[發(fā)明專利]特征數(shù)據(jù)傳輸方法、裝置及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110582086.3
• 申請(qǐng)日: 2021-05-27
• 公開（公告）號(hào): CN113238833B
• 公開（公告）日: 2023-09-05
• 發(fā)明（設(shè)計(jì)）人: 王一萱;童志明;肖新光
• 申請(qǐng)（專利權(quán)）人: 安天科技集團(tuán)股份有限公司
• 主分類號(hào): G06F9/455
• 分類號(hào): G06F9/455;G06F9/54;G06F21/55;H04L9/40
• 代理公司: 北京格允知識(shí)產(chǎn)權(quán)代理有限公司 11609
• 代理人: 張沫

1.一種特征數(shù)據(jù)傳輸方法，其特征在于，所述方法包括：

中心主機(jī)根據(jù)預(yù)先設(shè)定的分組策略，將所需分組的虛擬機(jī)劃分為至少一個(gè)分組；其中，分組數(shù)量小于所述所需分組的虛擬機(jī)的數(shù)量；所述所需分組的虛擬機(jī)為所述中心主機(jī)管理的至少兩個(gè)虛擬機(jī)；所述分組策略至少包括如下三種：按照業(yè)務(wù)服務(wù)類型進(jìn)行分組、按照每個(gè)分組中包括的虛擬機(jī)數(shù)量進(jìn)行分組、按照業(yè)務(wù)服務(wù)類型和每個(gè)分組中包括的虛擬機(jī)數(shù)量進(jìn)行分組；

針對(duì)每一個(gè)分組，接收該分組中包括的各虛擬機(jī)分別發(fā)送的對(duì)應(yīng)屬性信息，根據(jù)該分組中包括的各虛擬機(jī)分別發(fā)送的對(duì)應(yīng)屬性信息，確定各虛擬機(jī)的剩余資源，根據(jù)各虛擬機(jī)的剩余資源，選擇出用于作為該分組的邊界主機(jī)的虛擬機(jī)，以使當(dāng)虛擬機(jī)檢測(cè)到需要上報(bào)的特征數(shù)據(jù)時(shí)，該虛擬機(jī)將所述特征數(shù)據(jù)發(fā)送給所屬分組的邊界主機(jī)，由該邊界主機(jī)將所述特征數(shù)據(jù)發(fā)送給所述中心主機(jī)；在每一個(gè)虛擬機(jī)上部署一個(gè)檢測(cè)器對(duì)虛擬機(jī)內(nèi)存在的惡意的特征數(shù)據(jù)進(jìn)行檢測(cè)；

所述中心主機(jī)接收由該邊界主機(jī)發(fā)送的特征數(shù)據(jù)，并確定是否將所述特征數(shù)據(jù)發(fā)送至其它的邊界主機(jī)，以使所述其它的邊界主機(jī)將所述特征數(shù)據(jù)廣播至對(duì)應(yīng)的虛擬機(jī)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

在所述將所需分組的虛擬機(jī)劃分為至少一個(gè)分組之前，進(jìn)一步包括：接收所述所需分組的虛擬機(jī)中每一個(gè)虛擬機(jī)分別發(fā)送的該虛擬機(jī)對(duì)應(yīng)的業(yè)務(wù)服務(wù)類型；

所述中心主機(jī)根據(jù)預(yù)先設(shè)定的分組策略，將所需分組的虛擬機(jī)劃分為至少一個(gè)分組，包括：所述中心主機(jī)根據(jù)所述所需分組的虛擬機(jī)中每一個(gè)虛擬機(jī)對(duì)應(yīng)的業(yè)務(wù)服務(wù)類型，將對(duì)應(yīng)相同業(yè)務(wù)服務(wù)類型的虛擬機(jī)劃分到相同分組中。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述確定是否將所述特征數(shù)據(jù)發(fā)送至其它的邊界主機(jī)，包括：

