CN107204967B - 安全体检过程中的资源调控方法及装置 - Google Patents

Abstract

本发明提供了一种安全体检过程中的资源调控方法及装置，其中，上述方法包括：获取待测设备的安全体检过程所占用资源的资源占用率；在所述资源占用率大于预设阈值时，按照所述安全体检过程中各个检测项的优先级从低至高的顺序依次限制所述各个检测项所占用的资源，直至所述资源占用率不大于所述预设阈值。

Description

安全体检过程中的资源调控方法及装置

技术领域

本发明涉及设备安全体检领域，具体而言，涉及一种安全体检过程中的资源调控方法及装置。

背景技术

随着云计算的高速发展，云服务器的使用者越来越多，由于云服务器使用者安全能力参差不齐，难以发现云服务器上隐藏的风险点，黑客可以利用这些隐藏的风险点，获得云服务器的控制权，最终导致云服务器被黑客入侵，造成严重的损失。

一般情况下，采用对云服务器进行安全体检的方式检测云服务器上隐藏的风险点。传统的安全体检方式为了追求体检的快速性，往往在检测过程中占用大量的系统资源。但是云服务器使用者大多会在云服务器上运行自己的业务，传统体检过程耗费大量的系统资源，可能会导致抢占用户业务所使用的资源，从而对用户自身的业务造成影响，导致用户业务不可用，对用户造成直接或间接的财产损失。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种安全体检过程中的资源调控方法及装置，以至少解决由于体检过程会抢占用户业务的资源而导致的影响用户业务的运行的技术问题。

根据本申请实施例的一个方面，提供了一种安全体检过程中的资源调控方法，包括：获取待测设备的安全体检过程所占用资源的资源占用率；在所述资源占用率大于预设阈值时，按照所述安全体检过程中各个检测项的优先级从低至高的顺序依次限制所述各个检测项所占用的资源，直至所述资源占用率不大于所述预设阈值。

根据本申请实施例的另一方面，还提供了一种安全体检过程中的资源调控装置，包括：获取模块，用于获取待测设备的安全体检过程所占用资源的资源占用率；调控模块，用于在所述资源占用率大于预设阈值时，按照所述安全体检过程中各个检测项的优先级从低至高的顺序依次限制所述各个检测项所占用的资源，直至所述资源占用率不大于所述预设阈值。

可选地，所述获取模块，用于按照第一预设周期周期性获取所述安全体检过程中的资源占用率。

可选地，所述调控模块，还用于在预设优先级列表中查询所述各个检测项中优先级最低的检测项，并判断所述优先级最低的检测项是否已处于受控状态，其中，所述预设优先级列表用于存储所述各个检测项的优先级，所述受控状态用于指示所述优先级最低的检测项的检测速率处于限速状态；在所述优先级最低的检测项未处于所述受控状态时，对所述优先级最低的检测项的检测速率进行限速处理，并将所述优先级最低的检测项标记为受控状态。

可选地，所述调控模块，还用于在所述优先级最低的检测项已处于所述受控状态时，判断所述预设优先级列表中的所述各个检测项是否全部处于受控状态；以及在所述各个检测项均处于所述受控状态时，调整所述各个检测项的受控状态的受控等级，其中，所述受控等级越高，与所述受控等级对应的检测速率越小。

可选地，所述调控模块，还用于在所述各个检测项均处于所述受控状态，所述资源占用率任大于所述预设阈值，并且在所述受控状态为最高等级时，停止对所述各个检测项的检测。

可选地，所述调控模块，还用于在所述各个检测项中有部分检测项处于所述受控状态时，增加所述各个检测项中处于所述受控状态的数量。

可选地，所述调控模块，还用于在所述各个检测项均处于所述受控状态，并且在连续多个所述第一预设周期中获取的所述资源占用率均大于所述预设阈值时，在每个所述第一预设周期内提高所述各个检测项的受控等级。

