[发明专利]一种基于边缘节点的网络安全数据处理方法和系统

说明书

本申请公开了一种基于边缘节点的网络安全数据处理方法和系统，该方法包括：第一边缘节点获取到所述第一边缘节点受到网络攻击；所述第一边缘节点获取其正在处理的业务以及所述业务对应的数据；所述第一边缘节点向中心服务器发送业务协调请求；所述第一边缘节点在接收到中心服务器确认消息之后，将所述正在处理的业务的信息以及所述业务对应的数据发送给所述中心服务器，其中，所述确认消息用于指示所述第一边缘节点所述中心服务器同意将所述业务转移给所述第二边缘节点。通过本申请解决了现有技术中对于边缘节点的网络安全没有对应处理方案所导致的问题，从而提高了边缘节点的安全性。

技术领域

本申请涉及到网络安全领域，具体而言，涉及一种基于边缘节点的网络安全数据处理方法和系统。

背景技术

随着互联网的规模越来越大，需要的计算节点或者服务节点原来越多，在传统的网络架构中，中心服务器承担了所有的计算和服务，这会导致计算和服务所产生的延时越来越大。

为了解决这个问题，现在普遍的做法是需要将中心计算移植到边缘节点，边缘节点更靠近用户终端，从而网络延时更少。但是随着边缘节点数量的增多，对于边缘节点的网络安全问题没有一个比较好的解决方式。

发明内容

本申请实施例提供了一种基于边缘节点的网络安全数据处理方法和系统，以至少解决现有技术中对于边缘节点的网络安全没有对应处理方案所导致的问题。

根据本申请的一个方面，提供了一种基于边缘节点的网络安全数据处理方法，包括：第一边缘节点获取到所述第一边缘节点受到网络攻击；所述第一边缘节点获取其正在处理的业务以及所述业务对应的数据；所述第一边缘节点向中心服务器发送业务协调请求，其中，所述中心服务器用于协调边缘节点间的业务处理负荷，所述业务协调请求用于指示所述中心服务器将所述第一边缘节点正在处理的业务转移到第二边缘节点，所述第二边缘节点是与所述第一边缘节点不同的节点；所述第一边缘节点在接收到中心服务器确认消息之后，将所述正在处理的业务的信息以及所述业务对应的数据发送给所述中心服务器，其中，所述确认消息用于指示所述第一边缘节点所述中心服务器同意将所述业务转移给所述第二边缘节点。

进一步地，所述第一边缘节点获取到所述第一边缘节点受到网络攻击包括：所述第一边缘节点通过配置在所述第一边缘节点上的防火墙获取所述第一边缘节点受到网络攻击。

进一步地，所述第一边缘节点获取到所述第一边缘节点受到网络攻击包括：所述第一边缘节点通过所述防火墙获取所述网络攻击的类别，其中，所述类别用于确定所述网络攻击会占用所述第一边缘节点的计算资源的数量；所述第一边缘节点根据所述类别确定是否需要将其正在处理的业务转移到所述第二边缘节点。

进一步地，所述第一边缘节点获取其正在处理的业务以及所述业务对应的数据包括：所述第一边缘节点根据所述类别确定需要将其正在处理的业务转移到所述第二边缘节点的情况下，所述第一边缘节点获取其正在处理的业务以及所述业务对应的数据。

根据本申请的另一个方面，还提供了一种基于边缘节点的网络安全数据处理系统，所述系统位于第一边缘节点中，所述系统包括：第一获取模块，用于获取到所述第一边缘节点受到网络攻击；第二获取模块，用于获取其正在处理的业务以及所述业务对应的数据；第一发送模块，用于向中心服务器发送业务协调请求，其中，所述中心服务器用于协调边缘节点间的业务处理负荷，所述业务协调请求用于指示所述中心服务器将所述第一边缘节点正在处理的业务转移到第二边缘节点，所述第二边缘节点是与所述第一边缘节点不同的节点；第二发送模块，用于在接收到中心服务器确认消息之后，将所述正在处理的业务的信息以及所述业务对应的数据发送给所述中心服务器，其中，所述确认消息用于指示所述第一边缘节点所述中心服务器同意将所述业务转移给所述第二边缘节点。

进一步地，所述第一获取模块，用于通过配置在所述第一边缘节点上的防火墙获取所述第一边缘节点受到网络攻击。