確定該邊界主機(jī)對(duì)應(yīng)的目標(biāo)業(yè)務(wù)服務(wù)類型；

判斷是否存在業(yè)務(wù)服務(wù)類型與所述目標(biāo)業(yè)務(wù)服務(wù)類型相同的其它邊界主機(jī)，如果存在，將所述特征數(shù)據(jù)發(fā)送至業(yè)務(wù)服務(wù)類型與第一業(yè)務(wù)服務(wù)類型相同的其它邊界主機(jī)。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，在該虛擬機(jī)將所述特征數(shù)據(jù)發(fā)送給所屬分組的邊界主機(jī)之后，進(jìn)一步包括：該邊界主機(jī)將接收到的所述特征數(shù)據(jù)廣播給所屬分組中除該虛擬機(jī)之外的其它虛擬機(jī)。

5.根據(jù)權(quán)利要求1-4中任一所述的方法，其特征在于，每一個(gè)分組中虛擬機(jī)的數(shù)量不大于設(shè)定數(shù)量。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，進(jìn)一步包括：當(dāng)與所述中心主機(jī)直接進(jìn)行特征數(shù)據(jù)傳輸?shù)倪吔缰鳈C(jī)的數(shù)量大于所述設(shè)定數(shù)量時(shí)，將所述與所述中心主機(jī)直接進(jìn)行特征數(shù)據(jù)傳輸?shù)倪吔缰鳈C(jī)確定為所需分組的虛擬機(jī)，執(zhí)行所述中心主機(jī)根據(jù)預(yù)先設(shè)定的分組策略將所需分組的虛擬機(jī)劃分為至少一個(gè)分組的步驟以及執(zhí)行所述針對(duì)每一個(gè)分組從該分組中包括的各虛擬機(jī)中選擇一個(gè)虛擬機(jī)作為該分組的邊界主機(jī)的步驟。

7.一種特征數(shù)據(jù)傳輸裝置，其特征在于，所述裝置包括：

一個(gè)中心主機(jī)，用于根據(jù)預(yù)先設(shè)定的分組策略，將所需分組的虛擬機(jī)劃分為至少一個(gè)分組；針對(duì)每一個(gè)分組，接收該分組中包括的各虛擬機(jī)分別發(fā)送的對(duì)應(yīng)屬性信息，根據(jù)該分組中包括的各虛擬機(jī)分別發(fā)送的對(duì)應(yīng)屬性信息，確定各虛擬機(jī)的剩余資源，根據(jù)各虛擬機(jī)的剩余資源，選擇出用于作為該分組的邊界主機(jī)的虛擬機(jī)；接收由邊界主機(jī)發(fā)送的特征數(shù)據(jù)，并確定是否將所述特征數(shù)據(jù)發(fā)送至其它的邊界主機(jī)；其中，分組數(shù)量小于所述所需分組的虛擬機(jī)的數(shù)量；所述所需分組的虛擬機(jī)為所述中心主機(jī)管理的至少兩個(gè)虛擬機(jī)；所述分組策略至少包括如下三種：按照業(yè)務(wù)服務(wù)類型進(jìn)行分組、按照每個(gè)分組中包括的虛擬機(jī)數(shù)量進(jìn)行分組、按照業(yè)務(wù)服務(wù)類型和每個(gè)分組中包括的虛擬機(jī)數(shù)量進(jìn)行分組；

至少兩個(gè)虛擬機(jī)，當(dāng)所述至少兩個(gè)虛擬機(jī)中的任意一個(gè)或多個(gè)虛擬機(jī)檢測(cè)到需要上報(bào)的特征數(shù)據(jù)時(shí)，該虛擬機(jī)將所述特征數(shù)據(jù)發(fā)送給所屬分組的邊界主機(jī)；在每一個(gè)虛擬機(jī)上部署一個(gè)檢測(cè)器對(duì)虛擬機(jī)內(nèi)存在的惡意的特征數(shù)據(jù)進(jìn)行檢測(cè)；

至少一個(gè)邊界主機(jī)，用于接收所屬分組的虛擬機(jī)發(fā)送的特征數(shù)據(jù)，并將接收到的特征數(shù)據(jù)發(fā)送給所述中心主機(jī)，當(dāng)接收到所述中心主機(jī)發(fā)送的特征數(shù)據(jù)時(shí)，將該特征數(shù)據(jù)廣播至對(duì)應(yīng)的虛擬機(jī)。