[发明专利]云计算环境下监控数据流向的方法及系统

摘要

本发明公开了云计算环境下监控数据流向的方法及系统，包括以下步骤云环境下，节点即能作为数据源节点又能作为数据目的节点，数据源节点网络出口模块及数据目的节点的网络入口模块实现数据的数据掺杂和检测；网络出口模块向云环境中统一的数据分析中心报告单位时间内发出的掺杂数据包数量，网络入口模块向云环境中统一的数据分析中心报告单位时间内接收的来自各源节点的掺杂数据包数量，实现基于收发比例分析数据流向。该方法基于统计方法从宏观上监控云环境下数据流向的总体状况，有较好的效率，适合云环境中大数据量的现实情况。该方法作为一种基础方法，可以为云数据审计与取证、云数据主权保护以及云数据分析挖掘等方面提供支撑。

主权项

云计算环境下监控数据流向的方法，其特征是，包括以下步骤：步骤一：云环境下，节点既能作为数据源节点又能作为数据目的节点，数据源节点网络的出口模块及数据目的节点的网络入口模块协同实现数据的数据掺杂和检测；步骤二：网络出口模块向云环境中统一的数据分析中心报告单位时间内发出的掺杂数据包数量，网络入口模块向云环境中统一的数据分析中心报告单位时间内接收的来自各源节点的掺杂数据包数量，实现基于收发比例分析数据流向；所述网络出口模块发送数据时，包括以下步骤：(1‑1)：过滤原始数据流的数据包，并计数，当计数值达到触发掺杂数据的比例，则转向步骤(1‑2)，否则转向到步骤(1‑5)；(1‑2)：保持当前的数据包不变的情况下，克隆当前数据包，副本数据包将会作为掺杂数据包，如此不会破坏原始数据；(1‑3)：保持掺杂数据包的TCP协议层及TCP以下协议层不变，修改应用层数据，记录当前节点信息，不修改网络层数据的目的，是保证掺杂数据能与相应的原始数据一起流动；记录的当前节点信息，将会在数据目的节点的网络入口模块中被解析出来；(1‑4)：正常发送掺杂数据包；(1‑5)：正常发送原始数据包，然后返回到(1‑1)继续执行；所述网络入口模块接收数据时，包括以下步骤：(2‑1)：截获当前数据包，判断是否掺杂数据；如果是掺杂数据，则转向步骤(2‑2)，否则转向到(2‑5)；(2‑2)：在掺杂数据中提取应用层数据信息，即获得数据来源节点的信息；(2‑3)：向统一数据分析中心汇总从掺杂数据包中获取的信息；(2‑4)：丢弃掺杂数据包，以避免影响上层业务环境和业务处理；(2‑5)：正常向上层提交原始数据包，然后返回到(2‑1)继续执行。