本申请公开了一种内存安全保障系统、方法、设备及存储介质，所述内存安全保障系统包括：可靠性能力池，所述可靠性能力池封装有具有可靠性能力的软件修复模块和硬件修复模块；所述软件修复模块中包含利用软件工具对内存错误进行修复的接口，所述硬件修复模块中包含利用硬件工具对内存错误进行修复的接口；检测平台，用于对内存进行检测并将检测结果发送至决策平台；决策平台，用于基于所述可靠性能力池中的可靠性能力生成与存在内存错误的检测结果对应的内存修复策略，以便根据所述内存修复策略调用相应接口实时进行内存修复。本申请的内存安全保障系统具有高可扩展性，能够解决多场景下的内存可靠性问题，从而满足不同场景中的内存安全性要求。
【技术实现步骤摘要】
本专利技术涉及安全存储，特别涉及一种内存安全保障系统、方法、设备及存储介质。
技术介绍
1、目前，解决内存安全问题为计算机系统构建一个完整的内存安全环境是计算机技术发展的重中之重。现有技术中的内存可靠性方案主要包括基于固件层(bios)的可靠性方案、基于硬件的解决方案和基于软件的解决方案。
2、然而，固件层的方案只能在系统启动时发现一部分内存故障，对于系统运行时的内存故障则无法处理。硬件解决方案一般分为内存故障错误检测类、数据纠删算法、数据冗余的硬件实现。对于内存故障检测类硬件可靠性功能，通常在检出内存故障后需要软件兼容才能达到预期效果。数据纠删算法的硬件实现一般都有预设恢复能力，超出恢复能力的内存故障也无法恢复，此类情况只能向上层汇报异常，这部分内存故障恢复的效果取决于最终上层处理。数据冗余类可靠性能力，通常只能在特定场景下使用，此类解决方案成本较高，要占用更多的资源，另外数据冗余会影响系统整体性能。另外，软件解决方案只针对部分场景下的恢复策略，对内存故障问题没有全面覆盖，无法站在系统角度解决兼容性问题。
3、因此，如何提供一种系统性且可扩展的内存安全保障系统及方案是本领域技术人员亟待解决的技术问题。
技术实现思路
1、有鉴于此，本专利技术的目的在于提供一种内存安全保障系统、方法、设备及存储介质，能够解决多场景下的内存可靠性问题，从而满足不同场景中的内存安全性要求。其具体方案如下：
2、本申请的第一方面提供了一种内存安全保障系统，包括：
3、可靠性能力池，其中，所述可靠性能力池封装有具有可靠性能力的软件修复模块和硬件修复模块；所述软件修复模块中包含利用软件工具对内存错误进行修复的接口，所述硬件修复模块中包含利用硬件工具对内存错误进行修复的接口；
4、检测平台，用于对内存进行检测并将检测结果发送至决策平台；
5、决策平台，用于基于所述可靠性能力池中的可靠性能力生成与存在内存错误的检测结果对应的内存修复策略，以便根据所述内存修复策略调用相应接口实时进行内存修复。
6、可选的，所述内存安全保障系统，还包括：
7、分析平台，用于获取历史内存运维数据并对历史内存运维数据进行解析，以得到解析后的历史内存运维数据；
8、相应的，所述决策平台，还用于基于解析后的历史内存运维数据利用内存错误预测算法对内存错误进行预测，并根据预测结果生成所述内存修复策略。
9、可选的，所述内存安全保障系统，还包括：
10、评估中心，用于根据历史内存运维数据对内存的历史健康状态进行评估，和/或根据当前内存现网数据对内存的实时健康状态进行评估；
11、相应的，所述决策平台还用于基于所述评估中心得到的历史健康状态、实时健康状态中的至少一种生成所述内存修复策略。
12、可选的，所述评估中心还用于分别对内存所在节点及节点集群中内存的健康状态进行评估。
13、可选的，所述内存安全保障系统，还包括：
14、配置中心，用于对所述内存修复策略中的调用接口与内存环境进行适配性检测，如果适配结果存在异常，则通过参数配置的方式控制所述决策平台对所述内存修复策略进行调整。
15、可选的，所述检测平台包括扫描模块和上报模块，其中：
16、所述扫描模块，用于根据硬件扫描引擎的扫描指令对内存进行周期性扫描，以得到存在内存可纠正错误或内存不可纠正错误的扫描结果；
17、所述上报模块，用于将存在内存可纠正错误或内存不可纠正错误的扫描结果发送至所述决策平台。
18、本申请的第二方面提供了一种内存安全保障方法，基于前述内存安全保障系统，包括：
