[发明专利]面向任务的拟态云构建方法及基于拟态云的任务调度方法、装置、系统

说明书

本发明涉及一种面向任务的拟态云构建方法及基于拟态云的任务调度方法、装置、系统，其中，任务调度方法包含：对任务请求进行资源需求分析，根据分析结果进行任务编号和分类，并根据任务划分类型交付至相应的任务代理；任务代理根据当前任务属性，利用最优化方法对任务进行资源编排和管理，确定任务执行先后顺序，将待处理任务转发至选取并部署的M个在线异构执行体；针对同一任务，在线异构执行体同时处理，通过裁决器对处理结果进行裁决并输出。本发明可以为任务动态分配多样化执行单元，确保在发生攻击、故障等意外事件时，系统可以容忍错误、屏蔽异常，保证任务的正常执行和云服务的正常提供，提高网络安全的可靠性，具有更加广阔的应用前景。

技术领域

本发明属于网络空间安全技术领域，特别涉及一种面向任务的拟态云构建方法及基于拟态云的任务调度方法、装置、系统。

背景技术

随着互联网、虚拟化、分布式计算、并行处理等技术的快速发展，IT界需要一种能够更充分利用网络上各种资源的计算模式，云计算由此产生。云计算平台统一管理的资源没有地域、种类和架构限制，其开放性和资源的可利用性是以往任何计算模式所无法比拟的。随着云计算技术的不断成熟，迁移到云基础设施的关键任务工作负载数量激增，这进一步加大了云平台故障所带来的损害。例如，2015年5月20日，苹果iCloud受到攻击，导致包括电子邮件在内的11项苹果服务遭遇了7个小时的中断，根据iCloud的系统状态页面显示，全球5亿iCloud用户中大约有40％受到了影响。

因此，云安全问题越来越引起云服务提供商的重视。但是云平台由于其特殊的多租户共存的服务模式，方便攻击者利用系统未知漏洞进行攻击，特别当云平台采用同质化的系统架构时，部分组件的损害会快速传染整个系统，直到瘫痪。并且云平台复杂的分布式系统结构，导致传统的安全手段，如漏洞扫描、病毒查杀、入侵检测等方法难以为云平台提供有效的保护。因此为了保证云平台中任务得到可靠、安全的执行，需要引入新的安全手段来解决。

发明内容

针对现有技术中的不足，本发明提供一种面向任务的拟态云构建方法及基于拟态云的任务调度方法、装置、系统，解决现有技术中云平台采用同质化的系统架构时部分组件损害快速传染整个系统瘫痪，及传统安全手段如漏洞扫描、病毒查杀、入侵检测等方法难以为云平台提供有效保护的情形，有效保证云平台中任务安全可靠地执行。

按照本发明所提供的设计方案，一种面向任务的拟态云构建方法，包含如下内容：基于基础硬件和虚拟化平台构建N个异构资源池，每个异构资源池内含有若干异构执行体，形成用于调控部署在线异构执行体的总资源池；对任务请求进行资源需求分析，管控平台通过资源需求分析结果从总资源池中动态选取并部署M个在线异构执行体，形成用于任务执行的在线异构执行体集。

上述的，所述的基础硬件包含不同CPU架构服务器，不同网络组件和不同存储组件；所述的虚拟化平台包含：通过不同虚拟化软件并采用不同虚拟机镜像库实例化成虚拟机来构建异构虚拟化平台。

优选的，CPU架构服务器包含：x86和/或MIPS和/或ARM的CPU架构服务器；虚拟化软件包含：KVM和/或XEN和/或LXC；虚拟机镜像库包含：Windows和/或Linux和/或Solaris。

上述的，管控平台通过资源需求分析结果从异构资源池中动态选取并部署M个在线异构执行体，包含：根据任务资源需求分析结果，在执行体生成阶段，通过总资源池在不同的异构资源池上选取在线异构执行体；在执行体运行阶段，根据预设执行周期或执行体安全状况，触发执行体轮换和/或迁移策略，对在线异构执行体进行调度。

一种基于拟态云的任务调度方法，包含如下内容：

对任务请求进行资源需求分析，根据分析结果进行任务编号和分类，并根据任务划分类型交付至相应的任务代理；

任务代理根据当前任务属性并利用最优化方法对任务进行资源编排和管理，确定任务执行先后顺序，将待处理任务转发至权利要求1选取并部署的M个在线异构执行体；