本發(fā)明涉及數(shù)據(jù)跨云遷移，具體是一種對(duì)象的跨云遷移方法、裝置。

背景技術(shù)：

1、隨著云計(jì)算的高速發(fā)展和廣泛使用，越來越多的用戶將數(shù)據(jù)存儲(chǔ)在云平臺(tái)上，在數(shù)據(jù)量不大時(shí)，用戶可以通過在內(nèi)部搭建數(shù)據(jù)中心(即私有云平臺(tái))來存放數(shù)據(jù)，但隨著大數(shù)據(jù)時(shí)代的來臨，部分用戶已有的私有云平臺(tái)已不能滿足其數(shù)據(jù)存儲(chǔ)需求，對(duì)于這些用戶來講只有繼續(xù)搭建私有云平臺(tái)或者租用其他企業(yè)的存儲(chǔ)服務(wù)(即公有云平臺(tái))這兩個(gè)辦法來解決數(shù)據(jù)存儲(chǔ)空間不足的問題；而繼續(xù)搭建私有云平臺(tái)則大大增加了用戶的成本，因此，越來越多的用戶將部分應(yīng)用和數(shù)據(jù)分布在公有云和私有云中，采用跨云應(yīng)用部署和遷移的方式來滿足業(yè)務(wù)需要。

2、中國(guó)專利公開了一種基于隱私安全的混合云數(shù)據(jù)遷移方法及系統(tǒng)(授權(quán)公告號(hào)cn114510742b)，該專利技術(shù)綜合考慮了的敏感度和分布特性，并利用其和數(shù)據(jù)的冷熱程度構(gòu)建遷入函數(shù)，利用遷入函數(shù)對(duì)數(shù)據(jù)集進(jìn)行遷入或遷出，從而保證了數(shù)據(jù)隱私的同時(shí)，提高了混合云的利用率，但是其沒有公開了公有云與私有云安全標(biāo)準(zhǔn)匹配的情況，從而可以導(dǎo)致數(shù)據(jù)外漏，造成安全隱患。

技術(shù)實(shí)現(xiàn)思路

1、本發(fā)明的目的在于提供一種對(duì)象的跨云遷移方法、裝置，以解決上述背景技術(shù)中提出的問題。

2、為實(shí)現(xiàn)上述目的，本發(fā)明提供如下技術(shù)方案：

3、一種對(duì)象的跨云遷移方法，包括以下步驟：

4、s1、數(shù)據(jù)遷移觸發(fā)：根據(jù)數(shù)據(jù)的屬性特征，通過數(shù)據(jù)遷移觸發(fā)模塊對(duì)存儲(chǔ)在私有云平臺(tái)內(nèi)的數(shù)據(jù)進(jìn)行分類，使得相同屬性特征的數(shù)據(jù)形成數(shù)據(jù)集，利用遷移函數(shù)對(duì)每一組數(shù)據(jù)集進(jìn)行評(píng)估計(jì)算，若計(jì)算出的遷移函數(shù)值小于設(shè)定值時(shí)，則確定為待遷移的數(shù)據(jù)集，若大于設(shè)定值時(shí)，則該數(shù)據(jù)集在當(dāng)前時(shí)刻不遷移；

5、s2、數(shù)據(jù)敏感性分析：通過數(shù)據(jù)敏感性分析模塊對(duì)待遷移數(shù)據(jù)集的敏感度進(jìn)行分析，若敏感度小于設(shè)定的敏感度閾值時(shí)，則判斷為可遷移數(shù)據(jù)集；若敏感度大于設(shè)定的敏感度閾值時(shí)，則判斷為不可遷移數(shù)據(jù)集；

6、s3、數(shù)據(jù)安全加解密：通過數(shù)據(jù)安全加解密模塊對(duì)可遷移數(shù)據(jù)集的重要程度進(jìn)行分析，判斷該數(shù)據(jù)集是否需要加密，如需要加密，則使用加密算法對(duì)傳輸過程中的數(shù)據(jù)進(jìn)行加密；使得只有被授權(quán)的用戶在解密后，才能夠獲得完整真實(shí)的數(shù)據(jù)；

7、s4、公有云平臺(tái)選擇監(jiān)控：通過公有云平臺(tái)選擇監(jiān)控模塊同時(shí)向多個(gè)公有云平臺(tái)上傳或下載小文件，并檢測(cè)公有云平臺(tái)響應(yīng)時(shí)間長(zhǎng)短，動(dòng)態(tài)地監(jiān)控其網(wǎng)絡(luò)性能；

