CN104766010A - 一种解决杀毒软件扫描风暴的方法 - Google Patents
一种解决杀毒软件扫描风暴的方法 Download PDFInfo
- Publication number
- CN104766010A CN104766010A CN201510103074.2A CN201510103074A CN104766010A CN 104766010 A CN104766010 A CN 104766010A CN 201510103074 A CN201510103074 A CN 201510103074A CN 104766010 A CN104766010 A CN 104766010A
- Authority
- CN
- China
- Prior art keywords
- virtual machine
- cloud platform
- threshold values
- time
- antivirus software
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
本发明提供一种解决杀毒软件扫描风暴的方法,所述方法包括:云平台在一天的时间内设置多个扫描时间段用于云平台中虚拟机进行自动病毒扫描,且每个扫描时间段内同时进行自动病毒扫描的虚拟机的数量不能超过限制阀值。本发明通过在杀毒软件的病毒扫描过程中,利用云计算平台对虚拟pc的杀毒软件装载和配置进行授权,使用不同时间段,只准许一定比例的虚拟机同时进行自动杀毒操作的方法来解决云平台资源枯竭及虚拟机卡顿等问题。
Description
技术领域
本发明涉及网络通信及安全技术领域,尤其涉及一种解决杀毒软件扫描风暴的方法。
背景技术
云计算服务中心(即云平台),通过共享一套硬件资源,动态的分配硬件资源给每个虚拟机(由用户在云平台中进行注册得到,也称虚拟pc、虚拟终端)来实现硬件共享的最大化利用率,这也就是云计算的基础。其中,理想状态下,当一个云平台上存在的虚拟机数量越多,那么云平台的资源使用率抖动就越小,例如一个云平台中,有1000台虚拟机,这些虚拟机公用一套云平台硬件,那么当有些虚拟机运行使用率高时,会多占用云平台的硬件资源,此时就会出现有些虚拟机运行使用率低的时候,使用率高和使用率低的设备互相抵消整体硬件资源,使平均云平台的硬件使用率每时每刻的抖动就越低,再例如一个云平台上只有一台虚拟机,这台虚拟机使用的时候,就会出现硬件资源使用数值,而不使用时,那么硬件资源使用数值就变成了0,这样就变成了使用率高时和使用率低时的比例抖动无限大。所以云计算正是利用了尽可能多的虚拟机同时使用一个平台的硬件资源,让使用资源率高的和低的进行搭配,达到充分利用资源的目的,也就是为什么说云计算系统是最有效的系统。但有一种常见的应用,会使虚拟机在一个时间点形成高使用资源率状态,这就是杀毒软件的固定时间扫描,这种情况发生时,云计算系统内成百上千的虚拟机在同一个时间点集中扫描虚拟机自身上的文件,就会形成硬件系统的资源瞬间枯竭状态,虚拟机上就会出现卡顿和设备假死情况的出现。
发明内容
为了避免由于虚拟机集中进行病毒扫描而造成云平台资源枯竭的情况,本发明提出了一种解决杀毒软件扫描风暴的方法,具体方案如下:
一种解决杀毒软件扫描风暴的方法,其特征在于,所述方法包括:
云平台在一天的时间内设置m个扫描时间段用于云平台中虚拟机进行自动病毒扫描,且每个扫描时间段内同时进行自动病毒扫描的虚拟机的数量不能超过限制阀值n,其中n=x*m/24,x为云平台中虚拟机的总数,m为大于0的整数。
优选的,还包括:当云平台中的虚拟机安装杀毒软件时,所述杀毒软件的自动扫描时间将被设定为默认时间段,其中所述默认时间段为m个扫描时间段中的一个。
优选的,还包括:当虚拟机的用户手动选择杀毒软件的自动扫描时间时,提供m个扫描时间段中的现有扫描数量t不大于限制阀值n与空闲系数q乘积的扫描时间段供用户选择。
优选的,所述空闲系数q为1.2。
优选的,还包括:当虚拟机的用户手动进行病毒扫描操作时,判断当前云平台CPU使用率是否达到即时阀值,若是,则不进行病毒扫描,并记录病毒扫描操作,当云平台CPU使用率未达到即时阀值时,完成已被记录的病毒扫描操作。
优选的,所述即时阀值为云平台CPU使用率的80%。
本发明通过在杀毒软件的病毒扫描过程中,利用云计算平台对虚拟pc的杀毒软件装载和配置进行授权,使用不同时间段,只准许一定比例的虚拟机同时进行自动杀毒操作的方法来解决云平台资源枯竭及虚拟机卡顿等问题。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚,下面将结合本发明实施例,对本发明实施例中的技术方案进行清楚、完整的描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他的实施例,都属于本发明保护的范围。
本发明提供的一种解决杀毒软件扫描风暴的方法,具体方法如下所述:
云平台在一天的时间内设置m个扫描时间段用于云平台中虚拟机进行自动病毒扫描,且每个扫描时间段内同时进行自动病毒扫描的虚拟机的数量不能超过限制阀值n,其中n=x*m/24,x为云平台中虚拟机的总数,m为大于0的整数。
当云平台中的虚拟机安装杀毒软件时,所述杀毒软件的自动扫描时间将被设定为默认时间段,其中所述默认时间段为m个扫描时间段中的一个。
当虚拟机的用户手动选择杀毒软件的自动扫描时间时,提供m个扫描时间段中的现有扫描数量t不大于限制阀值n与空闲系数q乘积的扫描时间段供用户选择。
优选的,所述空闲系数q为1.2。
