[发明专利]云平台虚拟机异常流量检测方法、装置、虚拟机及系统

权利要求书

1.一种云平台虚拟机异常流量检测方法，其特征是，包括：

在每个虚拟机中均设置自动机匹配AC算法检测模块；

获取用户的输入信息，根据用户输入信息启动对应虚拟机中的自动机匹配AC算法检测模块；

自动机匹配AC算法检测模块根据特征规则库将防火墙检测后的流量数据以及虚拟机之间通信流量数据进行字符串特征匹配；

输出自动机匹配AC算法检测模块的异常流量检测结果；

将输出结果中的异常流量进行特征提取，并将提取的异常流量特征添加到防火墙规则中；

将输出结果中的异常流量进行特征提取，并将提取的异常流量特征添加到特征规则库中。

2.根据权利要求1所述的一种云平台虚拟机异常流量检测方法，其特征是，特征规则库支持自定义操作，包括添加、删除、更新。

3.根据权利要求1所述的一种云平台虚拟机异常流量检测方法，其特征是，防火墙为分布式防火墙。

4.一种云平台虚拟机异常流量检测装置，其特征是，包括：

设置单元，在每个虚拟机中均设置自动机匹配AC算法检测模块；

启动单元，获取用户的输入信息，根据用户输入信息启动对应虚拟机中的自动机匹配AC算法检测模块；

匹配单元，自动机匹配AC算法检测模块根据特征规则库将防火墙检测后的 流量数据以及虚拟机之间通信流量数据进行字符串特征匹配；

输出单元，输出自动机匹配AC算法检测模块的异常流量检测结果；

第一添加单元，将输出结果中的异常流量进行特征提取，并将提取的异常流量特征添加到防火墙规则中；

第二添加单元，将输出结果中的异常流量进行特征提取，并将提取的异常流量特征添加到特征规则库中。

5.一种虚拟机，其特征是，所述虚拟机中包括权利要求4所述的一种云平台虚拟机异常流量检测装置。

6.一种云平台虚拟机异常流量检测系统，其特征是，包括：若干权利要求5所述的虚拟机，若干虚拟机之间通信连接，若干虚拟机还与其他主机通信连接。