[發明專利]一種動態行為分析系統的資源優化方法、裝置和系統

有效

• 申請號: 201210226423.6
• 申請日: 2012-06-29
• 公開（公告）號: CN103514044B
• 公開（公告）日: 2017-02-08
• 發明（設計）人: 鄒義鵬;傅盛;張楠
• 申請（專利權）人: 北京金山安全軟件有限公司;可牛網絡技術（北京）有限公司;貝殼網際（北京）安全技術有限公司
• 主分類號: G06F9/50
• 分類號: G06F9/50
• 代理公司: 北京銀龍知識產權代理有限公司11243
• 代理人: 黃燦,安利霞

1.一種動態行為分析系統的資源優化方法，其特征在于，包括：

檢測到有新的虛擬機監控子系統加入到虛擬機監控子系統集群中；

為所述新的虛擬機監控子系統分配一標識信息，并將所述標識信息添加至用于記錄虛擬機監控子系統的狀態的數據庫中；

若所述虛擬機監控子系統集群中有第一虛擬機監控子系統監控到有樣本任務需要處理，則根據所述第一虛擬機監控子系統的標識信息，將所述樣本任務分配給所述第一虛擬機監控子系統進行處理。

2.根據權利要求1所述的動態行為分析系統的資源優化方法，其特征在于，為所述新的虛擬機監控子系統分配一標識信息，并將所述標識信息添加至用于記錄虛擬機監控子系統的狀態的數據庫中的步驟包括：

獲得所述新的虛擬機監控子系統的注冊信息；

根據所述注冊信息為所述新的虛擬機監控子系統分配一標識信息；

為所述新的虛擬機監控子系統建立一數據庫表；

將為所述新的虛擬機監控子系統分配的所述標識信息作為一條記錄插入至所述數據庫表中；

將所述數據庫表加入所述數據庫中。

3.根據權利要求2所述的動態行為分析系統的資源優化方法，其特征在于，將為所述新的虛擬機監控子系統分配的所述標識信息作為一條記錄插入至所述數據庫表中后還包括：

將所述新的虛擬機監控子系統所在的服務器IP作為一條記錄插入至所述數據庫表中；

將所述新的虛擬機監控子系統所在服務器的子ID作為一條記錄插入至所述數據庫表中；

將用于標記所述新的虛擬機監控子系統是否可用的標記信息作為一條記錄插入至所述數據庫表中；

將用于指示所述新的虛擬機監控子系統的最后一次處理樣本任務的開始時間的字段信息作為一條記錄插入至所述數據庫表中；

將用于指示所述新的虛擬機監控子系統的最后一次處理樣本任務的結束時間的字段信息作為一條記錄插入至所述數據庫表中；

將用于指示所述新的虛擬機監管子系統的工作狀態的字段信息作為一條記錄插入至所述數據庫表中。

4.根據權利要求3所述的動態行為分析系統的資源優化方法，其特征在于，若所述虛擬機監控子系統集群中有第一虛擬機監控子系統監控到有樣本任務需要處理，則根據所述第一虛擬機監控子系統的標識信息，將所述樣本任務分配給所述第一虛擬機監控子系統進行處理的步驟包括：

遍歷所述虛擬機監控子系統集群中的每一個虛擬機監控子系統對應的數據庫表；

根據所述數據庫表中的用于標記虛擬機監控子系統是否可用的標記信息，驗證當前遍歷到的第一虛擬機監控子系統是否可用；

若可用，則獲得該當前遍歷到的所述第一虛擬機監控子系統是否檢索到有樣本任務處理的檢索結果；

若所述檢索結果表示當前遍歷到的所述第一虛擬機監控子系統監控到有樣本任務需要處理，則根據所述第一虛擬機監控子系統的標識信息，將所述樣本任務分配給所述第一虛擬機監控子系統進行處理；

獲得所述第一虛擬機監控子系統輸出的樣本處理結果。

5.根據權利要求4所述的動態行為分析系統的資源優化方法，其特征在于，獲得所述第一虛擬機監控子系統輸出的樣本處理結果的步驟包括：

調度一日志處理子系統，獲得所述第一虛擬機監控子系統輸出的樣本處理結果；

獲得所述日志處理子系統對所述樣本處理結果進行處理后，得到的原始日志數據并存儲；

獲得所述日志處理子系統對所述樣本處理結果進行處理后，得到的解析后用于顯示的數據。

6.一種動態行為分析系統的資源優化裝置，其特征在于，包括：

檢測模塊，用于檢測到有新的虛擬機監控子系統加入到虛擬機監控子系統集群中；

第一處理模塊，用于為所述新的虛擬機監控子系統分配一標識信息，并將所述標識信息添加至用于記錄虛擬機監控子系統的狀態的數據庫中；

第二處理模塊，用于若所述虛擬機監控子系統集群中有第一虛擬機監控子系統監控到有樣本任務需要處理，則根據所述第一虛擬機監控子系統的標識信息，將所述樣本任務分配給所述第一虛擬機監控子系統進行處理。