可选地，所述调控模块，还用于每间隔第二预设周期，调整所述第二预设周期内第一个第一预设周期中的所述各个检测项中优先级最低的检测项的优先级，其中，所述第二预设周期由n个所述第一预设周期组成，并且n为正整数。

可选地，n为所述各个检测项的数量。

可选地，所述调控模块，还用于在按照所述待测设备中各个检测项的优先级从低至高的顺序依次限制所述各个检测项所占用的资源过程中，在所述各个检测项中的任意一个或多个检测项检测结束时，从预设优先级列表中删除检测结束的所述一个或多个检测项。

可选地，所述调控模块，还用于在所述第一预设周期内所述资源占用率小于预设阈值时，停止对所述各个检测项所占用的资源的限制，或者降低所述各个检测项中与优先级最低的检测项所对应的受控状态的受控等级，其中，所述受控状态用于指示所述优先级最低的检测项的检测速率处于限速状态，并且所述受控等级越高，与所述受控等级对应的检测速率越小。

在本申请实施例中，采用对待测设备安全体检过程中各个检测项所占用的资源按照优先级进行动态调整的方式，使得安全体检过程的资源占用率小于预设阈值，从而可以有效控制安全体检过程所占用的资源，保证用户业务的正常运行，进而解决了由于体检过程会抢占用户业务的资源而导致的影响用户业务的运行的技术问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是本申请实施例的一种安全体检过程中的资源调控方法的计算机终端的硬件结构框图；

图2是根据本申请实施例的一种可选的安全体检过程中的资源调控方法的流程示意图；

图3为根据本申请实施例的一种可选的待测设备的安全体检流程示意图；

图4为根据本申请实施例的一种安全体检过程中的初始化流程图；

图5为根据本申请实施例的一种可选的检测项优先级表格的结构示意图；

图6为根据本申请实施例的一种可选的受控状态标识示意图；

图7为根据本申请实施例的一种可选的检测项初始受控流程图；

图8为根据本申请实施例的一种可选的检测项T5受控示意图；

图9为根据本申请实施例的一种可选的受控解除流程示意图；

图10为根据本申请实施例的一种可选的检测项解除受控状态的示意图；

图11为根据本申请实施例的一种可选的连续受控流程图；

图12为根据本申请实施例的另一种可选的检测项受控示意图；

图13为根据本申请实施例的一种可选的更新受控状态的流程图；

图14为根据本申请实施例的一种可选的更新受控状态标识的流程示意图；

图15为根据本申请实施例的一种可选的优先级调整流程图；

图16为根据本申请实施例的一种可选的检测项优先级调整的流程示意图；

图17为根据本申请实施例的另一种可选的优先级调整示意图；

图18为根据本申请实施例的另一种可选的优先级调整原理示意图；

图19为根据本申请实施例的另一种可选的受控解除流程示意图；

图20为根据本申请实施例的一种可选的检测项移除流程示意图；

图21为根据本申请实施例的一种可选的检测项移除原理示意图；

图22为根据本申请实施例的另一种可选的优先级列表中仅剩余两个检测项时的优先级示意图；

图23为根据本申请实施例的一种可选的调控失败的检测项示意图；

图24为根据本申请实施例的一种可选的安全体检过程中的资源调控装置的结构框图；

图25为根据本申请实施例的一种可选的计算机终端的结构框图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

实施例1

根据本申请实施例，还提供了一种安全体检过程中的资源调控的方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

本申请实施例一所提供的方法实施例可以在移动终端、计算机终端或者类似的运算装置中执行。以运行在计算机终端上为例，图1是本申请实施例的一种安全体检过程中的资源调控方法的计算机终端的硬件结构框图。如图1所示，计算机终端10可以包括一个或多个(图中仅示出一个)处理器102(处理器102可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置)、用于存储数据的存储器104、以及用于通信功能的传输装置106。本领域普通技术人员可以理解，图1所示的结构仅为示意，其并不对上述电子装置的结构造成限定。例如，计算机终端10还可包括比图1中所示更多或者更少的组件，或者具有与图1所示不同的配置。

