[發(fā)明專利]一種異常檢測(cè)方法、系統(tǒng)及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202011387050.1
• 申請(qǐng)日: 2020-12-01
• 公開(kāi)（公告）號(hào): CN112559565A
• 公開(kāi)（公告）日: 2021-03-26
• 發(fā)明（設(shè)計(jì)）人: 黃曉陽(yáng);劉向陽(yáng);趙楠;張亞?wèn)|
• 申請(qǐng)（專利權(quán)）人: 北京三快在線科技有限公司
• 主分類號(hào): G06F16/2455
• 分類號(hào): G06F16/2455;G06F16/27;G06F16/21
• 代理公司: 北京曼威知識(shí)產(chǎn)權(quán)代理有限公司 11709
• 代理人: 方志煒

1.一種異常檢測(cè)方法，其特征在于，包括：

從服務(wù)器節(jié)點(diǎn)獲取信息處理組中每個(gè)信息處理設(shè)備的地址；

針對(duì)所述信息處理組中的每個(gè)信息處理設(shè)備，根據(jù)該信息處理設(shè)備的地址，向該信息處理設(shè)備發(fā)送查詢請(qǐng)求；

接收該信息處理設(shè)備根據(jù)所述查詢請(qǐng)求返回的查詢結(jié)果，所述查詢結(jié)果包括：該信息處理設(shè)備本地存儲(chǔ)的未標(biāo)記的信息處理記錄以及已標(biāo)記的信息處理記錄，所述信息處理記錄是該信息處理設(shè)備根據(jù)從所述服務(wù)器節(jié)點(diǎn)獲取的信息確定并存儲(chǔ)的；

根據(jù)所述未標(biāo)記的信息處理記錄以及所述已標(biāo)記的信息處理記錄，判斷是否存在異常信息處理記錄；

若是，則發(fā)送提示信息，所述提示信息用于提示該信息處理設(shè)備獲取的信息的分區(qū)出現(xiàn)變化，以及向該信息處理設(shè)備發(fā)送標(biāo)記請(qǐng)求，所述標(biāo)記請(qǐng)求用于使該信息處理設(shè)備將根據(jù)所述查詢請(qǐng)求返回的所述未標(biāo)記的信息處理記錄標(biāo)記為已標(biāo)記的信息處理記錄。

2.如權(quán)利要求1所述的方法，其特征在于，所述未標(biāo)記的信息處理記錄為，當(dāng)所述信息處理設(shè)備從服務(wù)器節(jié)點(diǎn)獲取的信息的特征和所述信息處理設(shè)備存儲(chǔ)的已標(biāo)記的信息處理記錄對(duì)應(yīng)的信息的特征不同時(shí)，確定并存儲(chǔ)的；

其中，所述信息處理記錄至少包括生成信息處理記錄的時(shí)間和分區(qū)標(biāo)識(shí)。

3.如權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

根據(jù)所述接收到的信息處理記錄，確定是否存在未標(biāo)記的信息處理記錄；

若存在未標(biāo)記的信息處理記錄，確定所述未標(biāo)記的信息處理記錄為異常信息處理記錄并發(fā)送提示信息，以及將所述未標(biāo)記的信息處理記錄進(jìn)行標(biāo)記。

4.如權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

根據(jù)所述接收到的信息處理記錄，確定是否存在未標(biāo)記的信息處理記錄；

若存在未標(biāo)記的信息處理記錄，則根據(jù)所述未標(biāo)記的信息處理記錄和所述已標(biāo)記的信息處理記錄，判斷是否存在異常信息處理記錄；

若是，則發(fā)送提示信息，以及將所述未標(biāo)記的信息處理記錄進(jìn)行標(biāo)記。

5.如權(quán)利要求1所述的方法，其特征在于，針對(duì)所述信息處理組中的每個(gè)信息處理設(shè)備，根據(jù)該信息處理設(shè)備的地址，向該信息處理設(shè)備發(fā)送查詢請(qǐng)求，具體包括：

根據(jù)預(yù)設(shè)的監(jiān)測(cè)周期，針對(duì)所述信息處理組中的每個(gè)信息處理設(shè)備，根據(jù)該信息處理設(shè)備的地址，向該信息處理設(shè)備發(fā)送查詢請(qǐng)求。

6.如權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

若不存在異常信息處理記錄，向該信息處理設(shè)備發(fā)送標(biāo)記請(qǐng)求，以使該信息處理設(shè)備對(duì)所述未標(biāo)記的信息處理記錄進(jìn)行標(biāo)記。

7.一種異常檢測(cè)系統(tǒng)，其特征在于，所述系統(tǒng)包括：監(jiān)測(cè)設(shè)備和信息處理組，所述信息處理組包括至少一個(gè)信息處理設(shè)備；其中：

所述信息處理設(shè)備，用于每次從服務(wù)器節(jié)點(diǎn)獲取到的信息，獲取該信息的特征信息，判斷該信息的特征信息和預(yù)設(shè)的第一特征信息是否相同，若不同，則確定該信息為異常信息，并根據(jù)所述異常信息對(duì)應(yīng)的分區(qū)標(biāo)識(shí)以及時(shí)間點(diǎn)確定信息處理記錄并存儲(chǔ)；

所述監(jiān)測(cè)設(shè)備，用于從服務(wù)器節(jié)點(diǎn)獲取信息處理組中每個(gè)信息處理設(shè)備的地址，針對(duì)所述信息處理組中的每個(gè)信息處理設(shè)備，根據(jù)該信息處理設(shè)備的地址，向該信息處理設(shè)備發(fā)送查詢請(qǐng)求，接收該信息處理設(shè)備根據(jù)所述查詢請(qǐng)求返回的查詢結(jié)果，所述查詢結(jié)果包括：該信息處理設(shè)備本地存儲(chǔ)的未標(biāo)記的信息處理記錄以及已標(biāo)記的信息處理記錄，所述信息處理記錄是該信息處理設(shè)備根據(jù)從所述服務(wù)器節(jié)點(diǎn)獲取的信息確定并存儲(chǔ)的，根據(jù)所述未標(biāo)記的信息處理記錄以及所述已標(biāo)記的信息處理記錄，判斷是否存在異常信息處理記錄，若是，則發(fā)送提示信息，所述提示信息用于提示該信息處理設(shè)備獲取的信息的分區(qū)出現(xiàn)變化，以及向該信息處理設(shè)備發(fā)送標(biāo)記請(qǐng)求，所述標(biāo)記請(qǐng)求用于使該信息處理設(shè)備將根據(jù)所述查詢請(qǐng)求返回的所述未標(biāo)記的信息處理記錄標(biāo)記為已標(biāo)記的信息處理記錄。