[发明专利]一种面向主动防御的通道分配方法

摘要

本发明公开了一种面向主动防御的访问通道分配方法，本发明首次将访问请求传送到动态变化的异构的虚拟网络服务器中，形成独立的安全域，为完成主动防御提供安全通道，同时对虚拟服务器进行安全保护。当访问请求发生时，获取当前各虚拟服务器的运行状态，利用动态自适应安全分配算法构建独立的交互通道。同时，在通道运行过程中，对通道内部的行为特征进行监听和分析，若出现非法行为时，销毁通道拒绝访问请求。

主权项

1.一种面向主动防御的访问通道分配方法，其特征在于，该方法包括以下步骤：(1)获取虚拟服务器属性信息，具体为：(1.1)获取虚拟服务器：V＝{v_i|i＝1,2,…,n}，其中v_i表示第i个虚拟服务器；(1.2)获取虚拟服务器环境参数：Ev_i＝{Ev_ij|j＝1,2,…,n}，其中Ev_ij表示第i个虚拟服务器v_i的第j个虚拟服务器的环境参数；(1.3)获取虚拟服务器环境安全系数：Se＝{Se_i|i＝1,2,…,n}，其中Se_i表示第i个虚拟服务器v_i的安全系数；其中，Se为自然数，值越大越不安全；(1.4)获取虚拟服务器环境参数的权重系数：W_i＝{w_ij|j＝1,2,…,n}，其中w_ij表示第i个虚拟服务器v_i的第j个环境参数的权重系数，其中：(2)获得虚拟服务器性能指标P(v_i),v_i表示第i个虚拟服务器，其中：(3)获得虚拟服务器负载指标为L＝{l_i|i＝1,2,…,n}，l_i表示第i个虚拟服务器的负载指标；(4)虚拟服务器v_i每隔一个时间周期T将性能指标P(v_i)和负载指标l_i发给分配器；(5)由下式计算负载安全冗余值：R(v_i)＝△t×l_i×Se_i/P(v_i)式中，R(v_i)为第i个虚拟服务器v_i的负载安全冗余值，△t表示时间；(6)为了使各个虚拟服务器在一定安全级别下负载均衡，设置一个最小的负载安全冗余值R_min、一个最大负载安全冗余值R_max；(7)构建通道，该步骤具体为：当第i个虚拟服务器节点的负载安全冗余值R(v_i)小于R_min时，该虚拟服务器有权接收任务分配；分配器将访问请求端口和虚拟服务器端口间建立独立通道Pipe＝(pipe_x,v_i)，其中pipe_x表示第x个用户的独立通道,v_i表示第i个虚拟服务器；(8)通道自动销毁，所述通道在如下两种情况下自动销毁：(8.1)当虚拟服务器的负载安全冗余值大于等于R_min时，即R_min≤R(v_i)时，自动销毁独立通道Pipe(x,i)；(8.2)在访问请求超时，自动销毁独立通道Pipe(x,i)；(8.3)在访问行为被检测为不安全行为时，自动销毁独立通道Pipe(x,i)；(9)虚拟服务器销毁，所述虚拟服务器在如下两种情况下自动销毁：(9.1)当出现虚拟服务器的负载安全冗余值均大于等于R_max时，即R_max≤R(v_i)时，动态创建新的虚拟服务器v_n+1，同时删除原虚拟服务器；(9.2)在虚拟服务器的生命周期到达且没有访问请求时自动销毁。