8、s5、公有云平臺(tái)安全評(píng)估：通過公有云平臺(tái)安全評(píng)估模塊判斷待選擇的公有云平臺(tái)的安全等級(jí)是否與用戶的私有云平臺(tái)相匹配，如相匹配，則判定該公有云平臺(tái)安全符合遷移要求；如不匹配，則該公有云平臺(tái)不符合遷移條件；

9、s6、數(shù)據(jù)存儲(chǔ)調(diào)度：通過數(shù)據(jù)存儲(chǔ)調(diào)度模塊檢測(cè)私有云平臺(tái)存儲(chǔ)空間的飽和度，當(dāng)飽和度大于設(shè)定的飽和度閾值后，則觸發(fā)遷移條件,將可遷移數(shù)據(jù)集向公有云平臺(tái)進(jìn)行遷移；

10、s7、前端界面顯示：通過前端界面顯示模塊設(shè)定相應(yīng)的閾值，并選擇相應(yīng)的公有云平臺(tái)，同時(shí)顯示數(shù)據(jù)跨云遷移的情況。

11、作為本發(fā)明再進(jìn)一步的方案：在所述s1步驟中，遷移函數(shù)的計(jì)算公式如下:

12、

13、上式(1)中，ti為數(shù)據(jù)集每次被訪問距離當(dāng)前時(shí)刻的時(shí)間長(zhǎng)度；fk為tk時(shí)間段內(nèi)數(shù)據(jù)集被訪問的頻率；q為數(shù)據(jù)集大小。

14、作為本發(fā)明再進(jìn)一步的方案：在所述s3步驟中，數(shù)據(jù)的加密算法包括對(duì)稱加密法、非對(duì)稱加密法、ssl/tls協(xié)議法以及數(shù)字證書法。

15、作為本發(fā)明再進(jìn)一步的方案：在所述s4步驟中，采用多線程的方式上傳或下載小文件，多線程的方式包括繼承thread類的方式、實(shí)現(xiàn)runnable接口的方式、實(shí)現(xiàn)callable接口的方式和使用線程池的方式。

16、作為本發(fā)明再進(jìn)一步的方案：在所述s5步驟中，對(duì)公有云平臺(tái)的安全等級(jí)的具體評(píng)估方法如下：

17、s51、采集私有云平臺(tái)通過的標(biāo)準(zhǔn)列表參數(shù)，并加載到云安全標(biāo)準(zhǔn)庫；

18、s52、判斷公有云平臺(tái)是否通過了私有云平臺(tái)已通過的全部標(biāo)準(zhǔn)，如果公有云平臺(tái)通過的標(biāo)準(zhǔn)涵蓋了私有云平臺(tái)通過的全部標(biāo)準(zhǔn)，且判定公有云平臺(tái)通過標(biāo)準(zhǔn)的安全等級(jí)等于或高于私有云平臺(tái)，滿足用戶跨云遷移需求；否則，判定公有云云平臺(tái)不能提供與私有云平臺(tái)對(duì)等的安全保護(hù)要求。

19、作為本發(fā)明再進(jìn)一步的方案：在所述s7步驟中，前端界面顯示模塊包括云平臺(tái)選擇單元、標(biāo)準(zhǔn)自定義單元和結(jié)果顯示單元。

20、一種對(duì)象的跨云遷移方法的裝置，包括數(shù)據(jù)遷移觸發(fā)模塊、數(shù)據(jù)敏感性分析模、數(shù)據(jù)安全加解密模塊、公有云平臺(tái)選擇監(jiān)控模塊、公有云平臺(tái)安全評(píng)估模塊、數(shù)據(jù)存儲(chǔ)調(diào)度模塊和前端界面顯示模塊。

