[发明专利]访问关系可视化方法、装置、电子设备和存储介质

说明书

本申请公开了一种访问关系可视化方法、装置、电子设备和存储介质，所述方法包括：获取云平台内至少两个虚拟机中每一所述虚拟机的数据流信息和标签信息；所述标签信息用于标注所述虚拟机的属性；根据所述至少两个虚拟机中每一所述虚拟机的标签信息，确定所述至少两个虚拟机之间的初始访问关系；根据所述至少两个虚拟机中每一所述虚拟机的数据流信息，对所述至少两个虚拟机之间的初始访问关系进行校正，得到所述至少两个虚拟机之间的目标访问关系；根据所述至少两个虚拟机之间的目标访问关系和每一所述虚拟机的标签信息，生成所述至少两个虚拟机之间的访问关系视图。

技术领域

本申请涉及可视化技术领域，涉及但不限于一种访问关系可视化方法、装置、电子设备和存储介质。

背景技术

相关技术中，实现云平台内业务访问关系可视化的方案主要包括：通过在云平台内虚拟机上安装插件采集流量并计算访问关系，该种方案插件的入侵可能不够安全；通过在云平台的虚拟网络中部署NFV(Network Functions Virtualization，网络功能虚拟化)设备，该种方案可能存在单点故障；对云平台进行流量镜像，将流量镜像导出至外部物理分析设备，由外部物理设备进行流量分析和访问关系计算，该种方案部署成本高。

发明内容

有鉴于此，本申请实施例提供一种访问关系可视化方法、装置、电子设备和存储介质。

第一方面，本申请实施例提供一种访问关系可视化方法，所述方法包括：获取云平台内至少两个虚拟机中每一所述虚拟机的数据流信息和标签信息；所述标签信息用于标注所述虚拟机的属性；根据所述至少两个虚拟机中每一所述虚拟机的标签信息，确定所述至少两个虚拟机之间的初始访问关系；根据所述至少两个虚拟机中每一所述虚拟机的数据流信息，对所述至少两个虚拟机之间的初始访问关系进行校正，得到所述至少两个虚拟机之间的目标访问关系；根据所述至少两个虚拟机之间的目标访问关系和每一所述虚拟机的标签信息，生成所述至少两个虚拟机之间的访问关系视图。

第二方面，本申请实施例提供一种访问关系可视化装置，包括：获取模块，用于获取云平台内至少两个虚拟机中每一所述虚拟机的数据流信息和标签信息；所述标签信息用于标注所述虚拟机的属性；确定模块，用于根据所述至少两个虚拟机中每一所述虚拟机的标签信息，确定所述至少两个虚拟机之间的初始访问关系；校正模块，用于根据所述至少两个虚拟机中每一所述虚拟机的数据流信息，对所述至少两个虚拟机之间的初始访问关系进行校正，得到所述至少两个虚拟机之间的目标访问关系；生成模块，用于根据所述至少两个虚拟机之间的目标访问关系和每一所述虚拟机的标签信息，生成所述至少两个虚拟机之间的访问关系视图。

第三方面，本申请实施例提供一种电子设备，包括存储器和处理器，所述存储器存储有可在处理器上运行的计算机程序，所述处理器执行所述程序时实现本申请实施例第一方面所述访问关系可视化方法中的步骤。

第四方面，本申请实施例提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现本申请实施例第一方面所述访问关系可视化方法中的步骤。

本申请实施例中，通过根据虚拟机的标签信息结合虚拟机的数据流信息，确定虚拟机之间的访问关系，并以访问关系视图的形式对所述虚拟机之间的访问关系进行可视化显示，从而能够更直观地展示云平台上虚拟机之间的访问关系，提高日常运维及相关安全工作的效率和准确性。

附图说明

图1为本申请实施例一种访问关系可视化方法的流程示意图；

图2为本申请实施例一种环境之间的访问关系视图；

图3为本申请实施例一种环境内的虚拟机之间的访问关系视图；

图4为本申请实施例一种虚拟机本身的访问关系视图；

图5为本申请实施例一种访问关系可视化展示方法的实现原理示意图；

图6为本申请实施例一种云平台的架构示意图；