[发明专利]自主弹性云系统管理方法

摘要

本发明公开了一种自主弹性云系统管理方法，它包含应用程序弹性编辑器、云弹性中间组件、监督虚拟机和主虚拟机四个模块；本发明通过持续、随机地更改云执行环境和平台类型，尤其是内部攻击者，很难找出当前的执行环境及其存在的漏洞，从而使系统能够逃避攻击；云服务行为模糊算法利用时空行为混淆和移动目标防御，使不断改变系统的它的活跃计算节点及其及其内部资源，从而避开攻击者；另外，通过使用每个软件组件的不同执行，来实现多样性；采用ARCM方法使得，攻击很难中断云应用程序的正常操作；执行环境中的动态变化也会对系统的潜在漏洞进先有效隐蔽；采用自动管理算法，提供动态变化的配置能力，隐藏云执行环境。

主权项

1.自主弹性云系统管理方法，其特征在于它包含应用程序弹性编辑器、云弹性中间组件、监督虚拟机和主虚拟机四个模块；应用程序弹性编辑器允许用户和云应用程序开发人员通过以下方式指定云应用程序的弹性要求:1、定义所需的多样性级别；2、定义冗余级别；3、定义需要更改执行环境和阶段的频率；云弹性中间组件提供控制和管理服务，用于部署和配置实现自主弹性云管理系统的编辑器指定的应用程序弹性所需的软件和硬件资源；任何云应用程序的弹性操作都是使用行为模糊处理算法实现的，行为模糊处理算法通过动态的改变每一个阶段运行程序的版本数量使得操作弹性化；应用程序行为的动态变化使攻击者难以生成拥有潜在漏洞的配置文件；根据持续监控、云应用程序的当前执行状态的分析和期望的弹性需求量决定何时穿梭当前变型、穿梭频率和下一个穿梭的变形选择的决策；云弹性中间组件还应用硬件冗余来容忍可能成功的攻击；冗余级别决定了可以容忍的多少这样的情况；为了加快选择适当的弹性算法和执行环境的过程，云弹性中间组件的存储库中包含一套行为模糊处理算法和虚拟机映像，行为模糊处理算法和虚拟机映像在不同的操作系统中运行，以便执行支持的云应用程序和服务，云应用程序和服务包含Map/Redu配置引擎、Web服务、请求和追踪应用程序；通过使用指定的云弹性中间组件的编辑器和云弹性中间组件的储存库，配置引擎采用弹性需求为弹性云操作/服务建立执行环境；把运行在每一个云应用程序中的特定行为模糊算法作为一系列的执行阶段，其中每个阶段由一个监督虚拟机管理；监督虚拟机管理各自主虚拟机，在不同的物理计算机上运行的每一个主虚拟机，抵御在一个阶段中可能发现物理计算机的攻击；此外，每个主虚拟机管理由多个工作人员虚拟机，通过投票算法生成结果，其中每个工作虚拟机运行不同版本的云应用程序。