[发明专利]一种虚拟网络设备防御方法、装置、电子设备和介质

说明书

本申请提供了一种虚拟网络设备防御方法，包括：检测虚拟网络设备是否出现故障；若存在虚拟网络设备出现故障，则根据应用类型和主机资源确定虚拟网络设备的备份需求；根据信息从备份虚拟网络设备中确定目标虚拟网络设备；将虚拟网络设备切换至目标虚拟网络设备。可见，本申请设置有备份虚拟网络设备，当虚拟网络设备出现故障时，能够根据备份需求确定目标虚拟网络设备，并将虚拟网络设备切换到目标虚拟网路设备，使网络功能正常使用，提高了云平台的安全性和可靠性。本申请同时还提供了一种虚拟网络设备防御装置、电子设备和计算机可读存储介质，均具有上述有益效果。

技术领域

本申请涉及虚拟化技术领域，特别涉及一种虚拟网络设备防御方法、装置、电子设备和介质。

背景技术

在云计算时代，以虚拟化技术为基础，整合大规模可扩展的计算、存储、网络等分布式资源进行协同工作，构建了多租户共存的运营模式。服务器主机可部署分布式虚拟网络设备，应用场景如图1所示，图1为相关技术中的一种虚拟机的通信的结构示意图，在一个集群内部，虚拟机通过分布式虚拟网络设备进行通信，虽然有防火墙、数据加密等传统的方式可以对内部网络起到较好的防护，但随着各种高级攻击手段的出现，例如通过持续、不定期对目标进行信息收集，从而掌握目标网络和系统存在的各种类型的已知甚至未知软件漏洞后门，并制定精确的攻击计划，逐步渗透到目标设备和应用，窃取内部信息、控制内部网络或对设备进行破坏，使得传统的防护手段面临严峻的挑战。近几年网络安全事件表明虚拟网络设备(网元)安全已经成为云平台的首要问题。

因此，如何提供一种解决上述技术问题的方案是本领域技术人员目前需要解决的问题。

发明内容

本申请的目的是提供一种虚拟网络设备防御方法、装置、电子设备和介质，能够在虚拟网络设备故障时，使网络功能正常使用，提高了云平台的安全性和可靠性。其具体方案如下：

本申请提供了一种虚拟网络设备防御方法，包括：

检测虚拟网络设备是否出现故障；

若存在所述虚拟网络设备出现故障，则根据应用类型和主机资源确定所述虚拟网络设备的备份需求；

根据所述备份需求和所有的备份虚拟网络设备的状态信息，确定目标虚拟网络设备；

将所述虚拟网络设备切换至所述目标虚拟网络设备。

优选地，所述检测虚拟网络设备是否出现故障之前，还包括：

当所述虚拟网络设备被攻击时，则将所述虚拟网络设备的标志位置为被攻击；

对应的，所述检测虚拟网络设备是否出现故障，包括：

当所述虚拟网络设备的标志位为被攻击时，则检测所述虚拟网络设备是否出现故障。

优选地，所述根据所述备份需求和所有的备份虚拟网络设备的状态信息，确定目标虚拟网络设备，包括：

检测所述备份虚拟网络设备的所述状态信息中的所述标志位是否都是被攻击；

若不是都被攻击，则从未攻击的所述备份虚拟网络设备中，根据所述备份需求确定所述目标虚拟网络设备；

若都被攻击，则根据所述备份需求重新再部署新备份虚拟网络设备；

将所述新备份虚拟网络设备确定为所述目标虚拟网络设备。

优选地，所述虚拟网络设备为OVS、neutron、linux bridge中的任意一种。

优选地，所述检测虚拟网络设备是否出现故障，包括：

向所述虚拟网络设备发送询问信息；

当未接收到所述虚拟网络设备发送的所述询问信息对应的响应信息时，确定所述虚拟网络设备出现故障；