一種雲平臺管理監控系統及方法

2023-04-30 16:18:31

專利名稱：一種雲平臺管理監控系統及方法
技術領域：
本發明涉及雲平臺管理與監控技術領域，具體地，涉及一種雲平臺管理監控系統及方法。
背景技術：
隨著網際網路技術普及和信息化技術不斷提高，社會上各個領域對信息化要求越來越高，處理的數據也不斷增加。雲計算平臺把龐大的基礎設施、數據存儲、各種平臺、軟體組成相互共享、協作的資源池，並在此基礎上抽象出層次化服務，以付費使用的方式為用戶提供諸如基礎架構(laaS)、平臺(Paas)、軟體(Saas)等服務。雲服務使人們不必關心底層的具體實現，只管把大量的計算和存儲放到「雲」中處理，返回處理結果，就像用水、電一樣方便。 近年來，Google、亞馬遜、IBM等公司都在積極推出自己的雲服務，雲計算己從概念落地到實際應用中，發展已臻成熟，已發展為可個性化定製、伸縮可擴展、面向服務的公有雲或私有雲。監控是雲計算平臺的重要組成部分，它是雲計算平臺中很多諸如網絡分析、系統管理、作業調度、負載均衡、事件預測、故障檢測以及恢復操作的前提，可以幫助雲計算平臺動態量化資源使用、檢測服務缺陷、發現用戶使用模式、輔助資源調度模塊決策，對提高雲計算平臺的服務質量發揮重要作用。雲計算平臺不僅包括底層的存儲、網絡、計算資源，還包括在此基礎上的虛擬資源，以及這些虛擬資源抽象化整合後的雲平臺、雲軟體。雲平臺上面充斥著各種大量的分布式環境下異構的、動態的、複雜的資源，如何對它們進行高效的動態監控及管理是提供高質量服務的保障，在雲計算領域裡真正比較成熟的管理監控系統並不多。學術界，對雲計算平臺監控系統的研究工作相對較少。有的人提出一種RESTful的方法監控和管理雲計算平臺基礎設施，雲計算平臺上的實體(包括計算、網絡、存儲資源)以REST方式構建在樹形結構中。這樣的監控管理組織結構適合雲計算平臺基礎設施，然而雲計算平臺上其他服務層實體也需要監控，很難擴展進來。在實現本發明的過程中，發明人發現現有技術中至少存在適用範圍小、通用性差和擴展性差等缺陷。

發明內容
本發明的目的在於，針對上述問題，提出一種雲平臺管理監控系統，以實現適用範圍大、通用性好和擴展性好的優點。本發明的另一目的在於，提出一種雲平臺管理監控方法。為實現上述目的，本發明採用的技術方案是一種雲平臺管理監控系統，主要包括依次配合連接的三級防火牆模塊、信息監控模塊和服務收費模塊，其中
三級防火牆模塊用於對包括用戶和黑客在內的外來入侵事件進行身份識別，並基於所得身份識別結果進行放行或攔截處理，有效阻斷黑客入侵；
信息監控模塊用於採用圖像算法對平臺內的各種圖片信息進行審核，攔截不良圖片，對不良文字信息及視頻信息採用比對，格式轉換技術來截獲；
服務收費模塊用於實時檢測資源收費情況，一旦發現收費不合理情況，立即向相關平臺管理中心報告，以在極短時間內採取措施恢復正常收費。進一步地，所述三級防火牆模塊，包括並行設置的一級防火牆和二級防火牆，以及夾在所述一級防火牆和二級防火牆的中間地帶、且用於有效阻斷黑客入侵的中間層。進一步地，所述信息監控模塊，包括依次配合連接在所述三級防火牆模塊和服務收費模塊之間的數據分析子模塊、專家診斷子模塊、報告子模塊、數據存儲子模塊和信息發布子模塊。進一步地，所述服務收費模塊，包括與所述信息監控模塊連接的資料庫，以及分別 與所述資料庫連接的統計子模塊、分析子模塊、異常子模塊和處理子模塊。同時，本發明採用的另一技術方案是一種雲平臺管理監控方法，主要包括
