[发明专利]一种对私有云病毒导致的云集群异常的处理方法及系统

权利要求书

1.一种对私有云病毒导致的云集群异常的处理方法，包括如下步骤：

对私有云计算集群的每个云计算节点设置网络流量探针，通过该网络流量探针监测对应云计算节点的流量；

判断所述云计算节点是否接收到连续的特征相同的请求报文；

如果所述云计算节点接收到连续的特征相同的请求报文，则进一步判断接收到的连续的特征相同的请求报文的数量是否等于或大于预设值；

如果所述请求报文的数量等于或大于预设值，则对发出所述连续的特征相同的请求报文的虚拟计算机进行状态检查；

当检查到所述虚拟计算机的系统资源发生异常时，关闭所述虚拟计算机的网络；

所述网络流量探针监测对应云计算节点的流量的步骤包括：所述网络流量探针监测所述云计算节点接收到的请求报文的数量、请求报文的特征以及请求报文的虚拟IP地址。

2.根据权利要求1所述的对私有云病毒导致的云集群异常的处理方法，其特征在于，所述判断所述云计算节点是否接收到连续的特征相同的请求报文，包括如下步骤：

对所述云计算节点接收到的特征相同的请求报文的多个请求虚拟IP地址进行分析；

如果所述多个请求虚拟IP地址为连续地址，则进一步判断所述接收到的连续的特征相同的请求报文的数量是否等于或大于预设值。

3.根据权利要求1或2所述的对私有云病毒导致的云集群异常的处理方法，其特征在于，所述预设值由管理员根据云计算系统的实际运行情况进行设置。

4.根据权利要求1所述的对私有云病毒导致的云集群异常的处理方法，其特征在于，在关闭所述虚拟计算机的网络之后，还包括如下步骤：

向所述管理员发出手动检查通知，并在接收到所述管理员的检查通过信息后，恢复所述虚拟计算机的网络，否则保持所述虚拟计算机断网。

5.一种对私有云病毒导致的云集群异常的处理系统，包括：

网络流量探针，设置在私有云计算集群的每个云计算节点上，用于监测对应云计算节点的流量；

监测结果判断装置，连接到所述网络流量探针，用于根据所述网络流量探针的监测结果判断所述云计算节点是否接收到连续的特征相同的请求报文，如果是，则进一步判断接收到的连续的特征相同的请求报文的数量是否等于或大于预设值；

状态检查装置，连接到所述监测结果判断装置和虚拟计算机，用于在所述监测结果判断装置判断所述连续接收到的特征相同的请求报文的数量等于或大于预设值时，对发出所述连续的特征相同的请求报文的虚拟计算机进行状态检查；

网络控制装置，连接到所述状态检查装置和所述虚拟计算机，用于在所述状态检查装置检查到所述虚拟计算机的系统资源发生异常时，关闭所述虚拟计算机的网络；

所述网络流量探针监测对应云计算节点的流量包括：监测所述云计算节点接收到的请求报文的数量、请求报文的特征以及请求报文的虚拟IP地址。

6.根据权利要求5所述的对私有云病毒导致的云集群异常的处理系统，所述监测结果判断装置用于对所述云计算节点接收到的特征相同的请求报文的多个请求虚拟IP地址进行分析，如果所述多个请求虚拟IP地址为连续地址，则进一步判断所述接收到的连续的特征相同的请求报文的数量是否等于或大于预设值。

7.根据权利要求5-6中任一项所述的对私有云病毒导致的云集群异常的处理系统，所述预设值由管理员根据云计算系统的实际运行情况进行设置。

8.根据权利要求5所述的对私有云病毒导致的云集群异常的处理系统，所述网络控制装置还用于向所述管理员发出手动检查通知，并在接收到所述管理员的检查通过信息后，恢复所述虚拟计算机的网络，否则保持所述虚拟计算机断网。