存储器104可用于存储应用软件的软件程序以及模块，如本申请实施例中的安全体检过程中的资源调控方法对应的程序指令/模块，处理器102通过运行存储在存储器104内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的应用程序的漏洞检测方法。存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器104可进一步包括相对于处理器102远程设置的存储器，这些远程存储器可以通过网络连接至计算机终端10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

传输装置106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括计算机终端10的通信供应商提供的无线网络。在一个实例中，传输装置106包括一个网络适配器(Network Interface Controller，NIC)，其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输装置106可以为射频(Radio Frequency，RF)模块，其用于通过无线方式与互联网进行通讯。

在上述运行环境下，本申请提供了如图2所示的安全体检过程中的资源调控方法。图2是根据本申请实施例一的安全体检过程中的资源调控方法的流程图。如图2所示，该方法包括：

步骤S202,获取待测设备的安全体检过程所占用资源的资源占用率；

对于该步骤S202,可以表现为获取一个或多个时间周期内的资源占用率，具体可以根据调控时间灵活确定，例如，在调控时间较短时，即只有一个时间周期时，可以仅获取该时间周期内的资源占用率；在调控时间较长时，即有多个上述时间周期时，可以获取多个时间周期内的资源占用率。其中，对于后者，可以通过以下方式实现：按照第一预设周期周期性获取上述待测设备在安全体检过程中的资源占用率。

步骤S204,在上述资源占用率大于预设阈值时，按照上述安全体检过程中各个检测项的优先级从低至高的顺序依次限制上述各个检测项所占用的资源，直至上述资源占用率不大于上述预设阈值；

可选地，图2中所示流程可以适用于图3所示场景，但不限于该场景：图3为根据本申请实施例的一种可选的待测设备的安全体检流程示意图。图3所示应用场景中在安全体检开始前，可以由用户首先选取若干检测项，并根据自身运行的业务量、云服务器的配置等因素设定体检过程中允许占用的系统资源的上限(即上述预设阈值)并根据各检测项重要程度，为每个检测项设定各自的优先级。以下以对云服务器进行安全检测为例进行说明。

如图3所示，该流程包括：

步骤S302，接收用户下发的体检命令和用于选择检测项的选择命令，具体地，可以表现为在对云服务器进行安全检测的应用接收来自用户的触发指令，该触发指令与上述体检命令是对应的，例如，在上述应用的界面上，点击用于触发启动安全检测的虚拟按钮，以触发启动安全检测过程。对于上述选择指令，可以参照体检命令的实现方式，例如，点击上述应用中与上述选择命令对应的虚拟按钮，但不限于此种实现形式。

步骤S304，获取上述各个检测项的优先级。其中，该优先级的获取方式可以为预先设定，或者按照预设规则实时设置优先级，对于后者，例如可以根据各个检测项的属性(例如名称、所占用内存大小)设置优先级，具体可以根据实际情况灵活设定；

步骤S306，根据业务情况及云服务器配置等因素确定资源使用阈值(即上述预设阈值)；

步骤S308，安全体检开始后，各检测项启动，同时可以对安全体检过程中的整体资源利用情况进行监控，以及根据各检测项的优先级及用户设定的资源使用阈值对各检测项的检测过程进行动态调控(例如可以通过单独的监控调度模块进行监控和资源调度，但不限于此)，以防止因为资源占用率超过预设阈值导致影响用户自身业务。

步骤S310，判断所有检测项是否结束，如果是，则结束，否则转步骤S308；

其中，对于步骤S302-S306，可以认为是安全体检过程中的初始化阶段，即在初始化阶段需要对各个检测项的优先级进行配置(包括实时指定或基于预设的优先级配置)。当然为了进一步增强调控效果，可以为整个安全体检过程的受控状态进行控制，并为其设置受控状态标识。受控状态设置有受控等级，受控等级越高，表示受控的检测项的资源越小，在受控的检测项的资源为检测速率时，受控等级越高，与该受控等级对应的检测速率越小。为便于理解，以下结合图4说明一下安全体检过程中的上述初始化过程。以下实施例中的执行主体可以为监控调度模块，该监控调度模块可以为云服务器中的一个硬件模块，也可以为独立的硬件实体，当然也可以为运行在硬件实体上的软件模块，但不限于此。

