CN105868628A - 一种自动化样本行为采集方法及其装置、系统 - Google Patents

一种自动化样本行为采集方法及其装置、系统 Download PDF

Info

Publication number
CN105868628A
CN105868628A CN201610173908.1A CN201610173908A CN105868628A CN 105868628 A CN105868628 A CN 105868628A CN 201610173908 A CN201610173908 A CN 201610173908A CN 105868628 A CN105868628 A CN 105868628A
Authority
CN
China
Prior art keywords
behavior
acquisition unit
behavior acquisition
sample
state
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201610173908.1A
Other languages
English (en)
Inventor
喻民
姜建国
刘超
李敏
刘志松
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Institute of Information Engineering of CAS
Original Assignee
Institute of Information Engineering of CAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Institute of Information Engineering of CAS filed Critical Institute of Information Engineering of CAS
Priority to CN201610173908.1A priority Critical patent/CN105868628A/zh
Publication of CN105868628A publication Critical patent/CN105868628A/zh
Pending legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55Detecting local intrusion or implementing counter-measures
    • G06F21/552Detecting local intrusion or implementing counter-measures involving long-term monitoring or reporting
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/30Monitoring
    • G06F11/3003Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G06F11/3006Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system is distributed, e.g. networked systems, clusters, multiprocessor systems
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/455Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533Hypervisors; Virtual machine monitors
    • G06F9/45558Hypervisor-specific management and integration aspects
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/455Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533Hypervisors; Virtual machine monitors
    • G06F9/45558Hypervisor-specific management and integration aspects
    • G06F2009/45587Isolation or security of virtual machine instances
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/455Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533Hypervisors; Virtual machine monitors
    • G06F9/45558Hypervisor-specific management and integration aspects
    • G06F2009/45591Monitoring or debugging support

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Mathematical Physics (AREA)
  • Quality & Reliability (AREA)
  • Computer Hardware Design (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明实施例涉及一种自动化样本行为采集方法及其装置、系统。所述方法包括:当日志收集器接收到待处理样本时向任务分配器申请与所述待处理样本相同类型的行为采集单元;当所述任务分配器返回行为采集单元后,所述日志收集器触发所述行为采集单元处理所述待处理样本并将行为记录在日志中;所述日志收集器在第一预设时间段后从所述行为采集单元中读取日志,并通知所述任务分配器释放所述行为采集单元。所述装置与系统用于实现上述的自动化样本行为采集方法。本发明实施例可以管理和分配自动化样本行为采集的虚拟化资源,从而实现自动化样本行为采集系统平稳运行。

