[发明专利]一种基于时序的云计算智能安全系统

说明书

本发明公开了一种基于时序的云计算智能安全系统，包括数据流缓存模块、数据流时序提取模块、时序标记模块、数据流时序比对模块、数据流丢弃控制模块和云计算模块。本发明将进入云计算系统中的数据流的时序部分拆分出来，将时序部分转变为数字时序序列并将数字时序序列进行时序周期划分，并在每个时序周期序列中加入具有编号的起点和终点标记，然后将每个时序周期序列同时与云计算智能安全系统正常使用的时序序列比对，并行比对方式可以有效的提高时序比对效率，快速得出数据流安全与否的结果，节省数据安全检查的时间，提高整体系统模块运行效率。

技术领域

本发明涉及云计算安全技术领域，具体涉及一种基于时序的云计算智能安全系统。

背景技术

随着信息技术的不断发展，云计算成为一种继分布式计算、并行计算、网格计算等之后的新计算方式，可以为用户提供资源租用、服务外包、应用托管等服务，由于其简便、经济、易扩展性等优点迅速成为信息技术发展的热点，但在给用户带来方便的同时，也对用户的信息安全、资产安全和隐私安全造成了极大的挑战，目前，云计算安全已成为云计算发展过程中急需解决的问题，其关键性和紧迫性已不容忽视；

云计算虚拟环境中，在物理服务器内部存在多个虚拟机，每个虚拟机承载不同业务系统，同时，同一物理服务器内部的不同虚拟机间的流量可以通过内部的虚拟网络层直接通信，不再通过外部的物理防火墙，使得原有的物理安全边界在虚拟化环境下发生改变，因此原有的安全防护机制失效了；

现有专利CN108875367A公开了一种基于时序的云计算智能安全系统，能够明确的将安全平台模块划分割成大量空间，并对大量的分割空间进行阵列的排布以及调整，基于时序信息实现适应云计算动态化环境下的安全策略的动态配置，防御外部空间对分割空间的恶意攻击，保障云环境下系统安全，虽然在一定程度上解决了云计算存在的安全问题，但也存在一些缺陷，(1)、对基于时序的数据流首先进行缓冲，进而模拟非正常数据流进入系统模块会产生的各种影响，由影响结果判定对数据流进行保留或丢弃，模拟过程繁琐，拖累整体系统模块运行效率；(2)在模拟过程中若影响不大将允许非正常数据流进入后续系统模块，仍具有一定的风险，并且不乏不法人士对数据进行伪装欺骗模拟模块，而进入系统模块后会导致系统安全崩溃。

发明内容

本发明的目的在于提供一种基于时序的云计算智能安全系统，以解决现有技术中非正常数据流进入系统模块会产生的各种影响的过程繁琐，拖累整体系统模块运行效率，允许非正常数据进入系统模块仍存在一定风险的技术问题。

为解决上述技术问题，本发明具体提供下述技术方案：

一种基于时序的云计算智能安全系统，包括数据流缓存模块、数据流时序提取模块、时序标记模块、数据流时序比对模块、数据流丢弃控制模块和云计算模块；

所述数据流缓存模块用于接收及缓存进入云计算模块的数据流，并将缓存的数据流传送给数据流时序提取模块；

所述数据流时序提取模块用于接收来自于数据流缓存模块的数据流，并将数据流中的时序部分拆分变成独立部分，再将时序部分传送给时序标记模块；

所述时序标记模块接收来并缓存自于数据流时序提取模块的时序部分，并对时序部分的时序序列进行节点标记，并将标记后的时序部分传送给数据流时序比对模块；

所述数据流时序比对模块接收来自于时序标记模块的带有节点标记的时序部分，并与云计算智能安全系统正常使用的时序序列进行比对，将比对结果反馈给数据流丢弃控制模块；

所述数据流丢弃控制模块根据数据流时序比对模块反馈的比对结果控制数据流缓存模块对缓存的数据流进行处理；

所述云计算模块对数据流缓存模块进入的数据流进行运算处理。

作为本发明的一种优选方案，所述数据流缓存模块缓存的数据流含有两个部分分别为时序部分和数据部分，所述时序部分有具有上下沿和周期性变化的时序序列部分组成。