19、检测平台对内存进行检测并将检测结果发送至决策平台；
20、决策平台基于可靠性能力池中的可靠性能力生成与存在内存错误的检测结果对应的内存修复策略，以便根据所述内存修复策略调用相应接口实时进行内存修复；其中，所述可靠性能力池封装有具有可靠性能力的软件修复模块和硬件修复模块；所述软件修复模块中包含利用软件工具对内存错误进行修复的接口，所述硬件修复模块中包含利用硬件工具对内存错误进行修复的接口。
21、可选的，所述内存安全保障方法，还包括：
22、评估中心根据历史内存运维数据对内存的历史健康状态进行评估，和/或根据当前内存现网数据对内存的实时健康状态进行评估；
23、所述决策平台基于所述评估中心得到的历史健康状态、实时健康状态中的至少一种生成所述内存修复策略。
24、本申请的第三方面提供了一种电子设备，所述电子设备包括处理器和存储器；其中所述存储器用于存储计算机程序，所述计算机程序由所述处理器加载并执行以实现前述内存安全保障方法。
25、本申请的第四方面提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机可执行指令，所述计算机可执行指令被处理器加载并执行时，实现前述内存安全保障方法。
26、本申请中的所述内存安全保障系统包括：可靠性能力池，其中，所述可靠性能力池封装有具有可靠性能力的软件修复模块和硬件修复模块；其中，所述软件修复模块中包含利用软件工具对内存错误进行修复的接口，所述硬件修复模块中包含利用硬件工具对内存错误进行修复的接口；检测平台，用于对内存进行检测并将检测结果发送至决策平台；决策平台，用于基于所述可靠性能力池中的可靠性能力生成与存在内存错误的检测结果对应的内存修复策略，以便根据所述内存修复策略调用相应接口实时进行内存修复。可见，本申请的内存安全保障系统为可扩展内存高可靠框架，具有高可扩展性，决策平台通过制定并下发内存修复策略的方式对可靠性能力池中的软硬件可靠性能力进行动态实时调度，能够解决多场景下的内存可靠性问题，从而满足不同场景中的内存安全性要求。相应的，本申请还提供一种内存安全保障方法，能达到相同的技术效果，在此不再进行赘述。
本文档来自技高网...
【技术保护点】
1.一种内存安全保障系统，其特征在于，包括：
2.根据权利要求1所述的内存安全保障系统，其特征在于，还包括：
3.根据权利要求1所述的内存安全保障系统，其特征在于，还包括：
4.根据权利要求3所述的内存安全保障系统，其特征在于，所述评估中心还用于分别对内存所在节点及节点集群中内存的健康状态进行评估。
5.根据权利要求1所述的内存安全保障系统，其特征在于，还包括：
6.根据权利要求1至5任一项权利要求所述的内存安全保障系统，其特征在于，所述检测平台包括扫描模块和上报模块，其中：
7.一种内存安全保障方法，其特征在于，基于权利要求1至6任一项所述的内存安全保障系统，包括：
8.根据权利要求7所述的内存安全保障方法，其特征在于，还包括：
9.一种电子设备，其特征在于，所述电子设备包括处理器和存储器；其中所述存储器用于存储计算机程序，所述计算机程序由所述处理器加载并执行以实现如权利要求7或8所述的内存安全保障方法。
10.一种计算机可读存储介质，其特征在于，用于存储计算机可执行指令，所述计算机可执行指令被处理器加载并执行时，实现如权利要求7或8所述的内存安全保障方法。
...
【技术特征摘要】
1.一种内存安全保障系统，其特征在于，包括：
2.根据权利要求1所述的内存安全保障系统，其特征在于，还包括：
3.根据权利要求1所述的内存安全保障系统，其特征在于，还包括：
4.根据权利要求3所述的内存安全保障系统，其特征在于，所述评估中心还用于分别对内存所在节点及节点集群中内存的健康状态进行评估。
5.根据权利要求1所述的内存安全保障系统，其特征在于，还包括：
6.根据权利要求1至5任一项权利要求所述的内存安全保障系统，其特征在于，所述检测平台包括扫描模块和上报模块，其中：<...
【专利技术属性】
技术研发人员：高仲于，李诗逸，刁家庆，丁辉，
申请(专利权)人：深信服科技股份有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。