[發明專利]安全配置核查任務分配方法及裝置

有效

• 申請號: 201710010513.4
• 申請日: 2017-01-06
• 公開（公告）號: CN107196781B
• 公開（公告）日: 2021-03-19
• 發明（設計）人: 霍會潮;劉冬巖;高峰;張建軍;蘇砫
• 申請（專利權）人: 北京神州泰岳信息安全技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 北京弘權知識產權代理事務所(普通合伙) 11363
• 代理人: 逯長明;許偉群

1.一種安全配置核查任務分配方法，其特征在于，包括：

獲取待執行任務中的被檢查設備信息以及與所述被檢查設備對應的檢查項信息；

根據所述被檢查設備信息、所述檢查項信息、以及與所述檢查項對應的檢查項權重值，計算出所述待執行任務所包含的總任務量；

其中，其中W為檢查項權重值，Checkitems為檢查項，N為某類型設備的數量，Types待檢查設備類型；

獲取核查系統中各采集服務器的當前性能數據；

根據各所述采集服務器的當前性能數據以及所述待執行任務所包含的總任務量，將所述待執行任務進行拆分、以及將拆分得到的待執行子任務分配給相應的所述采集服務器；

其中，根據各所述采集服務器的當前性能數據以及所述待執行任務所包含的總任務量，將所述待執行任務進行拆分，包括：

根據各所述采集服務器的當前性能數據以及所述待執行任務所包含的總任務量，計算出各所述采集服務器待分配的任務量；

根據所述采集服務器待分配的任務量，從所述待執行任務選取同類被檢查設備的檢查項；

判斷選取的所述同類被檢查設備的檢查項對應的任務量是否達到所述采集服務器待分配的任務量要求；

如果未達到，則繼續從剩余的所述待執行任務中選取其它類被檢查設備的檢查項，將選取的所述同類被檢查設備的檢查項和所述其它類被檢查設備的檢查項作為所述采集服務器的待執行任子任務。

2.根據權利要求1所述的方法，其特征在于，獲取待執行任務中的被檢查設備信息以及與所述被檢查設備對應的檢查項信息之前，所述方法還包括：

獲取待執行任務中的各待檢查設備的IP地址；

根據各所述待檢查設備的IP地址，分別向各所述待檢查設備發送設備探測指令；

判斷是否接收到所述待檢查設備根據所述設備探測指令返回的設備存活信息；

如果接收到，則將返回所述設備存活信息的待檢查設備判定為被檢查設備。

3.根據權利要求1所述的方法，其特征在于，獲取核查系統中各采集服務器的當前性能數據，包括：

分別向核查系統中的各采集服務器發送服務器探測指令；

判斷是否接收到所述采集服務器根據所述服務器探測指令返回的服務器存活信息；

如果接收到，則獲取返回所述服務器存活信息的采集服務器的當前性能數據。

4.根據權利要求1所述的方法，其特征在于，所述檢查項權重值的設置方法包括：

獲取核查系統中為每個類型的終端設備所建立的各檢查項對應的執行時長；

根據各所述檢查項對應的執行時長，設置各所述檢查項的檢查項權重值，其中，所述執行時長越長對應的所述檢查項權重值越大。

5.一種安全配置核查任務分配裝置，其特征在于，包括：

任務信息獲取模塊：用于獲取待執行任務中的被檢查設備信息以及與所述被檢查設備對應的檢查項信息；

總任務量計算模塊：用于根據所述被檢查設備信息、所述檢查項信息、以及與所述檢查項對應的檢查項權重值，計算出所述待執行任務所包含的總任務量，其中，其中W為檢查項權重值，Checkitems為檢查項，N為某類型設備的數量，Types待檢查設備類型；

性能數據獲取模塊：用于獲取核查系統中各采集服務器的當前性能數據；

任務分配模塊：用于根據各所述采集服務器的當前性能數據以及所述待執行任務所包含的總任務量，將所述待執行任務進行拆分、以及將拆分得到的待執行子任務分配給相應的所述采集服務器；

其中，所述任務分配模塊包括：

服務器任務計算子模塊：用于根據各所述采集服務器的當前性能數據以及所述待執行任務所包含的總任務量，計算出各所述采集服務器待分配的任務量；

任務拆分子模塊：用于根據所述采集服務器待分配的任務量，從所述待執行任務選取同類被檢查設備的檢查項；判斷選取的所述同類被檢查設備的檢查項對應的任務量是否達到所述采集服務器待分配的任務量要求；如果未達到，則繼續從剩余的所述待執行任務中選取其它類被檢查設備的檢查項，將選取的所述同類被檢查設備的檢查項和所述其它類被檢查設備的檢查項作為所述采集服務器的待執行任子任務。