21、與現(xiàn)有技術(shù)相比，本發(fā)明的有益效果：

22、本發(fā)明通過數(shù)據(jù)遷移觸發(fā)模塊確定出待遷移的數(shù)據(jù)集，再通過數(shù)據(jù)敏感性分析模塊判斷處敏感度小的可遷移數(shù)據(jù)集；并根據(jù)需要對(duì)可遷移數(shù)據(jù)集的數(shù)據(jù)集進(jìn)行加密；再動(dòng)態(tài)地監(jiān)控公有云平臺(tái)的網(wǎng)絡(luò)性能，同時(shí)對(duì)公有云平臺(tái)的安全等級(jí)進(jìn)行評(píng)估；再觸發(fā)遷移條件,將可遷移數(shù)據(jù)集向公有云平臺(tái)進(jìn)行遷移；其可以減少數(shù)據(jù)從公有云平臺(tái)上調(diào)用的幾率，保證了數(shù)據(jù)的訪問速度，降低數(shù)據(jù)存儲(chǔ)成本，且安全性好，數(shù)據(jù)不易泄露。

技術(shù)特征：

1.一種對(duì)象的跨云遷移方法，其特征在于，包括以下步驟：

2.根據(jù)權(quán)利要求1所述的一種對(duì)象的跨云遷移方法，其特征在于，在所述s1步驟中，遷移函數(shù)的計(jì)算公式如下:

3.根據(jù)權(quán)利要求1所述的一種對(duì)象的跨云遷移方法，其特征在于，在所述s3步驟中，數(shù)據(jù)的加密算法包括對(duì)稱加密法、非對(duì)稱加密法、ssl/tls協(xié)議法以及數(shù)字證書法。

4.根據(jù)權(quán)利要求1所述的一種對(duì)象的跨云遷移方法，其特征在于，在所述s4步驟中，采用多線程的方式上傳或下載小文件，多線程的方式包括繼承thread類的方式、實(shí)現(xiàn)runnable接口的方式、實(shí)現(xiàn)callable接口的方式和使用線程池的方式。

5.根據(jù)權(quán)利要求1所述的一種對(duì)象的跨云遷移方法，其特征在于，在所述s5步驟中，對(duì)公有云平臺(tái)的安全等級(jí)的具體評(píng)估方法如下：

6.根據(jù)權(quán)利要求1所述的一種對(duì)象的跨云遷移方法，其特征在于，在所述s7步驟中，前端界面顯示模塊包括云平臺(tái)選擇單元、標(biāo)準(zhǔn)自定義單元和結(jié)果顯示單元。

7.一種實(shí)現(xiàn)權(quán)利要求1所述的對(duì)象的跨云遷移方法的裝置，其特征在于，包括數(shù)據(jù)遷移觸發(fā)模塊、數(shù)據(jù)敏感性分析模、數(shù)據(jù)安全加解密模塊、公有云平臺(tái)選擇監(jiān)控模塊、公有云平臺(tái)安全評(píng)估模塊、數(shù)據(jù)存儲(chǔ)調(diào)度模塊和前端界面顯示模塊。

技術(shù)總結(jié)
本發(fā)明涉及數(shù)據(jù)跨云遷移技術(shù)領(lǐng)域，公開了一種對(duì)象的跨云遷移方法，包括以下步驟：S1、數(shù)據(jù)遷移觸發(fā)：確定待遷移的數(shù)據(jù)集；S2、數(shù)據(jù)敏感性分析：確定可遷移數(shù)據(jù)集；S3、數(shù)據(jù)安全加解密：根據(jù)可遷移數(shù)據(jù)集的重要程度，對(duì)數(shù)據(jù)進(jìn)行加密；S4、公有云平臺(tái)選擇監(jiān)控：動(dòng)態(tài)地監(jiān)控公有云平臺(tái)的網(wǎng)絡(luò)性能；S5、公有云平臺(tái)安全評(píng)估：判斷公有云平臺(tái)的安全等級(jí)是否符合遷移條件；S6、數(shù)據(jù)存儲(chǔ)調(diào)度：根據(jù)私有云平臺(tái)存儲(chǔ)空間的飽和度，觸發(fā)遷移條件,實(shí)現(xiàn)數(shù)據(jù)集遷移；S7、前端界面顯示：顯示數(shù)據(jù)跨云遷移的情況。本發(fā)明可以減少數(shù)據(jù)從公有云平臺(tái)上調(diào)用的幾率，保證了數(shù)據(jù)的訪問速度，降低數(shù)據(jù)存儲(chǔ)成本，且安全性好，數(shù)據(jù)不易泄露。

技術(shù)研發(fā)人員：黃滿
受保護(hù)的技術(shù)使用者：北京枝葉科技產(chǎn)業(yè)有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2025/5/15