Description

一种自动化样本行为采集方法及其装置、系统
技术领域
本发明实施例涉及网络安全技术领域,尤其涉及一种自动化样本行为采集方法及其装置、系统。
背景技术
自动化样本行为采集系统主要用于虚拟局域中资源管理与软件行为采集。通常情况下,该行为采集系统将行为采集程序与待分析样本同时置于可控的运行环境中,启动待分析样本和行为采集程序,并收集行为采集程序采集到的行为序列并上传到相关系统中进行进一步分析。为实现对大量样本的行为采集,需要对用于完成行为采集的虚拟化环境进行组织与管理。
由于待分析样本可能属于恶意样本,可能会破坏行为采集环境的操作系统和网络环境,因而需要自动化样本行为采集系统能有效地分配样本行为采集任务,同时正确的探测和处理行为采集环境被破坏的情况。例如某专利申请公开了一种用于对恶意样本行为进行自动化采集并生成API调用报告的系统设计,通过应用服务器对样本分析任务进行负载均衡。但是上述专利申请没有考虑恶意样本可能破坏其所运行的客户操作系统和网络环境的情况。如果恶意样本通过系统漏洞破坏了客户操作系统,此时将无法搜集到样本的任何行为信息;而若恶意样本使用ARP攻击对相连的网络环境进行攻击可能导致整个业务系统瘫痪。另外,尚无专利和文献提出适合于自动化样本行为采集的虚拟化资源管理和分配策略。
发明内容
针对现有技术中的缺陷,本发明实施例提供一种自动化样本行为采集方法及其装置、系统,以管理和分配自动化样本行为采集的虚拟化资源管理与分配,从而实现自动化样本行为采集系统平稳运行。
第一方面,本发明实施例提供了一种自动化样本行为采集方法,所述方法包括:
当日志收集器接收到待处理样本时向任务分配器申请与所述待处理样本相同类型的行为采集单元;
当所述任务分配器返回行为采集单元后,所述日志收集器触发所述行为采集单元处理所述待处理样本并将行为记录在日志中;
所述日志收集器在第一预设时间段后从所述行为采集单元中读取日志,并通知所述任务分配器释放所述行为采集单元。
可选地,所述日志收集器触发所述行为采集单元处理所述待处理样本并将行为记录在日志中的步骤包括:
所述行为采集单元在第二预设时间段后所述任务分配器发送心跳数据包。
可选地,当所述任务分配器未在所述第二预设时间段内接收到所述行为采集单元发送的心跳数据时,所述方法还包括:
所述日志收集器获取来自所述任务分配器发送的所述行为采集单元已被破坏的事件的信息。
可选地,当所述任务分配器未在所述第二预设时间段内接收到所述行为采集单元发送的心跳数据时,所述方法还包括:
所述任务分配器对所述行为采集单元进行虚拟机复原。
可选地,所述任务分配器返回行为采集单元的步骤包括:
所述任务分配器检查双状态分派链表处于忙状态还是空闲状态;
当所述双状态分派链表处于忙状态时,所述任务分配器将所述采集单元分配给从该双状态分派链表中所取出的待处理任务对应的日志收集器;
或者,当所述双状态分派链表处于空闲状态时,所述任务分配器将该行为采集单元添加到该双状态分派链表中。
可选地,所述双状态分派链表用于维护相同类型且正在排队的样本信息以及处于空闲状态的行为采集单元,并处于下列两种状态的一种:
忙状态,此时所述双状态分派链表存储相同类型的空闲状态的至少一个行为采集单元;
空闲状态,此时所述双状态分派链表存储待处理任务。
第二方面,本发明实施例还提供了一种自动化样本行为采集装置,所述装置包括日志收集器、任务分配器、多个行为采集单元及对应的双状态分派链表,其中:
所述日志收集器用于接收待处理样本向所述任务分配器申请行为采集单元,并从行为采集单元读取日志;
所述任务分配器用于为待处理样本分配行为采集单元;
所述双状态分派链表用于存储维护相同类型且正在排队的样本信息以及处于空闲状态的行为采集单元;
所述多个行为采集单元用于处理待处理样本并记录行为至日志。
可选地,所述任务分配器包括心跳数据包接收单元,用于在第二预设时间段内接收来自行为采集单元的心跳数据包以判断行为采集单元是否被破坏。
可选地,在心跳数据包单元未在所述第二预设时间段内接收到行为采集单元发送的心跳数据时,所述任务分配器还包括复原单元,用于根据该行为采集单元的配置参数复原一行为采集单元。
第三方面,本发明实施例又提供了一种自动化样本行为采集系统,包括如上文所述的自动化样本行为采集装置和管理VLAN,还包括至少一个服务器、业务VLAN,该自动化样本行为采集装置用于采集所述至少一个服务器的样本数据,业务VLAN传递心跳数据包探测行为采集单元的运行情况。
