[发明专利]一种面向主动防御的通道分配方法有效
| 申请号： | 201610165407.9 | 申请日： | 2016-03-19 |
| 公开（公告）号： | CN105704233B | 公开（公告）日： | 2019-04-16 |
| 发明（设计）人： | 吴春明;陈双喜 | 申请（专利权）人： | 浙江大学 |
| 主分类号： | H04L29/08 | 分类号： | H04L29/08 |
| 代理公司： | 杭州求是专利事务所有限公司 33200 | 代理人： | 邱启旺 |
| 地址： | 310027 浙*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 面向 主动 防御 通道 分配 方法 | ||
1.一种面向主动防御的访问通道分配方法，其特征在于，该方法包括以下步骤：
(1)获取虚拟服务器属性信息，具体为：
(1.1)获取虚拟服务器：V＝{vi|i＝1,2,…,n}，其中vi表示第i个虚拟服务器；
(1.2)获取虚拟服务器环境参数：Evi＝{Evij|j＝1,2,…,n}，其中Evij表示第i个虚拟服务器vi的第j个虚拟服务器的环境参数；
(1.3)获取虚拟服务器环境安全系数：Se＝{Sei|i＝1,2,…,n}，其中Sei表示第i个虚拟服务器vi的安全系数；其中，Se为自然数，值越大越不安全；
(1.4)获取虚拟服务器环境参数的权重系数：Wi＝{wij|j＝1,2,…,n}，其中wij表示第i个虚拟服务器vi的第j个环境参数的权重系数，其中：
(2)获得虚拟服务器性能指标P(vi),vi表示第i个虚拟服务器，其中：
(3)获得虚拟服务器负载指标为L＝{li|i＝1,2,…,n}，li表示第i个虚拟服务器的负载指标；
(4)虚拟服务器vi每隔一个时间周期T将性能指标P(vi)和负载指标li发给分配器；
(5)由下式计算负载安全冗余值：
R(vi)＝△t×li×Sei/P(vi)
式中，R(vi)为第i个虚拟服务器vi的负载安全冗余值，△t表示时间；
(6)为了使各个虚拟服务器在一定安全级别下负载均衡，设置一个最小的负载安全冗余值Rmin、一个最大负载安全冗余值Rmax；
(7)构建通道，该步骤具体为：当第i个虚拟服务器节点的负载安全冗余值R(vi)小于Rmin时，该虚拟服务器有权接收任务分配；分配器将访问请求端口和虚拟服务器端口间建立独立通道Pipe＝(pipex,vi)，其中pipex表示第x个用户的独立通道,vi表示第i个虚拟服务器；
(8)通道自动销毁，所述通道在如下两种情况下自动销毁：
(8.1)当虚拟服务器的负载安全冗余值大于等于Rmin时，即Rmin≤R(vi)时，自动销毁独立通道Pipe(x,i)；
(8.2)在访问请求超时，自动销毁独立通道Pipe(x,i)；
(8.3)在访问行为被检测为不安全行为时，自动销毁独立通道Pipe(x,i)；
(9)虚拟服务器销毁，所述虚拟服务器在如下两种情况下自动销毁：
(9.1)当出现虚拟服务器的负载安全冗余值均大于等于Rmax时，即Rmax≤R(vi)时，动态创建新的虚拟服务器vn+1，同时删除原虚拟服务器；
(9.2)在虚拟服务器的生命周期到达且没有访问请求时自动销毁。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于浙江大学，未经浙江大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201610165407.9/1.html，转载请声明来源钻瓜专利网。
