[发明专利]一种云计算系统中云应用攻击行为处理方法、装置及系统

摘要

本发明公开了一种云计算系统中云应用攻击行为的处理装置，包括：安全分析器，安全处理器和策略管理器，其中：策略管理器用于存储安全判断规则和恶意应用处理规则；安全分析器用于接收安全检测器发送的应用行为数据，根据该应用行为数据以及安全判断规则，确定该云主机上运行的云应用是否存在攻击行为，并在确定该云主机上运行的云应用存在攻击行为时，将该应用行为数据发送给安全处理器；安全处理器，用于根据恶意应用处理规则，调用云计算系统中的云控制器提供的接口对存在攻击行为的云应用进行处理。本发明方案基于云计算应用级别进行安全防护，能防止同一个主机内部不同应用之间的相互攻击，同时减少对正常应用的影响。

主权项

1.一种云计算系统中云应用攻击行为的处理装置，其特征在于，包括：安全分析器，安全处理器和策略管理器，其中：所述策略管理器用于存储安全判断规则和恶意应用处理规则；所述安全分析器用于接收云计算系统中的多个云主机中的至少一个云主机上的安全检测器发送的应用行为数据，根据所述应用行为数据以及所述策略管理器中存储的安全判断规则，确定所述至少一个云主机上运行的云应用是否存在攻击行为，并在确定所述至少一个云主机上运行的云应用存在攻击行为时，将所述云应用的初始信息发送给所述安全处理器，其中，所述初始信息用于标识所述云应用；其中，所述应用行为数据是所述安全检测器根据行为检测规则对所述云应用进行检测后得到的，且所述应用行为数据用于表示所述云应用的运行状态；所述安全处理器，用于根据所述策略管理器中存储的恶意应用处理规则，调用所述云计算系统中的云控制器提供的接口对所述云应用进行处理，所述云控制器与所述至少一个云主机通信连接或集成于所述至少一个云主机，用于控制所述至少一个云主机上运行的云应用；所述处理装置还包括：信息通知器；所述策略管理器中还存储有信息通知规则；所述安全处理器还用于，根据所述云应用的初始信息查询所述云应用所属的用户信息，将所述用户信息和所述应用行为数据发送给所述信息通知器；所述信息通知器用于，将接收到的应用行为数据和云应用所属的用户信息存储并按照所述策略管理器中存储的信息通知规则进行攻击信息通知处理。