a、對包括用戶和黑客在內的外來入侵事件進行身份識別，並基於所得身份識別結果進行放行或攔截處理，有效阻斷黑客入侵；
b、採用圖像算法對平臺內的各種圖片信息進行審核，攔截不良圖片，對不良文字信息及視頻信息採用比對，格式轉換技術來截獲；
C、實時檢測資源收費情況，一旦發現收費不合理情況，立即向相關平臺管理中心報告，以在極短時間內採取措施恢復正常收費。進一步地,步驟a具體包括
提供管理服務，管理可用資源和服務，接受用戶發送的請求，根據用戶請求發送到相應的應用服務，智能化的調度、部署資源和應用，動態地配置和回收資源；
對用戶認證、授權、登錄進行管理，用戶登錄時對用戶的權限嚴格控制；當黑客欲侵入雲平臺內部時，通過兩級防火牆及位於兩級防火牆之間的中間層攔截黑客。進一步地,步驟b具體包括
根據用戶上傳的各類信息進行分類，將圖像圖片信息進行再轉換成節省空間同時也可以正常顯示的狀態；
採用模式識別技術，對片中出現的人體圖片圖像進行分析，有效過濾不良圖片信息，文字信息進行搜索比對，屏蔽不法文字信息，同時將聲音分類對特殊聲音檢測有效過濾暴力信息。進一步地,步驟c具體包括
採用數據挖掘技術，對平臺內的數據進行深入挖掘，監控和計量雲計算平臺上資源的使用情況，以便及時採取相應措施，完成節點同步配置、負責均衡和資源監控，確保資源優化地分給用戶；
監控雲計算平臺上出現的故障或將來可能出現的問題提前預警，追查和定位問題的根源；數據採集的頻率根據採集對象的性質及監控需要靈活設定。本發明各實施例的雲平臺管理監控系統及方法，由於主要包括用於有效阻斷黑客入侵的三級防火牆模塊，用於攔截不良圖片的信息監控模塊，用於實時檢測資源收費情況並在極短時間內採取措施恢復正常收費的服務收費模塊；可以通過採用數據挖掘、防火牆、模式識別等技術，監控並管理雲平臺的運行情況；通過雲監控能夠有效的監測資源、及時預測資源的瓶頸、出現故障、提前採取相應措施，大幅度的提高雲計算平臺服務質量，雲管理則能夠對平臺內的數據信息進行檢測管理，給客戶打造一個綠色、安全的上網環境；從而可以克服現有技術中適用範圍小、通用性差和擴展性差的缺陷，以實現適用範圍大、通用性好和擴展性好的優點。本發明的其它特徵和優點將在隨後的說明書中闡述，並且，部分地從說明書中變得顯而易見，或者通過 實施本發明而了解。下面通過附圖和實施例，對本發明的技術方案做進一步的詳細描述。


附圖用來提供對本發明的進一步理解，並且構成說明書的一部分，與本發明的實施例一起用於解釋本發明，並不構成對本發明的限制。在附圖中
圖I為本發明雲平臺管理監控系統的工作原理示意圖。
具體實施例方式以下結合附圖對本發明的優選實施例進行說明，應當理解，此處所描述的優選實施例僅用於說明和解釋本發明，並不用於限定本發明。裝置實施例
根據本發明實施例，提供了一種雲平臺管理監控系統及方法。如圖I所示，本實施例主要包括依次配合連接的三級防火牆模塊、信息監控模塊和服務收費模塊；三級防火牆模塊，包括並行設置的一級防火牆和二級防火牆，以及夾在一級防火牆和二級防火牆的中間地帶、且用於有效阻斷黑客入侵的中間層；信息監控模塊，包括依次配合連接在三級防火牆模塊和服務收費模塊之間的數據分析子模塊、專家診斷子模塊、報告子模塊、數據存儲子模塊和信息發布子模塊；服務收費模塊，包括與信息監控模塊連接的資料庫，以及分別與資料庫連接的統計子模塊、分析子模塊、異常子模塊和處理子模塊。上述三級防火牆模塊用於對包括用戶和黑客在內的外來入侵事件進行身份識另IJ，並基於所得身份識別結果進行放行或攔截處理，有效阻斷黑客入侵。這樣，在兩級防火牆中間夾著一個中間地帶有效阻斷黑客入侵，用戶登錄時對用戶的權限嚴格控制，高硬體配置，實現安全的保障，採用的軟體全是正版有效保障平臺運行的高可靠性，當黑客想要侵入雲平臺內部時，必須首先攻克兩層防火牆及夾在中間的真空層，整個平臺監控維護是專業的運營人員，切實保證安全；