由上述技术方案可知,本发明实施例通过向任务分配器申请行为采集单元,然后由任务分配器根据双状态分派链表的工作状态返回为待处理样本分配行为采集单元;当该行为采集单元将待处理样本处理后,由日志收集器读取日志。本发明实施例可以保证自动化样本行为采集系统平稳运行。
附图说明
通过参考附图会更加清楚的理解本发明实施例的特征和优点,附图是示意性的而不应理解为对本发明实施例进行任何限制,在附图中:
图1是本发明实施例提供的一种自动化样本行为采集方法流程示意图;
图2是本发明实施例提供的双状态分派链表状态迁移图;
图3是本发明实施例提供的新任务到来双状态分派链表工作示意图;
图4是本发明实施例提供的新行为采集单元被释放后分派链表工作示意图;
图5是本发明实施例提供的一种自动化样本行为采集系统结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚,下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明实施例一部分实施例,而不是全部的实施例。基于本发明实施例中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本发明实施例保护的范围。
本发明实施例提供了一种自动化样本行为采集方法,如图1所示,所述方法包括:
S100、当日志收集器接收到待处理样本时向任务分配器申请与所述待处理样本相同类型的行为采集单元;
S200、当所述任务分配器返回行为采集单元后,所述日志收集器触发所述行为采集单元处理所述待处理样本并将行为记录在日志中;
S300、所述日志收集器在第一预设时间段后从所述行为采集单元中读取日志,并通知所述任务分配器释放所述行为采集单元。
下面结合实施例对本发明实施例提供的自动化样本行为采集方法作进一步说明。
首先介绍S100、当日志收集器接收到待处理样本时向任务分配器申请与所述待处理样本相同类型的行为采集单元的步骤。
本发明实施例中日志收集器运行在任意一个服务器上,用于接收待处理样本并在处理待处理样本结束后收集该样本的行为日志。
需要说明的是,由于该日志收集器的容量是有限的,当所收集的待处理样本的数量超过额定值时,可以通过多个进程进行横向扩展。本领域技术人员可以根据具体使用场合进行合理设定,本发明不作限定。
当该日志收集器接收到待处理样本后会获取该样本的类型,然后根据该类型向任务分配器发起申请行为采集单元的请求。
需要说明的是,本发明实施例中,待处理任务包含待处理样本以及关于样本的一些附加信息,例如样本的采集单元类型、数量、采集时间等。为说明方便,本发明实施例中在说明待处理样本的同时也隐含说明了该待处理样本的附加信息。即本发明实施例中待处理任务与待处理样本的概念的实质相同,只是待处理任务是对应任务分配器的,待处理样本是对应日志收集器的。在看到上述说明时,本领域技术人员可以清楚的了解上述待处理任务与待处理样本的含义。
其次介绍S200、当所述任务分配器返回行为采集单元后,所述日志收集器触发所述行为采集单元处理所述待处理样本并将行为记录在日志中的步骤。
本发明实施例中任务分配器需要进行初始化,即任务分配器通过扫描各个工作服务器以枚举行为采集单元。
需要说明的是,本发明实施例中行为采集单元是可以用作行为采集单元的虚拟化资源。本领域技术人员可以根据具体使用场合对该行为采集单元的参数进行配置,本发明不作限定。
当任务分配器接收到上述日志收集器申请行为采集单元的请求时,检查与待处理样本相同类型的双状态分派链表。
需要说明的是,如图2所示,本发明实施例中双状态分派链表用于维护相同类型且正在排队的样本信息以及处于空闲状态的行为采集单元,并处于下列两种状态的一种:
忙状态,此时所述双状态分派链表存储相同类型的空闲状态的至少一个行为采集单元;
空闲状态,此时所述双状态分派链表存储待处理任务。
特别的,该双状态分派链表为空(即没有行为采集单元也没有待处理任务)时定义为空闲状态,此时本类型的所有采集任务都被分派到了某个行为采集单元,而没有采集任务需要等待行为采集单元。
如图3所示,当任务分配器检测到上述双状态分派链表处于忙状态时,任务分配器将采集单元分配给从该双状态分派链表中所取出的待处理任务对应的日志收集器;或者,当该双状态分派链表处于空闲状态时,该任务分配器将该行为采集单元添加到该双状态分派链表中。
需要说明的是,任务分配器从该双状态分派链表的尾部取出一个行为采集单元分配给发出申请请求的日志收集器。这样可以提高虚拟资源的访问局部性,增强吞吐量。
