[发明专利]远程农业物联网微服务架构的漏洞检测与防御方法

说明书

本发明公开了远程农业物联网微服务架构的漏洞检测与防御方法，涉及微服务架构技术领域，本发明包括如下步骤：基于远程农业物联网的微服务架构设计框架，整合微服务开发所需整套组件；搭建服务注册中心，进行注册服务；提供负载均衡组件，将同一个服务部署在多个应用上；通过提供Hystrix组件来保护断路器和线程隔离服务；对微服务进行统一配置管理，搭建独立微服务应用，微服务架构的漏洞检测；通过纵深防御策略为应用程序添加安全层；在微服务的应用程序中，服务相互通信，加密和保护传输中的数据；完成；本发明能够实时在线完成应用的安全检测，包括漏洞扫描等，并在完成应用检测的同时对检测漏洞进行防御，操作安全性高，适应性强。

技术领域

本发明涉及微服务架构技术领域，特别涉及远程农业物联网微服务架构的漏洞检测与防御方法。

背景技术

农业物联网，即通过各种仪器仪表实时显示或作为自动控制的参变量参与到自动控制中的物联网，可以为温室精准调控提供科学依据，达到增产、改善品质、调节生长周期、提高经济效益的目的，微服务架构是一项在云中部署应用和服务的新技术，微服务可以在“自己的程序”中运行，并通过“轻量级设备与HTTP型API进行沟通”，关键在于该服务可以在自己的程序中运行，通过这一点可以将服务公开与微服务架构(在现有系统中分布一个API)区分开来，在服务公开中，许多服务都可以被内部独立进程所限制，如果其中任何一个服务需要增加某种功能，那么就必须缩小进程范围，在微服务架构中，只需要在特定的某种服务中增加所需功能，而不影响整体进程的架构，随着微服务架构技术的发展，其应用于农业物联网中；

目前的农业物联网微服务架构在实际操作中缺乏相应的漏洞检测机制，操作安全性不足，并且在漏洞检测后其相关防御的应用完善度不够，流程运行流畅度及完成度受到影响，存在一定的局限性；为此，我们提出远程农业物联网微服务架构的漏洞检测与防御方法。

发明内容

本发明的主要目的在于提供远程农业物联网微服务架构的漏洞检测与防御方法，以解决上述背景中提出的问题。

为实现上述目的，本发明采取的技术方案为：远程农业物联网微服务架构的漏洞检测与防御方法，包括如下步骤：

S1：基于远程农业物联网的微服务架构设计框架，整合微服务开发所需整套组件；

S2：搭建服务注册中心，采用Eureka组件实现服务注册和服务发现的功能，并编写配置文件，并进行注册服务；

S3：提供负载均衡组件，将同一个服务部署在多个应用上，应用服务间相互调用，通过HTTP通信协议实现；

S4：通过提供Hystrix组件来保护断路器和线程隔离服务，并在微服务架构中将资源以API接口的形式暴露给外界提供服务；

S5：对微服务进行统一配置管理，搭建独立微服务应用，用于集中管理应用程序的各个环境下的配置，进行微服务架构的漏洞检测；

S6：基于上述微服务架构，通过纵深防御策略为应用程序添加安全层，同时用来保护基本服务，并将API网关置于防火墙后面，在网络攻击面添加一层保护；

S7：在微服务的应用程序中，服务相互通信，并在不影响应用程序性能的情况下保护数据，正确地维护安全证书以及加密和保护传输中的数据；

S8：完成远程农业物联网微服务架构的漏洞检测与防御。

所述S1中微服务开发所需整套组件，包括服务注册发现组价、负载均衡组件、断路器组件、API网关组件、配置管理、控制总线、分布式会话和集群状态管理。

所述S2中编写配置文件完成后，在配置文件中增加端口号和实体名称，所述注册服务中，基于配置文件，通过修改客户端代码，在项目的引导类上添加注解，完成配置后，启动服务注册中心和应用服务。