信息監控模塊用於採用圖像算法對平臺內的各種圖片信息進行審核，攔截不良圖片，對不良文字信息及視頻信息採用比對，格式轉換技術來截獲。這樣，採用圖像算法對平臺內的各種圖片信息進行審核，攔截不良圖片，對不良文字信息及視頻信息採用比對，格式轉換技術來截獲，根據用戶上傳的各類信息進行分類，將圖像圖片信息進行再轉換節省空間同時也可以正常顯示，採用模式識別技術對片中出現的人體圖片圖像進行分析，有效過濾不良圖片信息，文字信息進行搜索比對，屏蔽不法文字信息，同時將聲音分類對特殊聲音檢測有效過濾暴力信息。服務收費模塊用於實時檢測資源收費情況，一旦發現收費不合理情況，立即向相關平臺管理中心報告，以在極短時間內採取措施恢復正常收費。例如，可以採用數據挖掘技術，對平臺內的數據進行深入挖掘，動態監控分析，一旦發現在某個節點出現異常現象，迅速通知相關管理人員進行維護。實現方法實施例
根據本發明實施例，提供了一種雲平臺管理監控方法，主要包括
a、對包括用戶和黑客在內的外來入侵事件進行身份識別，並基於所得身份識別結果進行放行或攔截處理，有效阻斷黑客入侵； 步驟a具體包括
提供管理服務，管理可用資源和服務，接受用戶發送的請求，根據用戶請求發送到相應的應用服務，智能化的調度、部署資源和應用，動態地配置和回收資源；
對用戶認證、授權、登錄進行管理，用戶登錄時對用戶的權限嚴格控制；當黑客欲侵入雲平臺內部時，通過兩級防火牆及位於兩級防火牆之間的中間層攔截黑客；
b、採用圖像算法對平臺內的各種圖片信息進行審核，攔截不良圖片，對不良文字信息及視頻信息採用比對，格式轉換技術來截獲；
步驟b具體包括
根據用戶上傳的各類信息進行分類，將圖像圖片信息進行再轉換成節省空間同時也可以正常顯示的狀態；
採用模式識別技術，對片中出現的人體圖片圖像進行分析，有效過濾不良圖片信息，文字信息進行搜索比對，屏蔽不法文字信息，同時將聲音分類對特殊聲音檢測有效過濾暴力信息；
C、實時檢測資源收費情況，一旦發現收費不合理情況，立即向相關平臺管理中心報告，以在極短時間內採取措施恢復正常收費；
步驟c具體包括
採用數據挖掘技術，對平臺內的數據進行深入挖掘，監控和計量雲計算平臺上資源的使用情況，以便及時採取相應措施，完成節點同步配置、負責均衡和資源監控，確保資源優化地分給用戶；
監控雲計算平臺上出現的故障或將來可能出現的問題提前預警，追查和定位問題的根源；根據採集對象的性質及監控需要,設定數據採集的頻率。上述實施例的雲平臺管理監控方法，特別涉及雲平臺的防火牆及數據挖掘技術；針對監控系統數據實時處理的滯後性問題，設計一種基於行為學習的預測模型，預測系統將來的性能狀況。根據云計算平臺的監控數據的特性及需要預測的時間範圍，把預測模型細分為性能數據長期、短期閉值越界以及事故提前預測模型；結合數據挖掘、機器學習等技術，設計模型算法。另外，利用預測模型準確度評估方程，研究預測模型的動態適應性；最後，結合雲計算平臺的特點，簡化系統的複雜性，抽象出具有層次性和可擴展性的雲計算平臺組件模型；然後，從可擴展性、低耦合、實時性、準確性、低幹預性以及通用性幾個方面考慮，設計和實現監控系統；同時，驗證推拉混合式數據採集算法的可行性。