应用级别的安全防护，并且尽可能减少对云计算机系统内正常的云应用的影响。

第一方面，本发明实施例提供了一种云计算系统中云应用攻击行为的处理装置，包括：