一种基于边缘节点的网络安全数据处理方法和系统技术方案

本申请公开了一种基于边缘节点的网络安全数据处理方法和系统，该方法包括：第一边缘节点获取到所述第一边缘节点受到网络攻击；所述第一边缘节点获取其正在处理的业务以及所述业务对应的数据；所述第一边缘节点向中心服务器发送业务协调请求；所述第一边缘节点在接收到中心服务器确认消息之后，将所述正在处理的业务的信息以及所述业务对应的数据发送给所述中心服务器，其中，所述确认消息用于指示所述第一边缘节点所述中心服务器同意将所述业务转移给所述第二边缘节点。通过本申请解决了现有技术中对于边缘节点的网络安全没有对应处理方案所导致的问题，从而提高了边缘节点的安全性。的安全性。的安全性。

【技术实现步骤摘要】
一种基于边缘节点的网络安全数据处理方法和系统


[0001]本申请涉及到网络安全领域，具体而言，涉及一种基于边缘节点的网络安全数据处理方法和系统。

技术介绍

[0002]随着互联网的规模越来越大，需要的计算节点或者服务节点原来越多，在传统的网络架构中，中心服务器承担了所有的计算和服务，这会导致计算和服务所产生的延时越来越大。
[0003]为了解决这个问题，现在普遍的做法是需要将中心计算移植到边缘节点，边缘节点更靠近用户终端，从而网络延时更少。但是随着边缘节点数量的增多，对于边缘节点的网络安全问题没有一个比较好的解决方式。