上述實施例的雲平臺管理監控系統及方法，從雲計算平臺的特點出發，可監控數據的種類、格式、獲取方式，針對不同數據的特性，結合現有監控技術的優勢及改進方案，對監控系統進行簡化，抽象出更加直觀，易於理解，具有層次性和擴展性的監控組件模型。基於該模型設計能更好的為上層資源調度和按需服務提供資源管理屬性和狀態支持。針對現有監控系統在數據處理的不足方面進行分析，在對現有預測相關技術的基礎上，設計一種基於行為學習的預測監控模型，預測雲計算平臺將來的運行狀況，對雲計算平臺上的資源狀態和用戶的情境等信息進行提前感知，提供能夠主動適應這些狀態信息變化的雲服務，為負載均衡和調度模塊提供超前的決策支持，幫助其更加智能化地決策，實現資源的優化配置，從而保證高質量的服務，監控系統不能影響被監控系統的正常運行，同時又要保證一定監控能力。這就要求監控系統儘量減少系統開銷、又要保證監控能力，滿足一定用戶的監控需求。監控系統可以採取降低數據採集頻率、減少採集數據量、縮小監控範圍等措施減少開銷，但這會造成監控不能及時發現故障，不能反映系統真實狀態，不能滿足用戶監控需求，為了實現上述目的，上述系統及方法採用如下技術解決方案
⑴數據挖掘技術
採用數據挖掘技術，對平臺內的數據進行深入挖掘，監控和計量雲 計算平臺上資源的使用情況，以便及時採取相應措施，完成節點同步配置、負責均衡和資源監控，確保資源優化地分給用戶；它還能監控雲計算平臺上出現的故障或將來可能出現的問題提前預警，追查和定位問題的根源。⑵三級防火牆技術
用戶登錄時對用戶的權限嚴格控制，高硬體配置，實現安全的保障，採用的軟體全是正版有效保障平臺運行的高可靠性，當黑客想要侵入雲平臺內部時，必須首先攻克兩層防火牆及夾在中間的真空層，整個平臺監控維護是專業的運營人員，切實保證安全。⑶數據信息監控技術
採用圖像算法對平臺內的各種圖片信息進行審核，攔截不良圖片，對不良文字信息及視頻信息採用比對，格式轉換技術來截獲，將圖像圖片信息進行再轉換節省空間同時也可以正常顯示，採用模式識別技術對片中出現的人體圖片圖像進行分析，有效過濾不良圖片信息，文字信息進行搜索比對，屏蔽不法文字信息，同時將聲音分類對特殊聲音檢測有效過濾暴力信息。⑷數據採樣技術
監控系統監控的實體種類很多，不同種類的實體有自己特點，產生的運行數據也不一樣；另外，不同用戶對不同實體的監控需求不一樣。因此，數據採集的頻率根據採集對象的性質及監控需要靈活設定，以減少系統開銷，監控系統應儘量簡化部署、配置、運行步驟和方法，以方便用戶使用。綜上所述，本發明各實施例的雲平臺管理監控系統及方法，已經在客戶使用當中不斷得到大家認可，可以通過採用數據挖掘、防火牆、模式識別等技術，監控並管理雲平臺的運行情況；通過雲監控能夠有效的監測資源、及時預測資源的瓶頸、出現故障、提前採取相應措施，大幅度的提高雲計算平臺服務質量，雲管理則能夠對平臺內的數據信息進行檢測管理，給客戶打造一個綠色、安全的上網環境；雲平臺管理監控系統不僅實現高效、低幹預等指標，還具有擴展性和通用性，以方便系統的擴展與改進，方便用戶二次開發，從而方便與不同雲計算平臺的交互。最後應說明的是以上所述僅為本發明的優選實施例而已，並不用於限制本發明，儘管參照前述實施例對本發明進行了詳細的說明，對於本領域的技術人員來說，其依然可以對前述各實施例所記載的技術方案進行修改，或者對其中部分技術特徵進行等同替換。凡在本發明的精神和原則之內，所作的任何修改、等同替換、改進等，均應包含在本發明的 保護範圍之內。
權利要求
