[發明專利]一種安全掃描任務的調度方法、裝置及電子設備

在審

• 申請號: 201611035836.0
• 申請日: 2016-11-18
• 公開（公告）號: CN106713268A
• 公開（公告）日: 2017-05-24
• 發明（設計）人: 王一嵐
• 申請（專利權）人: 樂視控股（北京）有限公司;樂視電子商務（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F9/50
• 代理公司: 北京中譽威圣知識產權代理有限公司11279
• 代理人: 李曉康,王思超

技術領域

本發明涉及安全掃描技術領域，特別涉及一種安全掃描任務的調度方法、裝置及電子設備。

背景技術

在進行代碼開發時，通常會集成自動化代碼安全檢測工具(如HP Fortify)，由于檢測工具進行代碼掃描時需要消耗大量資源(內存、CPU)，如果只部署一臺掃描服務器，會導致服務器被嚴重拖慢，在多任務并發掃描情況下，還會出現阻塞問題。

在實現本發明過程中，發明人發現相關技術中至少存在如下問題：

只部署一臺掃描服務器，通過一臺服務器上啟動多任務掃描實現任務并發。這種方案的缺點是對服務器性能要求非常高，只能通過升級服務器運算能力來實現多任務同時掃描，然而當掃描任務并發量增加到一定程度時，單臺服務器同時掃描多任務一定會出現性能瓶頸，只能通過排隊阻塞方式維持掃描繼續進行，嚴重影響效率。而且如果只有一臺掃描服務器，一旦該服務器出現故障無法進行正常掃描，整個系統會進入無法正常工作狀態，屬于單點故障。

部署多臺掃描服務器，序號分別為1、2、3等。當第一個掃描任務發生時，派發給1號掃描服務器，第二個任務發生時，派發給2號，以此類推。現實情況是，每個掃描任務對服務器的資源消耗都不同，由于沒有對每臺服務器掃描狀態進行監控，其中一臺或多臺掃描器(如1號)可能同時被派發多個掃描任務，一直處于多任務掃描中，而其他掃描器可能已經掃描完成處于空閑狀態卻沒有被派發任務，無法達到最高效率。

檢測平臺只負責將任務派發到掃描服務器，當其中某臺服務器通信故障時，如果繼續進行任務派發到該臺服務器，會導致掃描任務阻塞或失敗。

公開于該背景技術部分的信息僅僅旨在增加對本發明的總體背景的理解，而不應當被視為承認或以任何形式暗示該信息構成已為本領域一般技術人員所公知的現有技術。

發明內容

本發明的目的在于提供一種安全掃描任務的調度方法、裝置及電子設備，從而克服現有代碼安全檢測工具掃描效率較低的缺陷。

本發明實施例提供的一種安全掃描任務的調度方法，包括：獲取服務器池中所有服務器的狀態信息，所述狀態信息包括服務器的通信地址和安全掃描任務列表；根據所述服務器的通信地址確定有效服務器，所述有效服務器為通信連接正常的服務器；根據所述有效服務器的安全掃描任務列表確定目標服務器，所述目標服務器為所有有效服務器中安全掃描任務列表最小的服務器；將新建的安全掃描任務發送至所述目標服務器，并更新所述目標服務器的安全掃描任務列表。

在一種可能的實現方式中，該方法還包括：接收所述目標服務器發送的任務完成消息，所述任務完成消息用于表示已完成所述安全掃描任務；刪除所述目標服務器的安全掃描任務列表中的所述安全掃描任務。

在一種可能的實現方式中，該方法還包括：根據所述服務器的通信地址確定失效服務器，所述失效服務器為通信連接異常的服務器；清空所述失效服務器的安全掃描任務列表。

在一種可能的實現方式中，該方法還包括：根據所述失效服務器的安全掃描任務列表中的安全掃描任務重新建立安全掃描任務，并將重新建立的安全掃描任務發送至相應的目標服務器。

在一種可能的實現方式中，所述根據所述有效服務器的安全掃描任務列表確定目標服務器，包括：所述根據所述有效服務器的安全掃描任務列表確定所述有效服務器完成所述安全掃描任務列表的時間；將所有有效服務器中時間最短的有效服務器作為目標服務器。

本發明實施例還提供一種安全掃描任務的調度裝置，包括：獲取模塊，用于獲取服務器池中所有服務器的狀態信息，所述狀態信息包括服務器的通信地址和安全掃描任務列表；第一確定模塊，用于根據所述服務器的通信地址確定有效服務器，所述有效服務器為通信連接正常的服務器；第二確定模塊，用于根據所述有效服務器的安全掃描任務列表確定目標服務器，所述目標服務器為所有有效服務器中安全掃描任務列表最小的服務器；分配模塊，用于將新建的安全掃描任務發送至所述目標服務器，并更新所述目標服務器的安全掃描任務列表。

在一種可能的實現方式中，該裝置還包括：接收模塊，用于接收所述目標服務器發送的任務完成消息，所述任務完成消息用于表示已完成所述安全掃描任務；刪除模塊，用于刪除所述目標服務器的安全掃描任務列表中的所述安全掃描任務。

在一種可能的實現方式中，該裝置還包括：清空模塊；所述第一確定模塊還用于根據所述服務器的通信地址確定失效服務器，所述失效服務器為通信連接異常的服務器；所述清空模塊用于清空所述失效服務器的安全掃描任務列表。