[发明专利]分布式云计算系统的数据入侵检测方法及装置

说明书

本发明属于云计算技术领域，具体涉及分布式云计算系统的数据入侵检测方法及装置。所述方法执行以下步骤：将分布式云计算系统中的每个计算单元进行分级，以构建一个分布式云计算树；所述分布式云计算树中的每个节点均为一个计算单元；将分布式云计算树中的根节点作为检测器入口；所述检测器包括多个彼此独立的子检测器。本发明通过构建分布式云计算树，然后将多个子检测器从树的根节点进入，依次遍历检测完整个分布式云计算树中的所有节点，在遍历检测过程中，本发明通过留下检测标记以避免子检测器进行重复检测，同时基于留下的检测标记构建运行路径，以使得下一次检测其进行检测时，提升子检测器的效率，具有效率高和准确率高的优点。

技术领域

本发明属于云计算技术领域，具体涉及分布式云计算系统的数据入侵检测方法及装置。

背景技术

云计算（cloud computing）是分布式计算的一种，指的是通过网络“云”将巨大的数据计算处理程序分解成无数个小程序，然后，通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户。云计算早期，简单地说，就是简单的分布式计算，解决任务分发，并进行计算结果的合并。因而，云计算又称为网格计算。通过这项技术，可以在很短的时间内（几秒钟）完成对数以万计的数据的处理，从而达到强大的网络服务。

现阶段所说的云服务已经不单单是一种分布式计算，而是分布式计算、效用计算、负载均衡、并行计算、网络存储、热备份冗杂和虚拟化等计算机技术混合演进并跃升的结果。

网络攻击（Cyber Attacks，也称赛博攻击）是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的，任何类型的进攻动作。对于计算机和计算机网络来说，破坏、揭露、修改、使软件或服务失去功能、在没有得到授权的情况下偷取或访问任何一计算机的数据，都会被视为于计算机和计算机网络中的攻击。

由于云计算倚赖于分布式运算，而分布式运算需要大量的计算单元并行运算，使得云计算系统相较于普通的计算系统，更容易遭到入侵和破解，因为计算单元的数量变多，会使得防御工作变得更加复杂，效率更低。

专利号为：CN201210393824.0A的专利公开了一种提高云计算数据安全的方法及系统，属于数据安全技术领域。所述方法包括：用户为云计算服务应用实例可用的物理LUN设备建立索引信息表，根据索引信息表，设置虚拟LUN设备的虚拟LBA地址空间与实际数据存储LBA地址空间的对应规则；用户根据对应规则，建立并保存虚拟LBA地址空间与实际数据存储LBA地址空间的对应关系；根据对应关系，获取读写请求指向的虚拟LBA地址空间对应的实际数据的存储位置信息，完成I/O重定向。其主要通过将数据所有者掌握元数据的生成方法，使得用户数据不会被非法挂在，暴涨数据安全，但在大规模的并行计算系统中，由于数据量庞大，仍然难以实现。

发明内容

有鉴于此，本发明的主要目的在于提供分布式云计算系统的数据入侵检测方法及装置，本发明通过构建分布式云计算树，然后将多个子检测器从树的根节点进入，依次遍历检测完整个分布式云计算树中的所有节点，在遍历检测过程中，本发明通过留下检测标记以避免子检测器进行重复检测，同时基于留下的检测标记构建运行路径，以使得下一次检测其进行检测时，提升子检测器的效率，具有效率高和准确率高的优点。

为达到上述目的，本发明的技术方案是这样实现的：

分布式云计算系统的数据入侵检测方法，所述方法执行以下步骤：

步骤1：将分布式云计算系统中的每个计算单元进行分级，以构建一个分布式云计算树；所述分布式云计算树中的每个节点均为一个计算单元；将分布式云计算树中的根节点作为检测器入口；所述检测器包括多个彼此独立的子检测器；