[发明专利]一种虚拟网络设备防御方法、装置、电子设备和介质

权利要求书

1.一种虚拟网络设备防御方法，其特征在于，包括：

检测虚拟网络设备是否出现故障；

若存在所述虚拟网络设备出现故障，则根据应用类型和主机资源确定所述虚拟网络设备的备份需求；

根据所述备份需求和所有的备份虚拟网络设备的状态信息，确定目标虚拟网络设备；

将所述虚拟网络设备切换至所述目标虚拟网络设备；

所述检测虚拟网络设备是否出现故障之前，还包括：

当所述虚拟网络设备被攻击时，则将所述虚拟网络设备的标志位置为被攻击；

对应的，所述检测虚拟网络设备是否出现故障，包括：

当所述虚拟网络设备的标志位为被攻击时，则检测所述虚拟网络设备是否出现故障。

2.根据权利要求1所述的虚拟网络设备防御方法，其特征在于，所述根据所述备份需求和所有的备份虚拟网络设备的状态信息，确定目标虚拟网络设备，包括：

检测所述备份虚拟网络设备的所述状态信息中的所述标志位是否都是被攻击；

若不是都被攻击，则从未攻击的所述备份虚拟网络设备中，根据所述备份需求确定所述目标虚拟网络设备；

若都被攻击，则根据所述备份需求重新再部署新备份虚拟网络设备；

将所述新备份虚拟网络设备确定为所述目标虚拟网络设备。

3.根据权利要求1所述的虚拟网络设备防御方法，其特征在于，所述虚拟网络设备为OVS、neutron、linux bridge中的任意一种。

4.根据权利要求1所述的虚拟网络设备防御方法，其特征在于，所述检测虚拟网络设备是否出现故障，包括：

向所述虚拟网络设备发送询问信息；

当未接收到所述虚拟网络设备发送的所述询问信息对应的响应信息时，确定所述虚拟网络设备出现故障；

当接收到所述虚拟网络设备反馈的所述响应信息时，确定所述虚拟网络设备正常。

5.根据权利要求1所述的虚拟网络设备防御方法，其特征在于，所述将所述虚拟网络设备切换至所述目标虚拟网络设备，包括：

读取路由表，并根据所述路由表配置所述目标虚拟网络设备。

6.根据权利要求1所述的虚拟网络设备防御方法，其特征在于，还包括：

采用备份冗余框架，生成多个所述备份虚拟网络设备。

7.一种虚拟网络设备防御装置，其特征在于，包括：

检测模块，用于检测虚拟网络设备是否出现故障；

备份需求确定模块，用于若存在所述虚拟网络设备出现故障，则根据应用类型和主机资源确定所述虚拟网络设备的备份需求；

目标虚拟网络设备确定模块，用于根据所述备份需求和所有的备份虚拟网络设备的状态信息，确定目标虚拟网络设备；

切换模块，用于将所述虚拟网络设备切换至所述目标虚拟网络设备；

还包括：

标识模块，用于当虚拟网络设备被攻击时，则将虚拟网络设备的标志位置为被攻击；

对应的，检测模块，包括：

检测单元，用于当虚拟网络设备的标志位为被攻击时，则检测虚拟网络设备是否出现故障。

8.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至6任一项所述虚拟网络设备防御方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述虚拟网络设备防御方法的步骤。