[发明专利]一种云应用的检测方法及云应用检测装置

说明书

本发明实施例公开了一种云应用的检测方法，包括：获取待检测云应用对应的至少一个应用实例，应用实例分别与守护代理一一对应；通过守护代理提取每个应用实例对应的第一特征值；当待检测云应用满足预设的特征值更新条件时，将第一特征值更新为第二特征值；若第二特征值存在不一致，则将待检测云应用确定为存在安全漏洞的目标云应用。本发明还公开了一种云应用检测装置。本发明能够对部署在平台即服务上的云应用提供运行时的完整性保护，以此提升了平台即服务的安全服务能力，提高市场竞争力，同时也帮助用户及时了解云应用的运行状态，防止云应用自身及其运行环境被恶意篡改或异常运行，提升用户体验，进而增强云服务的功能。

技术领域

本发明涉及计算机技术领域，尤其涉及一种云应用的检测方法及云应用检测装置。

背景技术

根据美国国家标准与技术研究院(英文全称：National Institute of Standardsand Technology，英文缩写：NIST)的定义，云计算分为三大服务模式，分别是基础设施即服务(英文全称：infrastructure as a service，英文缩写：IaaS)、软件即服务(英文全称：software as a service，英文缩写：SaaS)以及平台即服务(英文全称：platform as aservice，英文缩写：PaaS)。其中，PaaS为应用开发者提供了开发和运行环境的支持，包括涵盖范围广泛的各类中间件，不再需要开发者亲自维护基础设施的配置管理工作，也不用去安装和管理运行时的环境，应用开发者只需要将应用程序代码部署在PaaS中，由PaaS负责应用的运行维护和生命周期管理。保障托管的云应用在平台上安全稳定运行，是PaaS必须向用户承诺的基本功能。

为了云应用完整性的安全保护，目前可以采用入侵检测系统(英文全称：Intrusion Detection Systems，英文缩写：IDS)来检测针对应用、所在系统以及网络环境的攻击行为。IDS可以分为基于主机的检测和基于网络的检测。基于主机的检测主要是分析和审计单个主机的网络数据，寻找可能的入侵行为；而基于网络的检测类似于防火墙，对整个网络的流量数据进行分析。

然而基于IDS对云应用完整性进行安全保护，可能会出现漏报的情况，无法百分之一百地成功识别入侵行为，只能寻找到可能的入侵行为，从而IDB还需要加以完善。与此同时，由于系统软件或硬件故障的原因也会造成应用的完整性被破坏，但并不是异常入侵行为导致的，因此IDB不予以处理，难以保证方案的实时化和灵活性。

发明内容

本发明实施例提供了一种云应用的检测方法及云应用检测装置，能够对部署在PaaS平台上的云应用提供运行时的完整性保护，在运行过程中对云应用的第一特征值进行更新，并且得到更新后的第二特征值，进而通过判断第二特征值的一致性，来及时发现云应用是否出现安全漏洞，以此提升了PaaS平台的安全服务能力，提高市场竞争力，同时也帮助用户及时了解云应用的运行状态，防止云应用自身及其运行环境被恶意篡改或异常运行，提升用户体验，进而增强云服务的功能。

有鉴于此，本发明第一方面提供了一种控制设备接入的方法，包括：

首先由云应用检测装置获取待检测云应用对应的至少一个应用实例，每个应用实例分别对应一个守护代理，守护代理可以提取并计算应用实例的完整性特征值，还可以负责各个应用实例之间的信息交换，同时，守护代理能够及时地记录以及更新特征值数据库；

然后云应用检测装置可以通过守护代理提取每个应用实例对应的第一特征值，其中，第一特征值就是指初始化特征值；

在云应用运行是，如果确定待检测云应用满足预设的特征值更新条件，则云应用检测装置会将第一特征值更新为第二特征值；

若各个应用实例之间的第二特征值存在不一致，则云应用检测最后可以将待检测云应用确定为存在安全漏洞的目标云应用。