[发明专利]网络安全的动态调度方法、电子设备、存储介质及系统

说明书

本发明提供的网络安全的动态调度方法，包括将若干不同控制器分别构建含有多个执行体的执行体集和含有多个调度体的调度体集，执行体与调度体均为控制器；在客户端与服务器之间的信息传输时，获取执行体集中执行体的安全系数；判断安全系数是否满足预设调度条件，根据调出策略将执行体移出执行体集；根据调入策略将调度体集中的调度体调入执行体集中；本发明的网络安全的动态调度方法，通过执行调出和调入策略对执行体的调入和调度体的调出保证了信息传输过程中安全性，同时也降低了执行体的负载，提高了信息传输的安全性。

技术领域

本发明涉及网络安全处理领域，尤其涉及网络安全的动态调度方法、电子设备、存储介质及系统。

背景技术

近年来，网络安全受到越来越多的重视。一方面，传统网络安全手段，像防火墙、网络入侵检测系统(NIDS)等，多基于已知的攻击行为建立特征库进行匹配，以阻止或检测当前正在发生的恶意攻击或未授权行为。对于未知恶意代码、0-day攻击、系统陷门等攻击方式，传统方法尚不能进行有效防御；另一方面，网络安全领域中的攻击与防御是极其不对称的。攻击者能够以较少的资源开销对目标系统进行探测、提权以及控制等攻击行为，相反，防御方为弥补系统不安全因素需要付出昂贵的代价。同时，基于现有开发模式下的软件、操作系统以及驱动程序等无法完全避免设计缺陷或者漏洞的存在，为攻击者提供了必要的攻击条件。综上，网络安全形势不容乐观。但是目前针对网络安全传输信息数据时的调度方式过于集中从而导致负载过大，加剧了安全隐患。

发明内容

为了克服现有技术的不足，本发明的目的之一在于提供网络安全的动态调度方法，其能解决目前针对网络安全传输信息数据时的调度方式过于集中从而导致负载过大，加剧了安全隐患的问题。

本发明的目的之二在于提供一种电子设备，其能解决目前针对网络安全传输信息数据时的调度方式过于集中从而导致负载过大，加剧了安全隐患的问题。

本发明的目的之三在于提供一种存储介质，其能解决目前针对网络安全传输信息数据时的调度方式过于集中从而导致负载过大，加剧了安全隐患的问题。

本发明的目的之四在于提供网络安全的动态调度系统，其能解决目前针对网络安全传输信息数据时的调度方式过于集中从而导致负载过大，加剧了安全隐患的问题。

本发明的目的之一采用以下技术方案实现：

网络安全的动态调度方法，所述动态调度方法应用于客户端与服务器之间的信息传输，所述信息传输具体为客户端通过OpenFlow交换机向若干控制器发送数据请求，控制器将数据请求发送至服务器，服务器根据数据请求发送数据处理结果至控制器，控制器将数据处理结果发送至所述客户端，所述OpenFlow交换机与若干个所述控制器连接，包括：

S1、将所述若干不同控制器分别构建含有多个执行体的执行体集和含有多个调度体的调度体集，所述执行体与所述调度体均为控制器；

S2、在客户端与服务器之间的信息传输时，获取所述执行体集中执行体的安全系数；判断所述安全系数是否满足预设调度条件，若是，则执行S3，若否，则继续执行S2；

S3、根据调出策略将所述执行体移出所述执行体集；

S4、根据调入策略将所述调度体集中的调度体调入所述执行体集中。

进一步地，当多个所述执行体集中的执行体的安全系数均满足调度条件且多个执行体集中的执行体之间异构度较低时，根据调出策略将多个所述执行体调出所述执行体集。

进一步地，所述调度条件具体为：所述安全系数超出预设安全系数阈值。

进一步地，所述S3具体为：

根据异常次数对所述执行体集中的执行体进行排序，获取异常次数最多的所述执行体的安全系数，判断所述安全系数是否满足预设调度条件。