1.一種雲平臺管理監控系統，其特徵在於，主要包括依次配合連接的三級防火牆模塊、信息監控模塊和服務收費模塊，其中 三級防火牆模塊用於對包括用戶和黑客在內的外來入侵事件進行身份識別，並基於所得身份識別結果進行放行或攔截處理，有效阻斷黑客入侵； 信息監控模塊用於 採用圖像算法對平臺內的各種圖片信息進行審核，攔截不良圖片，對不良文字信息及視頻信息採用比對，格式轉換技術來截獲； 服務收費模塊用於實時檢測資源收費情況，一旦發現收費不合理情況，立即向相關平臺管理中心報告，以在極短時間內採取措施恢復正常收費。
2.根據權利要求I所述的雲平臺管理監控系統，其特徵在於，所述三級防火牆模塊，包括並行設置的一級防火牆和二級防火牆，以及夾在所述一級防火牆和二級防火牆的中間地 帶、且用於有效阻斷黑客入侵的中間層。
3.根據權利要求I所述的雲平臺管理監控系統，其特徵在於，所述信息監控模塊，包括依次配合連接在所述三級防火牆模塊和服務收費模塊之間的數據分析子模塊、專家診斷子模塊、報告子模塊、數據存儲子模塊和信息發布子模塊。
4.根據權利要求I所述的雲平臺管理監控系統，其特徵在於，所述服務收費模塊，包括與所述信息監控模塊連接的資料庫，以及分別與所述資料庫連接的統計子模塊、分析子模塊、異常子模塊和處理子模塊。
5.一種雲平臺管理監控方法，其特徵在於，主要包括 a、對包括用戶和黑客在內的外來入侵事件進行身份識別，並基於所得身份識別結果進行放行或攔截處理，有效阻斷黑客入侵； b、採用圖像算法對平臺內的各種圖片信息進行審核，攔截不良圖片，對不良文字信息及視頻信息採用比對，格式轉換技術來截獲； C、實時檢測資源收費情況，一旦發現收費不合理情況，立即向相關平臺管理中心報告，以在極短時間內採取措施恢復正常收費。
6.根據權利要求5所述的雲平臺管理監控方法，其特徵在於，步驟a具體包括 提供管理服務，管理可用資源和服務，接受用戶發送的請求，根據用戶請求發送到相應的應用服務，智能化的調度、部署資源和應用，動態地配置和回收資源； 對用戶認證、授權、登錄進行管理，用戶登錄時對用戶的權限嚴格控制；當黑客欲侵入雲平臺內部時，通過兩級防火牆及位於兩級防火牆之間的中間層攔截黑客。
7.根據權利要求5所述的雲平臺管理監控方法，其特徵在於，步驟b具體包括 根據用戶上傳的各類信息進行分類，將圖像圖片信息進行再轉換成節省空間同時也可以正常顯示的狀態； 採用模式識別技術，對片中出現的人體圖片圖像進行分析，有效過濾不良圖片信息，文字信息進行搜索比對，屏蔽不法文字信息，同時將聲音分類對特殊聲音檢測有效過濾暴力信息。
8.根據權利要求5所述的雲平臺管理監控方法，其特徵在於，步驟c具體包括 採用數據挖掘技術，對平臺內的數據進行深入挖掘，監控和計量雲計算平臺上資源的使用情況，以便及時採取相應措施，完成節點同步配置、負責均衡和資源監控，確保資源優化地分給用戶；監控雲計 算平臺上出現的故障或將來可能出現的問題提前預警，追查和定位問題的根源；根據採集對象的性質及監控需要,設定數據採集的頻率。
全文摘要
本發明公開了一種雲平臺管理監控系統及方法，主要包括用於有效阻斷黑客入侵的三級防火牆模塊，用於攔截不良圖片的信息監控模塊，用於實時檢測資源收費情況並在極短時間內採取措施恢復正常收費的服務收費模塊。本發明所述雲平臺管理監控系統及方法，可以克服現有技術中適用範圍小、通用性差和擴展性差等缺陷，以實現適用範圍大、通用性好和擴展性好的優點。
文檔編號H04L12/26GK102970164SQ20121047127
公開日2013年3月13日 申請日期2012年11月20日 優先權日2012年11月20日
發明者戴元順 申請人:無錫成電科大科技發展有限公司