基于主备监视的拟态云代理设计实现方法

来源：计算机应用杂志2022年第6期北京时间：

作者：郭乔羽, 陈福才, 程国振, 曾威, 肖玉强

单位：国家数字交换系统工程技术研究中心，郑州 450002

摘要：针对拟态云系统中代理的安全威胁和单点故障问题，提出一种主备监视的高可用拟态云代理实现方法。首先，在云环境分布式代理基础之上，提出一种主备用监视机制来构建异构的主备代理，备用代理通过镜像流方式分析到达主用代理的流量，并对主用代理输出结果进行交叉验证；其次，基于数据平面开发套件（DPDK）平台设计备用代理的同步裁决机制和无缝的主备切换机制，实现云代理的安全加固与性能优化；最后，提出一种主备切换判决算法以避免主备频繁切换造成的资源浪费。实验结果分析表明，该拟态云代理相较于基于Nginx的云代理，在高并发下的流量处理时延损耗为毫秒级。可见该设计能够大幅提升云代理的安全性和稳定性，减少单点故障对代理稳定性造成的影响。

关键词：拟态防御,云代理,主备监视,交叉验证,拟态云系统

基金资助：国家自然科学基金资助项目(62072467)