CN119483989A 微服务节点识别方法、装置、通信设备和存储介质 (中国电信股份有限公司技术创新中心)_第1页
CN119483989A 微服务节点识别方法、装置、通信设备和存储介质 (中国电信股份有限公司技术创新中心)_第2页
CN119483989A 微服务节点识别方法、装置、通信设备和存储介质 (中国电信股份有限公司技术创新中心)_第3页
CN119483989A 微服务节点识别方法、装置、通信设备和存储介质 (中国电信股份有限公司技术创新中心)_第4页
CN119483989A 微服务节点识别方法、装置、通信设备和存储介质 (中国电信股份有限公司技术创新中心)_第5页
已阅读5页,还剩31页未读, 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

心科技城南区中国电信北京信息科技创本申请涉及一种微服务节点识别方法、装有限状态图;比较相邻的所述有限状态图的差23.根据权利要求1所述的方法,其特征在于,所4.根据权利要求1至3任一项所述的方法,其特征在于,所述当所述新增微服务节点的请求和/或响应的次数高于预设阈值时,确定所述新增微服并在所述追踪链数据的各所述微服务节点的请求和针对每个所述目标追踪链数据,按时间顺序遍历所述目标追踪链数据每个服务调用若所述有限状态图中不存在任一所述服务调用对的调用关系标识,创建9.根据权利要求4所述的方法,其特征在于,所述异常服务节点包括调用异常服务节针对所述有限状态图中任一所述微服务节点,在所述3根据所述异常服务节点与各微服务节点之间的调用关系,确定所述异常服务根据所述异常服务节点调用的所述微服务节点的节点类型所述处理器执行所述计算机程序时实现权利要求1至10中任被处理器执行时实现权利要求1至10中任一4拆解为一组独立服务,各自拥有处理逻辑,并通过API(ApplicationProgramming的独立部署意味着增加了潜在的攻击向量(AttackVector),且服务间的频繁通信也可能[0011]在其中一个实施例中,所述相邻的所述有限状态图包括第t_1个时间窗口的有限[0016]当所述新增微服务节点的请求和/或响应的次数高于预设阈值时,确定所述新增5[0019]并在所述追踪链数据的各所述微服务节点的请求和/或响应数据中,将除最终请[0035]在其中一个实施例中,所述相邻的所述有限状态图包括第t_1个时间窗口的有限[0040]第一确定模块,用于当所述新增微服务节点的请求和/或响应的次数高于预设阈6[0043]并在所述追踪链数据的各所述微服务节点的请求和/或响应数据中,将除最终请节点不为所述新增微服务节点、且所述微服务节点的请求和/或响应的次数小于或者等于[0053]第四确定模块,用于根据所述异常服务节点调用的所述微服务7前行业主流采用分布式调用链追踪技术,为每个请求在日志中生成唯一追踪(Trace)Id[0081]下面以具体地实施例对本申请的技术方案以及本申请的技术方案如何解决上述服务器可以用独立的服务器或者是多个服务器8至1月3日生成的追踪日志作为时间窗口1的追踪日志,将1月2日至1月4日生成的追踪日志作为时间窗口2的追踪日志,将1月3日至1月5日生成的追踪日志作为时间窗口3的追踪日常服务节点为微服务架构的系统中,某一微服务节点的请求和/或响应次数明显低于或明9较第t个时间窗口的有限状态图和第t_1个时间窗口的有限状态图,能够根据第t个时间窗口对应的时间段和第t_1个时间窗口对应的时间段,确定第t个时间窗口中相比于第t_1个时间段为1月2日至1月5日,服务器能够确定第t个时间窗口中的异常服务节点的生成时间[0115]当新增微服务节点的请求和/或响应的次数高于预设阈值时,确定新增微服务节[0116]其中,微服务节点的请求和/或响应的次数高于预设阈值表征微服务节点提供了断该新增微服务节点的请求和/或响应的次数是否高于预设阈值。服务器在新增微服务节[0123]其中,异常数据是指在追踪链数据中,各微服务节点的请求和/或响应失败的数[0130]服务器确定追踪链数据中任意两个微服务节点之间请求和/或响应数据的生成时务调用对(即请求和/或响应)的生成时间,按时间由早到晚的顺序遍历目标追踪链数据每识可以参照图7所示,S0至S1之间的曲线即为微服务节点S0至微服务节点S1的服务调用对对的调用关系标识的属性值设置为1。直至有限状态图中存在全部目标追踪链数据中的服[0150]步骤50631,服务器确定第k个目标追踪链数据中包括的微服务节点及服务调用务调用对的调用关系标识时,对第k_1轮有限状态图中该服务调用对的调用关系标识的属务节点的请求和/或响应的次数小于或者等于预设阈值时,将微服务节点作为调用异常服[0161]服务器判断该微服务节点的请求和/或响应的次数是否大于预设阈值,在该微服务节点的请求和/或响应的次数大于预设阈值时,服务器确定该微服务节点为正常提供稳[0162]服务器在该微服务节点的请求和/或响应的次数小于或者等于预设阈值时,服务节点之间的调用关系(即异常服务节点的请求和/或响应数据),确定异常服务节点调用的[0171]本申请实施例中,服务器能够根据异常服务节点调用的微服务[0175]本实施例中,服务器能够根据影子服务节点和异常服务节点调确定微服务系统中存在的攻击面,便于后续技术人员对微服务系统进行安全检测和维护,而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一[0183]在一个实施例中,所述相邻的所述有限状态图包括第t_1个时间窗口的有限状态[0188]第一确定模块,用于当所述新增微服务节点的请求和/或响应的次数高于预设阈[0191]并在所述追踪链数据的各所述微服务节点的请求和/或响应数据中,将除最终请节点不为所述新增微服务节点、且所述微服务节点的请求和/或响应的次数小于或者等于[0201]第四确定模块,用于根据所述异常服务节点调用的所述微服务[0202]关于微服务节点识别装置的具体限定可以参见上文中对于微服务节点识别方法件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中,[0208]在一个实施例中,所述相邻的所述有限状态图包括第t_1个时间窗口的有限状态[0213]当所述新增微服务节点的请求和/或响应的次数高于预设阈值时,确定所述新增[0216]并在所述追踪链数据的各所述微服务节点的请求和/或响应数据中,将除最终请[0232]在一个实施例中,所述相邻的所述有限状态图包括第t_1个时间窗口的有限状态[0237]当所述新增微服务节点的请求和/或响应的次数高于预设阈值时,确定所述新增[0240]并在所述追踪链数据的各所述微服务节点的请求和/或响应数据中,将除最终请[0252]本申请实施例还提供了一种包含指令的计算机程序

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论