当虚拟机的用户手动进行病毒扫描操作时,判断当前云平台CPU使用率是否达到即时阀值,若是,则不进行病毒扫描,并记录病毒扫描操作,当云平台CPU使用率未达到即时阀值时,完成已被记录的病毒扫描操作。
优选的,所述即时阀值为云平台CPU使用率的80%。
具体实施例,云平台在一天的时间内设置m个扫描时间段用于云平台中虚拟机进行自动病毒扫描,这里设置3个扫描时间段,分别是一天中的0点到9点、12点到13点和17点到19点,而以目前云平台中虚拟机的总数为10000台为例,即x=10000、m=3,因此可以得到限制阀值n= x*m/24 =1250,也就是说这任意一个时间段内同时进行自动病毒扫描的虚拟机的数量不能超过1250台。
如果云平台中的有用户为其虚拟机安装杀毒软件时,杀毒软件的自动扫描时间将被设定为默认时间段,其中默认时间段为上述3个扫描时间段中的一个。
通过统计,当前0点到9点的扫描时间段的现有扫描数量(即当前设置在该扫描时间段内进行自动病毒扫描的虚拟机数量)为7200台,12点到13点的扫描时间段的现有扫描数量为200台,17点到19点的扫描时间段的现有扫描数量为600台,这里空闲系数q为定值,q=1.2,此时限制阀值n与空闲系数q乘积为1500(即t=n*q=1000),因此可提供给用户手动选择杀毒软件的自动扫描时间为12点到13点和17点到19点。
空闲系数q的取值与时间段内虚拟机空闲程度有关,随时间段内虚拟机空闲程度的变化而变化,其也可以根据实际需求来设定,一般来说大家都会在白天使用虚拟机,而在深夜尤其是零点以后使用虚拟机的用户会明显减少,这时候如果大家都设置自己的虚拟机在这一个时间段内进行自动病毒扫描,也会对在该时间段使用虚拟机的用户造成影响,而运用空闲系数则可以解决这个问题。
当虚拟机的用户在手动进行病毒扫描操作时,需要判断当前云平台CPU使用率是否达到即时阀值,这里设定的即时阀值为云平台CPU使用率的80%,如果当前云平台CPU使用率达到了80%,那么不会允许立即对虚拟机进行病毒扫描,而是记录此次病毒扫描操作,当云平台CPU使用率下降到80%以下时,完成刚才被记录的病毒扫描操作,即对虚拟机进行病毒扫描,扫描后清除相应的记录。
最后应说明的是:以上各实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述各实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分或者全部技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明权利要求所限定的范围。
Claims (6)
1.一种解决杀毒软件扫描风暴的方法,其特征在于,所述方法包括:
云平台在一天的时间内设置m个扫描时间段用于云平台中虚拟机进行自动病毒扫描,且每个扫描时间段内同时进行自动病毒扫描的虚拟机的数量不能超过限制阀值n,其中n=x*m/24,x为云平台中虚拟机的总数,m为大于0的整数。
2.根据权利要求1所述的方法,其特征在于,还包括:当云平台中的虚拟机安装杀毒软件时,所述杀毒软件的自动扫描时间将被设定为默认时间段,其中所述默认时间段为m个扫描时间段中的一个。
3.根据权利要求1所述的方法,其特征在于,还包括:当虚拟机的用户手动选择杀毒软件的自动扫描时间时,提供m个扫描时间段中的现有扫描数量t不大于限制阀值n与空闲系数q乘积的扫描时间段供用户选择。
4.根据权利要求3所述的方法,其特征在于,所述空闲系数q为1.2。
5.根据权利要求1所述的方法,其特征在于,还包括:当虚拟机的用户手动进行病毒扫描操作时,判断当前云平台CPU使用率是否达到即时阀值,若是,则不进行病毒扫描,并记录病毒扫描操作,当云平台CPU使用率未达到即时阀值时,完成已被记录的病毒扫描操作。
6.根据权利要求5所述的方法,其特征在于,所述即时阀值为云平台CPU使用率的80%。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201510103074.2A CN104766010A (zh) | 2015-03-10 | 2015-03-10 | 一种解决杀毒软件扫描风暴的方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201510103074.2A CN104766010A (zh) | 2015-03-10 | 2015-03-10 | 一种解决杀毒软件扫描风暴的方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN104766010A true CN104766010A (zh) | 2015-07-08 |
Family
ID=53647832
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201510103074.2A Pending CN104766010A (zh) | 2015-03-10 | 2015-03-10 | 一种解决杀毒软件扫描风暴的方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN104766010A (zh) |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN105528238A (zh) * | 2015-12-15 | 2016-04-27 | 北京金山安全管理系统技术有限公司 | 一种客户端的虚拟化管理方法 |