本发明实施例中通过采用双状态分派链表可以保证链表状态与内容的一致性,又可以为不同状态执行不同的分配策略,提高灵活性。
当日志收集器接收到任务分配器返回行为采集单元后,将待处理样本置入行为采集单元中,然后触发该行为采集单元处理该待处理样本以及记录行为到日志中。
最后介绍S300、所述日志收集器在第一预设时间段后从所述行为采集单元中读取日志,并通知所述任务分配器释放所述行为采集单元的步骤。
日志收集器在行为采集单元处理该待处理样本第一预设时间段后,从相应的行为采集单元中读取日志,同时通知任务分配器释放该行为采集单元。
需要说明的是,第一预设时间段从行为采集单元处理样本时计时。该第一预设时间段可以根据具体的使用场合进行配置,本发明不作限定。
实际应用中,日志收集器有可能采集到恶意样本,破坏行为采集单元,导致日志收集器无法获取该恶意样本的行为。为此,本发明实施例中在触发该行为采集单元处理该待处理样本以及记录行为到日志步骤中设置心跳机制,包括:
该行为采集单元在第二预设时间段后任务分配器发送心跳数据包。
需要说明的是,第二预设时间段从行为采集单元处理样本时计时。该第二预设时间段可以根据具体的使用场合进行配置,本发明不作限定。
上述心跳数据包中包含了对应行为采集单元的唯一标示符,以方便任务分配器识别行为采集单元。
当任务分配器未在所述第二预设时间段内接收到所述行为采集单元发送的心跳数据时,日志收集器会获取来自该任务分配器发送的该行为采集单元已被破坏的事件的信息。
在任务分配器确认相应的行为采集单元已被破坏后,对该行为采集单元进行虚拟机复原。然后该任务分配器检测该行为采集单元对对应类型的双状态分派链表处于忙状态还是空闲状态:
当双状态分派链表处于忙状态时,任务分配器将会从该双状态分派链表的头部取出一个待处理任务,将该行为采集单元分配给那个待处理样本对应的日志收集器;或者,
当双状态分派链表处于空闲状态时,任务分配器将该行为采集单元添加到该双状态分派链表的尾部。
本发明实施例通过对于样本行为采集的虚拟机环境进行了隔离,从而降低了恶意样本对系统平稳运行的影响。通过使用业务VLAN传递的心跳数据包探测行为采集虚拟机的运行情况,不仅能检测行为采集单元被破坏的情况,同时也能检测恶意样本对网络进行破坏的行为。另外,本发明通过使用双状态分派链表管理样本任务与虚拟机资源:双状态分派链表保证链表状态与内容的一致性,又可以为不同状态执行不同的分配策略,提高了策略灵活性;采用类似栈式调度方式进行行为采集单元的分配,提高了虚拟资源的访问局部性,从而增强了系统的整体吞吐量;采用队列式调度算法进行样本任务管理,保证了任务处理的公平性。
第二方面,本发明实施例还提供了一种自动化样本行为采集装置,所述装置包括日志收集器、任务分配器、多个行为采集单元及对应的双状态分派链表,其中:
所述日志收集器用于接收待处理样本向所述任务分配器申请行为采集单元,并从行为采集单元读取日志;
所述任务分配器用于为待处理样本分配行为采集单元;
所述双状态分派链表用于存储维护相同类型且正在排队的样本信息以及处于空闲状态的行为采集单元;
所述多个行为采集单元用于处理待处理样本并记录行为至日志。
可选地,所述任务分配器包括心跳数据包接收单元,用于在第二预设时间段内接收来自行为采集单元的心跳数据包以判断行为采集单元是否被破坏。
可选地,在心跳数据包单元未在所述第二预设时间段内接收到行为采集单元发送的心跳数据时,所述任务分配器还包括复原单元,用于根据该行为采集单元的配置参数复原一行为采集单元。
第三方面,本发明实施例又提供了一种自动化样本行为采集系统,如图5所示,包括如上文所述的自动化样本行为采集装置和管理VLAN,还包括至少一个服务器、业务VLAN,该自动化样本行为采集装置用于采集所述至少一个服务器的样本数据,业务VLAN传递心跳数据包探测行为采集单元的运行情况。
由上可以看出,本发明实施例提供的自动化样本行为采集装置以及系统基于上文所述的自动化样本行为采集方法实现,因而可以解决同样的技术问题,并取得相同的技术效果,在此不再一一赘述。
在本发明实施例中,术语“第一”、“第二”、“第三”仅用于描述目的,而不能理解为指示或暗示相对重要性。术语“多个”指两个或两个以上,除非另有明确的限定。
虽然结合附图描述了本发明实施例的实施方式,但是本领域技术人员可以在不脱离本发明实施例的精神和范围的情况下做出各种修改和变型,这样的修改和变型均落入由所附权利要求所限定的范围之内。