技术实现思路

[0004]本申请实施例提供了一种基于边缘节点的网络安全数据处理方法和系统，以至少解决现有技术中对于边缘节点的网络安全没有对应处理方案所导致的问题。
[0005]根据本申请的一个方面，提供了一种基于边缘节点的网络安全数据处理方法，包括：第一边缘节点获取到所述第一边缘节点受到网络攻击；所述第一边缘节点获取其正在处理的业务以及所述业务对应的数据；所述第一边缘节点向中心服务器发送业务协调请求，其中，所述中心服务器用于协调边缘节点间的业务处理负荷，所述业务协调请求用于指示所述中心服务器将所述第一边缘节点正在处理的业务转移到第二边缘节点，所述第二边缘节点是与所述第一边缘节点不同的节点；所述第一边缘节点在接收到中心服务器确认消息之后，将所述正在处理的业务的信息以及所述业务对应的数据发送给所述中心服务器，其中，所述确认消息用于指示所述第一边缘节点所述中心服务器同意将所述业务转移给所述第二边缘节点。
[0006]进一步地，所述第一边缘节点获取到所述第一边缘节点受到网络攻击包括：所述第一边缘节点通过配置在所述第一边缘节点上的防火墙获取所述第一边缘节点受到网络攻击。
[0007]进一步地，所述第一边缘节点获取到所述第一边缘节点受到网络攻击包括：所述第一边缘节点通过所述防火墙获取所述网络攻击的类别，其中，所述类别用于确定所述网络攻击会占用所述第一边缘节点的计算资源的数量；所述第一边缘节点根据所述类别确定是否需要将其正在处理的业务转移到所述第二边缘节点。
[0008]进一步地，所述第一边缘节点获取其正在处理的业务以及所述业务对应的数据包括：所述第一边缘节点根据所述类别确定需要将其正在处理的业务转移到所述第二边缘节点的情况下，所述第一边缘节点获取其正在处理的业务以及所述业务对应的数据。
[0009]根据本申请的另一个方面，还提供了一种基于边缘节点的网络安全数据处理系统，所述系统位于第一边缘节点中，所述系统包括：第一获取模块，用于获取到所述第一边
缘节点受到网络攻击；第二获取模块，用于获取其正在处理的业务以及所述业务对应的数据；第一发送模块，用于向中心服务器发送业务协调请求，其中，所述中心服务器用于协调边缘节点间的业务处理负荷，所述业务协调请求用于指示所述中心服务器将所述第一边缘节点正在处理的业务转移到第二边缘节点，所述第二边缘节点是与所述第一边缘节点不同的节点；第二发送模块，用于在接收到中心服务器确认消息之后，将所述正在处理的业务的信息以及所述业务对应的数据发送给所述中心服务器，其中，所述确认消息用于指示所述第一边缘节点所述中心服务器同意将所述业务转移给所述第二边缘节点。
[0010]进一步地，所述第一获取模块，用于通过配置在所述第一边缘节点上的防火墙获取所述第一边缘节点受到网络攻击。
[0011]进一步地，所述第一获取模块，用于通过所述防火墙获取所述网络攻击的类别，其中，所述类别用于确定所述网络攻击会占用所述第一边缘节点的计算资源的数量；并根据所述类别确定是否需要将其正在处理的业务转移到所述第二边缘节点。
[0012]进一步地，所述第二获取模块，用于根据所述类别确定需要将其正在处理的业务转移到所述第二边缘节点的情况下，所述第一边缘节点获取其正在处理的业务以及所述业务对应的数据。
[0013]根据本申请的另一个方面，还提供了一种处理器，用于运行软件，所述软件用于执行上述的方法。
[0014]根据本申请的另一个方面，还提供了一种存储器，用于存储软件，所述软件用于执行上述的方法。
[0015]在本申请实施例中，采用了第一边缘节点获取到所述第一边缘节点受到网络攻击；所述第一边缘节点获取其正在处理的业务以及所述业务对应的数据；所述第一边缘节点向中心服务器发送业务协调请求，其中，所述中心服务器用于协调边缘节点间的业务处理负荷，所述业务协调请求用于指示所述中心服务器将所述第一边缘节点正在处理的业务转移到第二边缘节点，所述第二边缘节点是与所述第一边缘节点不同的节点；所述第一边缘节点在接收到中心服务器确认消息之后，将所述正在处理的业务的信息以及所述业务对应的数据发送给所述中心服务器，其中，所述确认消息用于指示所述第一边缘节点所述中心服务器同意将所述业务转移给所述第二边缘节点。通过本申请解决了现有技术中对于边缘节点的网络安全没有对应处理方案所导致的问题，从而提高了边缘节点的安全性。
附图说明
[0016]构成本申请的一部分的附图用来提供对本申请的进一步理解，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：
[0017]图1是根据本申请实施例的基于边缘节点的网络安全数据处理方法的流程图。
具体实施方式
[0018]需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。
[0019]需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不
同于此处的顺序执行所示出或描述的步骤。
[0020]在本实施例中，提供了一种基于边缘节点的网络安全数据处理方法，图1是根据本申请实施例的基于边缘节点的网络安全数据处理方法的流程图，如图1所示，该方法包括如下步骤：
[0021]步骤S102，第一边缘节点获取到所述第一边缘节点受到网络攻击；
[0022]步骤S104，所述第一边缘节点获取其正在处理的业务以及所述业务对应的数据；
[0023]步骤S106，所述第一边缘节点向中心服务器发送业务协调请求，其中，所述中心服务器用于协调边缘节点间的业务处理负荷，所述业务协调请求用于指示所述中心服务器将所述第一边缘节点正在处理的业务转移到第二边缘节点，所述第二边缘节点是与所述第一边缘节点不同的节点；
[0024]步骤S108，所述第一边缘节点在接收到中心服务器确认消息之后，将所述正在处理的业务的信息以及所述业务对应的数据发送给所述中心服务器，其中，所述确认消息用于指示所述第一边缘节点所述中心服务器同意将所述业务转移给所述第二边缘节点。
[0025]在一个可以选择的实施方式中，所述第一边缘节点在接收到确认消息之后，将正在处理的业务信息和所述业务对应的数据发送给所述中心服务器之后，所述第本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于边缘节点的网络安全数据处理方法，其特征在于，包括：第一边缘节点获取到所述第一边缘节点受到网络攻击；所述第一边缘节点获取其正在处理的业务以及所述业务对应的数据；所述第一边缘节点向中心服务器发送业务协调请求，其中，所述中心服务器用于协调边缘节点间的业务处理负荷，所述业务协调请求用于指示所述中心服务器将所述第一边缘节点正在处理的业务转移到第二边缘节点，所述第二边缘节点是与所述第一边缘节点不同的节点；所述第一边缘节点在接收到中心服务器确认消息之后，将所述正在处理的业务的信息以及所述业务对应的数据发送给所述中心服务器，其中，所述确认消息用于指示所述第一边缘节点所述中心服务器同意将所述业务转移给所述第二边缘节点。2.根据权利要求1所述的方法，其特征在于，所述第一边缘节点获取到所述第一边缘节点受到网络攻击包括：所述第一边缘节点通过配置在所述第一边缘节点上的防火墙获取所述第一边缘节点受到网络攻击。3.根据权利要求2所述的方法，其特征在于，所述第一边缘节点获取到所述第一边缘节点受到网络攻击包括：所述第一边缘节点通过所述防火墙获取所述网络攻击的类别，其中，所述类别用于确定所述网络攻击会占用所述第一边缘节点的计算资源的数量；所述第一边缘节点根据所述类别确定是否需要将其正在处理的业务转移到所述第二边缘节点。4.根据权利要求3所述的方法，其特征在于，所述第一边缘节点获取其正在处理的业务以及所述业务对应的数据包括：所述第一边缘节点根据所述类别确定需要将其正在处理的业务转移到所述第二边缘节点的情况下，所述第一边缘节点获取其正在处理的业务以及所述业务对应的数据。5.一种基于边缘节点的网络安全数据处理系统，...

【专利技术属性】
技术研发人员：佟琨，王红凯，李博，毛冬，张辰，陈致远，
申请(专利权)人：北京航空航天大学杭州创新研究院，
类型：发明
国别省市：