[發(fā)明專利]一種動(dòng)態(tài)行為分析系統(tǒng)的資源優(yōu)化方法、裝置和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201210226423.6
• 申請日: 2012-06-29
• 公開（公告）號: CN103514044B
• 公開（公告）日: 2017-02-08
• 發(fā)明（設(shè)計(jì)）人: 鄒義鵬;傅盛;張楠
• 申請（專利權(quán)）人: 北京金山安全軟件有限公司;可牛網(wǎng)絡(luò)技術(shù)（北京）有限公司;貝殼網(wǎng)際（北京）安全技術(shù)有限公司
• 主分類號: G06F9/50
• 分類號: G06F9/50
• 代理公司: 北京銀龍知識產(chǎn)權(quán)代理有限公司11243
• 代理人: 黃燦,安利霞

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)安全領(lǐng)域，特別是指一種動(dòng)態(tài)行為分析系統(tǒng)的資源優(yōu)化方法、裝置和系統(tǒng)。

背景技術(shù)

在反病毒領(lǐng)域，樣本是海量增長的，隨著各種變型加密技術(shù)的出現(xiàn)，靜態(tài)分析的方法日益捉襟見肘，因此動(dòng)態(tài)分析的應(yīng)用越來越受到重視。云安全目前廣泛應(yīng)用的仍然是基于靜態(tài)特征的方法，在未知病毒特別是加密變型病毒的識別上往往效果不佳，因此，基于動(dòng)態(tài)行為分析的云安全技術(shù)成為下一個(gè)技術(shù)熱點(diǎn)。目前的動(dòng)態(tài)分析技術(shù)，與靜態(tài)分析相比較，其主要特點(diǎn)是：

采用虛擬機(jī)模擬用戶環(huán)境（即虛擬機(jī)監(jiān)控子系統(tǒng)），讓病毒運(yùn)行起來；

針對單個(gè)樣本的處理周期較靜態(tài)分析提高一個(gè)數(shù)量級（靜態(tài)特征的匹配往往只需要數(shù)秒到幾十秒，但動(dòng)態(tài)分析需要充分讓樣本運(yùn)行起來，因此時(shí)間通常是數(shù)分鐘），因此在效率上不如靜態(tài)分析系統(tǒng)；

靜態(tài)分析系統(tǒng)通通常沒有固定的時(shí)間開銷瓶頸，而對于動(dòng)態(tài)分析系統(tǒng)，樣本在虛擬機(jī)監(jiān)控子系統(tǒng)中的運(yùn)行時(shí)間通常是開銷最大的一個(gè)部分，受限于虛擬機(jī)監(jiān)控子系統(tǒng)中運(yùn)行樣本的時(shí)間，如何能夠在保持系統(tǒng)穩(wěn)定可用性的前提下讓系統(tǒng)擴(kuò)容（即增加虛擬機(jī)監(jiān)控子系統(tǒng)）更簡單，可靠，且可隨時(shí)根據(jù)負(fù)載情況進(jìn)行資源調(diào)整，對虛擬機(jī)監(jiān)控子系統(tǒng)進(jìn)行實(shí)時(shí)擴(kuò)容和資源優(yōu)化是亟待解決的問題。

發(fā)明內(nèi)容

本發(fā)明要解決的技術(shù)問題是提供一種動(dòng)態(tài)行為分析系統(tǒng)的資源優(yōu)化方法、裝置和系統(tǒng)，實(shí)現(xiàn)虛擬機(jī)監(jiān)控子系統(tǒng)的實(shí)時(shí)擴(kuò)容和資源優(yōu)化。

為解決上述技術(shù)問題，本發(fā)明的實(shí)施例提供一種動(dòng)態(tài)行為分析系統(tǒng)的資源優(yōu)化方法，包括：

檢測到有新的虛擬機(jī)監(jiān)控子系統(tǒng)加入到虛擬機(jī)監(jiān)控子系統(tǒng)集群中；

為所述新的虛擬機(jī)監(jiān)控子系統(tǒng)分配一標(biāo)識信息，并將所述標(biāo)識信息添加至用于記錄虛擬機(jī)監(jiān)控子系統(tǒng)的狀態(tài)的數(shù)據(jù)庫中；

若所述虛擬機(jī)監(jiān)控子系統(tǒng)集群中有第一虛擬機(jī)監(jiān)控子系統(tǒng)監(jiān)控到有樣本任務(wù)需要處理，則根據(jù)所述第一虛擬機(jī)監(jiān)控子系統(tǒng)的標(biāo)識信息，將所述樣本任務(wù)分配給所述第一虛擬機(jī)監(jiān)控子系統(tǒng)進(jìn)行處理。

