(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 20221091540 5.2 (22)申请日 2022.08.01 (71)申请人 四川公众项目咨询管理有限公司 地址 610000 四川省成 都市自由贸易试验 区成都高新区府城 大道西段399号6号 楼9楼 (72)发明人 杨涛　罗思睿　漆彬　邓力为　 徐远双　 (74)专利代理 机构 成都君合集专利代理事务所 (普通合伙) 51228 专利代理师 张鸣洁 (51)Int.Cl. G06F 9/50(2006.01) G06N 3/00(2006.01) H04L 9/40(2022.01) (54)发明名称 一种基于边缘技术的网络防御方法 (57)摘要 本发明涉及网络安全技术领域， 公开了一种 基于边缘技术的网络防御方法， 包括以下步骤： 步骤S1， 根据任务的数据量和聚合时间确认边缘 技术中微数据中心的位置； 步骤S2， 根据微数据 中心的位置采用单任务调度和光路配置算法进 行网络防御。 本发明通过确认 边缘技术中微数据 中心的位置， 能够在使用边缘计算的过程中增强 网络防御效果。 本发明考虑了任务间相关性的任 务分组调度策略， 并基于分组任务， 根据路径的 重叠性， 针对其配置策略提供了一种网路防御方 法。 权利要求书2页 说明书7页 附图1页 CN 114996025 A 2022.09.02 CN 114996025 A 1.一种基于边 缘技术的网络防御方法， 其特 征在于， 包括以下步骤： 步骤S1， 根据任务的数据量和聚合时间确认边 缘技术中微数据中心的位置； 步骤S2， 根据微数据中心的位置采用单任务调度和光路配置算法进行网络防御。 2.根据权利要求1所述的一种基于边缘技术的网络防御 方法， 其特征在于， 所述步骤S1 中获取任务的数据量和聚合时间的方法包括： 基于redis采集任务的数据量； 根据任务的数据量， 使用蚁群算法和负载均衡分配相结合的方法为子任务分配数据 量； 根据子任务分配到的数据量确认子任务的网络带宽； 根据子任务的数据量和网络带宽计算子任务数据量所需的时间； 根据子任务的开始时间和结束时间获取任务的聚合时间。 3.根据权利要求2所述的一种基于边缘技术的网络防御 方法， 其特征在于， 所述使用蚁 群算法和负载均衡相结合的方法为子任务分配数据量的方法包括： 第一步， 初始化蚂蚁个数并且按照任务提交 的顺序将任务的需求资源附加在每一个任 务上， 加载迭代次数、 启发式因子以及相关参数； 第二步， 随机将ｎ个携带着任务需求的蚂 蚁分配在随机节点上面， 计算第 ｋ只蚂 蚁将任 务i分配在节点j的概率， 之后利用轮盘赌的方式从满足条件的节 点中随机选择一个节点作 为该任务的分配节点， 并将该任务部署在该节点上； 第三步， 第 ｋ只蚂蚁完成所有的任务分配之后， 对所分配的节点进行局部更新； 第四步， 完成该蚂 蚁的部署之后计算该分配方案的负载不均衡度N， 并与历史记录对比 并记录最优分配方案和最小负载不均衡度； 第五步， 判断所有的蚂 蚁是否全部结束， 如果有蚂蚁没有完成则继续返回第 二步； 如果 所有的蚂蚁均完成了 本次迭代， 计算出全局最优解并保存； 第六步， 判断是否满足迭代次数或者满足了预先设置的负载均衡度N， 并使用负载均衡 分配方法根据负载均衡度N确认好子任务分配数据量， 如果是， 算法迭代结束返回最优路径 解， 如果否， 返回第二 步。 4.根据权利要求3所述的一种基于边缘技术的网络防御 方法， 其特征在于， 所述步骤S1 中确认边 缘技术中微数据中心的位置的方法包括： 根据任务的数据量、 子任务所在的微数据中心和子任务所在的微数据中心节点在网络 中的节点入度生成微数据中心指标； 根据微数据中心指标确定微数据中心的位置 。 5.根据权利要求4所述的一种基于边缘技术的网络防御 方法， 其特征在于， 所述步骤S2 包括： 结合当前网络资源计算任务的紧急程度作为调度的优先级； 按照优先级的高低在本地处理任务， 将处理之后的子任务通过延迟传送策略进行光路 配置； 选用光路配置算法将所有子任务都完成光路配置； 将完成光路配置的所有子任务输入基于Kmeans聚类的冗余告警模型中， 通过告警关联 计算最小网络防御执 行点集合， 分析出最佳安全防御目标。权　利　要　求　书 1/2 页 2 CN 114996025 A 26.根据权利要求5所述的一种基于边缘技术的网络防御 方法， 其特征在于， 所述光路配 置算法选用弗洛伊德算法。权　利　要　求　书 2/2 页 3 CN 114996025 A 3