[發明專利]特征數據傳輸方法、裝置及存儲介質

有效

• 申請號: 202110582086.3
• 申請日: 2021-05-27
• 公開（公告）號: CN113238833B
• 公開（公告）日: 2023-09-05
• 發明（設計）人: 王一萱;童志明;肖新光
• 申請（專利權）人: 安天科技集團股份有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F9/54;G06F21/55;H04L9/40
• 代理公司: 北京格允知識產權代理有限公司 11609
• 代理人: 張沫

本發明涉及一種特征數據傳輸方法、裝置及存儲介質，方法包括：中心主機根據預先設定的分組策略，將所需分組的虛擬機劃分為至少一個分組；其中，分組數量小于所需分組的虛擬機的數量；所需分組的虛擬機為中心主機管理的至少兩個虛擬機；針對每一個分組，從該分組中包括的各虛擬機中選擇一個虛擬機作為該分組的邊界主機，以使當虛擬機檢測到需要上報的特征數據時，該虛擬機將特征數據發送給所屬分組的邊界主機，由該邊界主機將特征數據發送給中心主機；中心主機接收由該邊界主機發送的特征數據，并確定是否將特征數據發送至其它的邊界主機，以使其它的邊界主機將特征數據廣播至對應的虛擬機。本方案，可以降低中心主機的數據傳輸壓力。

技術領域

本發明涉及信息技術領域，尤其涉及一種特征數據傳輸方法、裝置及存儲介質。

背景技術

在云環境中，一般可以根據租戶需求創建虛擬機，為租戶提供業務服務。為保證虛擬機能夠提供正常的服務，需要在虛擬機中部署檢測器，以檢測虛擬機中是否存在惡意的特征數據。

當部署在虛擬機內的檢測器檢測到一條惡意的特征數據且該特征數據為新特征數據時，需要將該新的特征數據上報給中心主機，由中心主機廣播給其他虛擬機，以實現多虛擬機的聯動，提高安全防護能力。

發明內容

本發明實施例要解決的技術問題在于，如何降低數據傳輸的壓力，因此，提供了一種特征數據傳輸方法、裝置及存儲介質。

第一方面，本發明實施例提供了一種特征數據傳輸方法，該方法包括：

中心主機根據預先設定的分組策略，將所需分組的虛擬機劃分為至少一個分組；其中，分組數量小于該所需分組的虛擬機的數量；該所需分組的虛擬機為該中心主機管理的至少兩個虛擬機；

針對每一個分組，從該分組中包括的各虛擬機中選擇一個虛擬機作為該分組的邊界主機，以使當虛擬機檢測到需要上報的特征數據時，該虛擬機將該特征數據發送給所屬分組的邊界主機，由該邊界主機將該特征數據發送給該中心主機；

該中心主機接收由該邊界主機發送的特征數據，并確定是否將該特征數據發送至其它的邊界主機，以使該其它的邊界主機將該特征數據廣播至對應的虛擬機。

優選地，

在該將所需分組的虛擬機劃分為至少一個分組之前，進一步包括：接收該所需分組的虛擬機中每一個虛擬機分別發送的該虛擬機對應的業務服務類型；

該中心主機根據預先設定的分組策略，將所需分組的虛擬機劃分為至少一個分組，包括：該中心主機根據該所需分組的虛擬機中每一個虛擬機對應的業務服務類型，將對應相同業務服務類型的虛擬機劃分到相同分組中。

優選地，該確定是否將該特征數據發送至其它的邊界主機，包括：

確定該邊界主機對應的目標業務服務類型；

判斷是否存在業務服務類型與該目標業務服務類型相同的其它邊界主機，如果存在，將該特征數據發送至業務服務類型與該第一業務服務類型相同的其它邊界主機。

優選地，在該虛擬機將該特征數據發送給所屬分組的邊界主機之后，進一步包括：該邊界主機將接收到的該特征數據廣播給所屬分組中除該虛擬機之外的其它虛擬機。

優選地，

在該從該分組中包括的各虛擬機中選擇一個虛擬機作為該分組的邊界主機之前，進一步包括：接收該分組中包括的各虛擬機分別發送的對應屬性信息；

該從該分組中包括的各虛擬機中選擇一個虛擬機作為該分組的邊界主機，包括：根據該分組中包括的各虛擬機分別發送的對應屬性信息，確定各虛擬機的剩余資源；根據各虛擬機的剩余資源，選擇出用于作為該分組的邊界主機的虛擬機。

優選地，每一個分組中虛擬機的數量不大于設定數量。