如图4所示，初始化过程包括步骤S402-S404：

步骤S402，为每个检测项设定优先级。即在初始化时，用户选择要体检的项并为之指定对应的优先级(如果不指定，将会使用预设的优先级)；

步骤S404，根据设定的优先级生成检测项优先级表以及受控状态标识，即需要在本地维护一张检测项优先级表以及一个受控状态标识。其中，检测项优先级表：由监控调度模块维护的一张表，记录所有检测项的优先级及受控状态。受控状态：记录当前检测项受调控的程度，随当前系统资源使用情况而变化，用符号Status表示；

其中，检测项的优先级表的结构可以参见图5所示，张表中包含五个检测项，用符号T1-T5来表示：即T1、T2、T3、T4和T5，每个检测项对应一个优先级，其中1表示优先级最高，5表示优先级最低，即优先级顺序从高到低为1、2、3、4和5；

其中，受控状态标识的示意图如图6所示，用符号Status表示，根据当前对系统资源的占用程度决定检测项受控制的程度，其中，受控程度可以用受控等级表示，从低到高为L、M、H，其中，受控状态默认为L(Low)。当然，受控等级可以根据实际情况可以根据实际需求来添加更多等级，即不限于三个等级，以可以在更小的粒度调控检测项的受控程度。

步骤S406，默认受控状态标识置为L，默认检测项优先级表中所有检测项均处于非受控状态；

由于体检过程中对系统资源占用情况主要取决于检测速率，在一个优选实施例中，将本申请实施例中的资源理解为检测速率，但不限于此。例如还可以表现为安全体检过程所占用的内存等。以检测速率为例，在一个可选实施例中，通过对安全体检过程中的检测速率进行动态调整来实现对上述各个检测项所占用资源的调控，以保证在不影响用户业务正常使用的情况下高效的完成体检流程，具体地，可以通过以下方式实现：

在预设优先级列表中查询上述各个检测项中优先级最低的检测项，并判断上述优先级最低的检测项是否已处于受控状态，其中，上述预设优先级列表用于存储上述各个检测项的优先级，上述受控状态用于指示上述优先级最低的检测项的检测速率处于限速状态；上述优先级最低的检测项未处于上述受控状态时，对上述优先级最低的检测项的检测速率进行限速处理，并将上述优先级最低的检测项标记为受控状态；

在上述优先级最低的检测项已处于上述受控状态时，判断上述预设优先级列表中的上述各个检测项是否全部处于受控状态；以及在上述各个检测项均处于上述受控状态时，调整上述各个检测项的受控状态的受控等级，其中，上述受控等级越高，与上述受控等级对应的检测速率越小；

当然，为了减少运行资源的浪费，在上述第一预设周期内上述资源占用率小于预设阈值时，停止对上述各个检测项所占用的资源的限制，或者降低上述各个检测项中与优先级最低的检测项所对应的受控状态的受控等级，其中，上述受控状态用于指示上述优先级最低的检测项的检测速率处于限速状态，并且上述受控等级越高，与上述受控等级对应的检测速率越小。

对于上述受控过程，在一个可选实施例中，可以分为初始受控过程(即首次对检测项进行调控的受控过程)和初始受控过程后的连续受控过程。其中：

(1)对于初始受控过程：

对于该过程，可以通过上述实施例中所述的监控调度模块定时去获取体检过程中使用的系统资源，发现当前资源占有率超过预设阈值时，即在检测项优先级表中查找优先级最低的检测项，根据状态标识Status控制此检测项的检测速率，并记录此项处于被调控状态(即受控状态)。如图7所示，该初始受控过程包括以下处理过程：

