[发明专利]基于边缘计算的数据传输与协同系统

说明书

本发明公开了一种基于边缘计算的数据传输与协同系统，包括边缘节点、安全检测引擎、传输监听引擎和核心云端，所述的边缘节点：边缘计算技术带来的部署节点，本身以服务器或是服务器集群组成，用于承载企业或是用户的相关业务，整体部署在网络边缘侧，目的用于将云上部分处理功能下沉；下方连接多个用户终端，以流量方式处理传输各个终端上的业务；本发明提供了一个监听引擎来检测发现，并及时报错；实现了各个引擎间的信息传递协同，保证每个安全检测引擎输出的数据格式统一，方便后续的数据打包上传及引擎间协同的互相请求。

技术领域

本发明涉及的是一种基于边缘计算的数据传输与协同系统。

背景技术

随着5G的快速发现，边缘计算的应用也逐步推广。现阶段，各运营 商、企业都开始对于边缘节点的部署，期望将各类业务下沉到边缘进行 处理，以满足5G对于高带宽(eMBB)、低时延(URLLC)、广连接(mMTC)的 三大特性需求。伴随着边缘节点的部署，各类安全手段及解决方案也逐 渐推出，在现有方案中，有一种安全检测引擎能力填加类方案架构，该 方案整体结合安全能力边缘化的思想，采用安全微服务的方式，将各个 传统的网络安全能力剖析为一个个安全检测引擎，如入侵检测引擎、威 胁行为检测引擎、恶意文件检测引擎、资产漏洞检测引擎、日志采集分 析引擎等等，每个安全引擎包含一定的安全分析检测功能，但性能更针 对化，可以根据每个边缘节点的业务情况与需求进行不同的安全能力部 署。对于边缘节点来说，边缘节点就类似一台智能手机，而安全引擎类 似手机上装载的各个app。

在该安全检测引擎能力填加类方案架构下，每个引擎的工作状态缺 少监控手段，同时每个引擎输出的数据格式不统一，给云端的数据处理 及引擎间的协同传输都带来了难题，因此，亟需一种新的管控手段，来 实现引擎间的协同监测，保证整体安全检测引擎能力填加类方案架构的 正常运作。

发明内容

针对现有技术上存在的不足，本发明目的是在于提供一种基于边缘 计算的数据传输与协同系统，提供了一个监听引擎来检测发现，并及时 报错；实现了各个引擎间的信息传递协同，保证每个安全检测引擎输出 的数据格式统一，方便后续的数据打包上传及引擎间协同的互相请求。

为了实现上述目的，本发明是通过如下的技术方案来实现：基于边 缘计算的数据传输与协同系统，包括边缘节点、安全检测引擎、传输监 听引擎和核心云端，所述的边缘节点：边缘计算技术带来的部署节点， 本身以服务器或是服务器集群组成，用于承载企业或是用户的相关业务， 整体部署在网络边缘侧，目的用于将云上部分处理功能下沉；下方连接 多个用户终端，以流量方式处理传输各个终端上的业务；

所述的安全检测引擎：对威胁行为检测引擎、恶意文件检测引擎、 入侵检测引擎、资产漏洞检测引擎等网络安全能力产品的核心能力的统 称；所指的引擎为软件类中的程序，是一种经过高度抽象的业务执行逻 辑，具有一定的通用性，使开发者可以更专注自身业务的开发，而不需 要直接考虑业务需求的问题，以满足该需求领域内的大多数具体使用场 景，达到简化开发的目的，一般引擎都是加载于服务器中。

所述的安全检测引擎对边缘节点的流量/日志进行采集分析，依据每 个引擎自身的功能从流量/日志中剖析可能存在的网络威胁行为、恶意文 件、资产漏洞、网络攻击的网络安全问题，形成相应的问题分析结果报 告并进行上传；安全检测引擎的部署目的在于从被动防御与主动防御两 个角度实现对边缘节点的网络安全管控。