Claims (10)

1.一种自动化样本行为采集方法,其特征在于,所述方法包括:
当日志收集器接收到待处理样本时向任务分配器申请与所述待处理样本相同类型的行为采集单元;
当所述任务分配器返回行为采集单元后,所述日志收集器触发所述行为采集单元处理所述待处理样本并将行为记录在日志中;
所述日志收集器在第一预设时间段后从所述行为采集单元中读取日志,并通知所述任务分配器释放所述行为采集单元。
2.根据权利要求1所述的自动化样本行为采集方法,其特征在于,所述日志收集器触发所述行为采集单元处理所述待处理样本并将行为记录在日志中的步骤包括:
所述行为采集单元在第二预设时间段后所述任务分配器发送心跳数据包。
3.根据权利要求2所述的自动化样本行为采集方法,其特征在于,当所述任务分配器未在所述第二预设时间段内接收到所述行为采集单元发送的心跳数据时,所述方法还包括:
所述日志收集器获取来自所述任务分配器发送的所述行为采集单元已被破坏的事件的信息。
4.根据权利要求3所述的自动化样本行为采集方法,其特征在于,当所述任务分配器未在所述第二预设时间段内接收到所述行为采集单元发送的心跳数据时,所述方法还包括:
所述任务分配器对所述行为采集单元进行虚拟机复原。
5.根据权利要求1~4任意一项所述的自动化样本行为采集方法,其特征在于,所述任务分配器返回行为采集单元的步骤包括:
所述任务分配器检查双状态分派链表处于忙状态还是空闲状态;
当所述双状态分派链表处于忙状态时,所述任务分配器将所述采集单元分配给从该双状态分派链表中所取出的待处理任务对应的日志收集器;
或者,当所述双状态分派链表处于空闲状态时,所述任务分配器将该行为采集单元添加到该双状态分派链表中。
6.根据权利要求5所述的自动化样本行为采集方法,其特征在于,所述双状态分派链表用于维护相同类型且正在排队的样本信息以及处于空闲状态的行为采集单元,并处于下列两种状态的一种:
忙状态,此时所述双状态分派链表存储相同类型的空闲状态的至少一个行为采集单元;
空闲状态,此时所述双状态分派链表存储待处理任务。
7.一种自动化样本行为采集装置,其特征在于,所述装置包括日志收集器、任务分配器、多个行为采集单元及对应的双状态分派链表,其中:
所述日志收集器用于接收待处理样本向所述任务分配器申请行为采集单元,并从行为采集单元读取日志;
所述任务分配器用于为待处理样本分配行为采集单元;
所述双状态分派链表用于存储维护相同类型且正在排队的样本信息以及处于空闲状态的行为采集单元;
所述多个行为采集单元用于处理待处理样本并记录行为至日志。
8.根据权利要求7所述的自动化样本行为采集装置,其特征在于,所述任务分配器包括心跳数据包接收单元,用于在第二预设时间段内接收来自行为采集单元的心跳数据包以判断行为采集单元是否被破坏。
9.根据权利要求8所述的自动化样本行为采集装置,其特征在于,在心跳数据包单元未在所述第二预设时间段内接收到行为采集单元发送的心跳数据时,所述任务分配器还包括复原单元,用于根据该行为采集单元的配置参数复原一行为采集单元。
10.一种自动化样本行为采集系统,包括如权利要求7~9任意一项所述的自动化样本行为采集装置和管理VLAN,还包括至少一个服务器、业务VLAN,该自动化样本行为采集装置用于采集所述至少一个服务器的样本数据,业务VLAN传递心跳数据包探测行为采集单元的运行情况。
CN201610173908.1A 2016-03-24 2016-03-24 一种自动化样本行为采集方法及其装置、系统 Pending CN105868628A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610173908.1A CN105868628A (zh) 2016-03-24 2016-03-24 一种自动化样本行为采集方法及其装置、系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610173908.1A CN105868628A (zh) 2016-03-24 2016-03-24 一种自动化样本行为采集方法及其装置、系统

