[发明专利]实现云计算网络防攻击的方法、设备和网络

摘要

一种实现云计算网络防攻击的方法、设备和网络，以解决防卫成功率低的问题。方法包括为计算节点配置初始化的安全基线，安全基线包括至少一个配置参数；向计算节点发送动态安全检测请求，其中动态安全检测请求包括至少一个配置参数用于计算节点执行动态安全检测；接收计算节点根据动态安全检测请求发送的、通过在安全执行环境中执行动态安全检测获得的动态安全检测结果；根据动态安全检测结果确定计算节点的安全基线是否更改；如果计算节点的安全基线已被更改，则检测更改是否是用户主动修改；如果更改为用户非主动修改，则将计算节点的安全基线恢复到初始化的安全基线。上述技术方案在受到攻击后，将攻击的危害减到最小，由此提高了防卫成功率。

主权项

一种实现云计算网络防攻击的方法，所述云计算网络包括管理节点和计算节点，其特征在于，所述方法包括：所述管理节点为所述计算节点配置初始化的安全基线，所述安全基线包括的配置参数涉及以下一个或多个方面的配置内容：基本输入输出系统程序、基本输入输出系统配置、虚拟机管理程序、虚拟机管理配置、节点管理域程序、节点管理域配置、操作系统和数据库；所述管理节点向所述计算节点发送动态安全检测请求，其中所述动态安全检测请求包括所述安全基线包含的配置参数，使得所述计算节点根据所述安全基线包含的配置参数执行动态安全检测；所述管理节点接收所述计算节点根据所述动态安全检测请求发送的、通过在安全执行环境中执行动态安全检测获得的动态安全检测结果，所述安全执行环境中运行的代码是预先设置的安全可信代码；所述管理节点根据所述动态安全检测结果确定所述计算节点的安全基线是否更改；如果所述计算节点的安全基线已被更改，则所述管理节点检测所述更改是否是用户主动修改；如果所述更改为用户非主动修改，则所述管理节点将所述计算节点的安全基线恢复到所述初始化的安全基线。