[发明专利]云服务事件及服务等级合约数据的向量化方法

说明书

本发明公开了一种云服务事件及其服务等级合约数据的向量化方法，该方法从离散云服务事件的碎片数据与合约数据开始，形式化事件并构造其状态元，其次形式化合约并从中提取违规元及其指标，其三映射出事件状况与服务等级合约的联系元组，最后量化状态元及其指标，生成云服务事件与服务等级合约的状况－指标向量样本序列，以此作为云服务器日志涉嫌违规的向量化痕迹数据。依据本发明方法获得的状况－指标向量样本，既可以用于针对实体状态或实体联系等事件违规的神经网络深度判定，也可用于基于深度学习的入侵检测、事件调查以及追踪溯源等。

技术领域

本发明涉及云服务器的网络安全的技术领域，旨在发明一种云服务事件及其服务等级合约数据的向量化方法。

背景技术

云服务器(Cloud Server)是执行应用程序和信息处理贮存的物理或虚拟基础设施。它通过虚拟化软件将物理服务器划分为多个虚拟服务器，应用基础架构即服务(Infrastructure as a Service，IaaS)架构来处理工作负载并贮存信息，使得用户可以通过在线接口远程访问虚拟服务器功能。阿里云云服务器(Elastic Compute Service，ECS)是一种简单高效且处理能力可弹性伸缩的IaaS级云计算服务，参见图1所示的云服务器结构图。云服务是云服务器的进程(Process)按特定协议的请求而回复信息的行为。而云服务日志是服务行为的痕迹记录。

网络安全是保护网络系统的硬件、软件及其数据免受攻击、侵入、干扰、破坏或未经授权访问等以及意外突发事件，使其处于稳定可靠运行的状态，并且保障网络数据的机密性，完整性，真实性，可用性以及抗抵赖性的能力。在ECS结构中，安全组本质上是通过一些规则来限定访问流量(即哪些应用可以被访问)的虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全域。安全组规则可以允许或者禁止ECS实例的外网和内网的出入方向的访问。也就是通过配置安全组规则，可以控制安全组内ECS实例的入流量和出流量。一台ECS实例必须至少属于一个安全组。在创建实例时，需要选择一个安全组用于网络访问控制。

大数据计算服务(MaxCompute)是阿里巴巴自主研发用于处理结构化和半结构化大数据的云计算服务。它采用抽象的作业处理框架将不同场景的计算任务统一在同一个平台之上，共享安全、存储、数据管理和资源调度，为来自不同用户需求的数据处理任务提供统一的编程接口和界面。它支持兼容标准语法的SQL处理、扩展的MapReduce编程框架等。

服务等级合约(Service Level Agreement，SLA)是服务提供商和客户之间为确保服务的预期水平而正式协商的合约。它规定阿里云向客户提供的云服务的服务可用性等级指标及赔偿方案。而违规是指云服务提供商或客户未达到合约的行为。若云服务提供商所提供的云服务的计算性能(例如，可用性、安全性等)未达到服务合约要求，则将被问责。

云服务事件一般以云服务日志的形式保存，日志数据量大且离散、非连续，此外还包含非数值的字符串。而云服务等级指标大多以自然语言或字符来描述，且与云服务日志有语义间隔。无论是服务日志数据还是等级指标数据都尚不能直接参与计算，更不利于实体状态或实体联系等事件违规的神经网络深度判定。

目前已有数据向量化方法，在处理云服务事件及其等级合约数据上存在以下四点不足：

第一是依赖上下文或词库的向量化方法受有结构数据和词库的约束，它仅能向量化有限的字符串，尚无法处理大量且任意字符串，更不适用于处理无结构数据。此外，该方法适应性不强且耗时，输入不同数据须再次训练模型；

第二是处理时序数据的传统向量化方法不适用于处理非时序数据；

第三是已有指标量化方法仅单一地考虑时间、或资源使用情况等指标，还难以综合向量化诸如时间、数量、操作、资源使用情况等多方指标。

第四是未具体向量化到服务事件及其合约数据。