CN106775931A (zh) * | 2016-11-29 | 2017-05-31 | 国云科技股份有限公司 | 一种防御云平台虚拟机启动风暴的方法 |
CN106845215A (zh) * | 2016-12-30 | 2017-06-13 | 北京瑞星信息技术股份有限公司 | 基于虚拟化环境下的安全防护方法及装置 |
CN106897083A (zh) * | 2015-12-24 | 2017-06-27 | 北京奇虎科技有限公司 | 一种安全扫描的方法及装置 |
-
2015
- 2015-03-10 CN CN201510103074.2A patent/CN104766010A/zh active Pending
Cited By (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN105528238A (zh) * | 2015-12-15 | 2016-04-27 | 北京金山安全管理系统技术有限公司 | 一种客户端的虚拟化管理方法 |
CN105528238B (zh) * | 2015-12-15 | 2019-10-11 | 北京金山安全管理系统技术有限公司 | 一种客户端的虚拟化管理方法 |
CN106897083A (zh) * | 2015-12-24 | 2017-06-27 | 北京奇虎科技有限公司 | 一种安全扫描的方法及装置 |
CN106775931A (zh) * | 2016-11-29 | 2017-05-31 | 国云科技股份有限公司 | 一种防御云平台虚拟机启动风暴的方法 |
CN106845215A (zh) * | 2016-12-30 | 2017-06-13 | 北京瑞星信息技术股份有限公司 | 基于虚拟化环境下的安全防护方法及装置 |
CN106845215B (zh) * | 2016-12-30 | 2020-04-14 | 北京瑞星网安技术股份有限公司 | 基于虚拟化环境下的安全防护方法及装置 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN108924268B (zh) | 一种容器云服务系统及pod创建方法、装置 | |
CN104766010A (zh) | 一种解决杀毒软件扫描风暴的方法 | |
CN104468407B (zh) | 实现业务平台资源弹性分配的方法与装置 | |
CN110187960A (zh) | 一种分布式资源调度方法及装置 | |
CN104348798B (zh) | 一种分配网络的方法、装置、调度服务器和系统 | |
Cerroni et al. | Live migration of virtual network functions in cloud-based edge networks | |
CN104954478A (zh) | 云计算平台中实现服务器自动纵向伸缩的系统及方法 | |
CN107888706B (zh) | 云产品故障处理方法、装置、设备及计算机可读存储介质 | |
CN103051564A (zh) | 资源动态调配的方法和装置 | |
Callegati et al. | Live migration of virtualized edge networks: Analytical modeling and performance evaluation | |
CN105471950A (zh) | 分布式计算方法及系统 | |
US11025709B2 (en) | Load processing method and apparatus | |
CN107391243A (zh) | 线程任务处理设备、装置及方法 | |
CN104753756B (zh) | 一种群组创建与群组共享的方法、设备及系统 | |
CN102891802A (zh) | 数据分流方法、移动终端及数据分流系统 | |
CN104572301A (zh) | 一种资源分配方法和系统 | |
WO2016155291A1 (zh) | 一种虚拟化网络功能伸缩的管理方法及装置 | |
Hanafy et al. | A new infrastructure elasticity control algorithm for containerized cloud | |
CN104333882A (zh) | 一种无线网络流量控制的方法 | |
CN106681803B (zh) | 一种任务调度方法及服务器 | |
CN102917017A (zh) | 一种通用的虚拟机克隆时ip自动配置的方法 | |
CN106897807B (zh) | 一种业务风险控制方法及设备 | |
CN104021046A (zh) | 处理应用的方法和装置 | |
CN110795251A (zh) | 终端运行参数的确定方法和设备 | |
CN102158416B (zh) | 一种基于内存分配的报文处理方法和设备 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
WD01 | Invention patent application deemed withdrawn after publication | ||
WD01 | Invention patent application deemed withdrawn after publication |
Application publication date: 20150708 |