其中，為所述新的虛擬機(jī)監(jiān)控子系統(tǒng)分配一標(biāo)識信息，并將所述標(biāo)識信息添加至用于記錄虛擬機(jī)監(jiān)控子系統(tǒng)的狀態(tài)的數(shù)據(jù)庫中的步驟包括：

獲得所述新的虛擬機(jī)監(jiān)控子系統(tǒng)的注冊信息；

根據(jù)所述注冊信息為所述新的虛擬機(jī)監(jiān)控子系統(tǒng)分配一標(biāo)識信息；

為所述新的虛擬機(jī)監(jiān)控子系統(tǒng)建立一數(shù)據(jù)庫表；

將為所述新的虛擬機(jī)監(jiān)控子系統(tǒng)分配的所述標(biāo)識信息作為一條記錄插入至所述數(shù)據(jù)庫表中；

將所述數(shù)據(jù)庫表加入所述數(shù)據(jù)庫中。

其中，將為所述新的虛擬機(jī)監(jiān)控子系統(tǒng)分配的所述標(biāo)識信息作為一條記錄插入至所述數(shù)據(jù)庫表中后還包括：

將所述新的虛擬機(jī)監(jiān)控子系統(tǒng)所在的服務(wù)器IP作為一條記錄插入至所述數(shù)據(jù)庫表中；

將所述新的虛擬機(jī)監(jiān)控子系統(tǒng)所在服務(wù)器的子ID作為一條記錄插入至所述數(shù)據(jù)庫表中；

將用于標(biāo)記所述新的虛擬機(jī)監(jiān)控子系統(tǒng)是否可用的標(biāo)記信息作為一條記錄插入至所述數(shù)據(jù)庫表中；

將用于指示所述新的虛擬機(jī)監(jiān)控子系統(tǒng)的最后一次處理樣本任務(wù)的開始時(shí)間的字段信息作為一條記錄插入至所述數(shù)據(jù)庫表中；

將用于指示所述新的虛擬機(jī)監(jiān)控子系統(tǒng)的最后一次處理樣本任務(wù)的結(jié)束時(shí)間的字段信息作為一條記錄插入至所述數(shù)據(jù)庫表中；

將用于指示所述新的虛擬機(jī)監(jiān)管子系統(tǒng)的工作狀態(tài)的字段信息作為一條記錄插入至所述數(shù)據(jù)庫表中。

其中，若所述虛擬機(jī)監(jiān)控子系統(tǒng)集群中有第一虛擬機(jī)監(jiān)控子系統(tǒng)監(jiān)控到有樣本任務(wù)需要處理，則根據(jù)所述第一虛擬機(jī)監(jiān)控子系統(tǒng)的標(biāo)識信息，將所述樣本任務(wù)分配給所述第一虛擬機(jī)監(jiān)控子系統(tǒng)進(jìn)行處理的步驟包括：

遍歷所述虛擬機(jī)監(jiān)控子系統(tǒng)集群中的每一個(gè)虛擬機(jī)監(jiān)控子系統(tǒng)對應(yīng)的數(shù)據(jù)庫表；

根據(jù)所述數(shù)據(jù)庫表中的用于標(biāo)記虛擬機(jī)監(jiān)控子系統(tǒng)是否可用的標(biāo)記信息，驗(yàn)證當(dāng)前遍歷到的第一虛擬機(jī)監(jiān)控子系統(tǒng)是否可用；

若可用，則獲得該當(dāng)前遍歷到的所述第一虛擬機(jī)監(jiān)控子系統(tǒng)是否檢索到有樣本任務(wù)處理的檢索結(jié)果；

若所述檢索結(jié)果表示當(dāng)前遍歷到的所述第一虛擬機(jī)監(jiān)控子系統(tǒng)監(jiān)控到有樣本任務(wù)需要處理，則根據(jù)所述第一虛擬機(jī)監(jiān)控子系統(tǒng)的標(biāo)識信息，將所述樣本任務(wù)分配給所述第一虛擬機(jī)監(jiān)控子系統(tǒng)進(jìn)行處理；

獲得所述第一虛擬機(jī)監(jiān)控子系統(tǒng)輸出的樣本處理結(jié)果。

其中，獲得所述第一虛擬機(jī)監(jiān)控子系統(tǒng)輸出的樣本處理結(jié)果的步驟包括：

調(diào)度一日志處理子系統(tǒng)，獲得所述第一虛擬機(jī)監(jiān)控子系統(tǒng)輸出的樣本處理結(jié)果；