Publications (1)

Publication Number Publication Date
CN105868628A true CN105868628A (zh) 2016-08-17

Family

ID=56625335

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610173908.1A Pending CN105868628A (zh) 2016-03-24 2016-03-24 一种自动化样本行为采集方法及其装置、系统

Country Status (1)

Country Link
CN (1) CN105868628A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108280015A (zh) * 2018-02-07 2018-07-13 福建星瑞格软件有限公司 基于大数据的集群服务器日志实时处理方法及计算机设备

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102752131A (zh) * 2012-06-04 2012-10-24 国网电力科学研究院 一种基于任务驱动的电力通信网数据采集方法
CN103092698A (zh) * 2012-12-24 2013-05-08 中国科学院深圳先进技术研究院 云计算应用自动部署系统及方法
CN103384206A (zh) * 2012-05-02 2013-11-06 中国科学院计算机网络信息中心 一种面向海量数据的并行处理方法及系统
CN105183564A (zh) * 2015-09-30 2015-12-23 北京奇虎科技有限公司 基于云测试平台的设备调度方法、装置及系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103384206A (zh) * 2012-05-02 2013-11-06 中国科学院计算机网络信息中心 一种面向海量数据的并行处理方法及系统
CN102752131A (zh) * 2012-06-04 2012-10-24 国网电力科学研究院 一种基于任务驱动的电力通信网数据采集方法
CN103092698A (zh) * 2012-12-24 2013-05-08 中国科学院深圳先进技术研究院 云计算应用自动部署系统及方法
CN105183564A (zh) * 2015-09-30 2015-12-23 北京奇虎科技有限公司 基于云测试平台的设备调度方法、装置及系统

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108280015A (zh) * 2018-02-07 2018-07-13 福建星瑞格软件有限公司 基于大数据的集群服务器日志实时处理方法及计算机设备

Similar Documents

Publication Publication Date Title
JP6669682B2 (ja) クラウドサーバスケジューリング方法及び装置
CN106708622B (zh) 集群资源处理方法和系统、资源处理集群
US20150052254A1 (en) Virtual Machine Live Migration Method, Virtual Machine Deployment Method, Server, and Cluster System
CN107992362B (zh) 自动化性能测试的方法、装置及系统
JPWO2006040810A1 (ja) ソフトウェア更新プログラム、ソフトウェア更新装置およびソフトウェア更新方法
EP2933748B1 (en) System and methods for ensuring fault tolerance of antivirus protection realized in a virtual environment
CN101986284B (zh) 一种虚拟机镜像文件的废弃空间动态回收系统
CN107171870A (zh) 一种双机热备份方法及装置
CN105373431A (zh) 一种计算机系统资源的管理方法及计算机资源管理系统
CN107479955A (zh) 一种基于Epoll异步服务器的高效响应方法
CN108989151B (zh) 用于网络或应用性能管理的流量采集方法
CN109710416B (zh) 资源调度方法及装置
CN110442432A (zh) 业务处理方法、系统、装置、设备及存储介质
CN109936593A (zh) 一种消息分发的方法和系统
CN111901422A (zh) 一种集群中节点的管理方法、系统及装置
US9577972B1 (en) Message inspection in a distributed strict queue
CN111580951B (zh) 一种任务分配方法及资源管理平台
CN115454636A (zh) 一种容器云平台gpu资源调度方法、装置及应用
CN110855481B (zh) 数据采集系统及方法
CN106845215A (zh) 基于虚拟化环境下的安全防护方法及装置
CN109213912A (zh) 一种抓取网络数据的方法及网络数据抓取调度装置
CN113055493B (zh) 数据包处理方法、装置、系统、调度设备和存储介质
CN105868628A (zh) 一种自动化样本行为采集方法及其装置、系统
CN113595772A (zh) 一种多用户的靶场环境中场景复用方法与装置
CN107453888A (zh) 高可用性的虚拟机集群的管理方法及装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20160817