步骤S702，确定安全体检过程所占用的资源超过预设阈值；

步骤S704，查找检测项优先级表中最低优先级的检测项T；

步骤S706，标记检测项T为受控状态，调整检测项T的检测速率；

在检测项有5个检测项(T1-T5)时，如图8所示，由于检测项T5优先级最低，在资源占有率超过阈值时，监控调度模块按照Status的值调整T5的检测速率，并标记T5处于被调控状态。

对于初始受控过程的受控解除过程，其依据的主要原则是，在上述第一预设周期内上述资源占用率小于预设阈值时，停止对上述各个检测项所占用的资源的限制。具体地，如图9所示，包括：

步骤S902，在监控调度模块确定初始受控过程的下一次(即下一个)获取的安全体检过程的资源占用率未超过预设阈值(即在允许范围之内)；

步骤S904，查找检测项优先级列表中受控的检测项T1-Tn(例如，T5)；

步骤S906，移除受控的检测项(T1-Tn)的受控状态，并恢复当前处于被调控状态的检测项的检测速率；

图10为根据本申请实施例的一种可选的解除受控状态的原理示意图，如图10所示，由于此次资源利用率未超出阈值，监控调度模块恢复T5的检测速率，并移除T5的调整状态标识；

需要注意的是，图9-图10所示均为初始受控情况下的受控解除控制，通用的受控解除控制流程将在后续说明。

(2)对于连续受控过程

该受控过程可以通过图11所示流程实现，如图11所示，该流程包括以下处理步骤：

步骤S1102，通过监控调度模块在下一次(此处“下一次”可以为初始受控过程后的任一预设周期)获取资源占用率，并确定资源占用率仍然超过预设阈值(即资源占用率有一个上限)；

步骤S1104，查找当前未处于受控状态的具有最低优先级的检测项，将其按照Status的值调整检测速率；

步骤S1106，将具有最低优先级的检测项标记为受控状态，调整检测项的检测频率。

图12所示过程可以接续和图8所示流程，即由于此时获取的资源利用率仍然超出阈值，检测项T5已经处于调度状态，此时T4为未处于调度状态的最低优先级检测项，因此将T4标记为被调控状态，并按照Status调整T4的检查速率。

在本申请的一个实施例中，如果在当前预设周期内(即第一预设周期)安全体检过程所占用的资源占用率仍然大于预设阈值，并且上述各个检测项中有部分检测项处于上述受控状态时，此时需要增强调控力度，例如可以提高受控等级(例如可以将受控等级由L升至M或H)，也可以增加上述各个检测项中处于上述受控状态的数量。在一个可选实施方式中，可以先增加检测项受控的数量，在所有检测项均处于受控状态时，再提升受控等级，当然并不限于此，例如，可以先提升部分检测项的受控等级，再增加受控的检测项的数量；

其中，对于上述受控状态的受控等级的更新，可以表现为如图13所示流程，如图13所示，该流程包括：

步骤S1302，监控调度模块连续多次(即在多个预设周期内)确定安全体检过程的资源占有率超过预设阈值；

步骤S1304，判断优先级列表中是否有未受控检测项；如果有转步骤S1306，否则转步骤S1308；

步骤S1306，标记该未受控的检测项为受控状态，并调整该检测项的检测速率；

步骤S1308，更新受控状态标识至更高一级，即更新受控等级，即当前所有检测项均已处于调度状态，则更新Status到更严重的状态，转步骤S1310。

步骤S1310，监控调度模块查找更换优先级后的优先级表中具有最低优先级的检测项，按照当前Status值调控其检测速率；

步骤S1312，将步骤S1310中查找到的检测项的受控状态的受控等级进行更新，重新标记该检测项的受控状态的受控等级，并调整该检测项的检测速率。

如图14所示，所有的检测项均处于被调控状态L(即受控等级为L)，此时将Status调整到M。监控调度模块查找此时处于最低优先级的未受Status调控的检测项T5，将其按照Status的值进行调控，进一步降低其检测速率，并将T5标记为受控状态Status当前的受控等级。

可选地，为了防止处于最低优先级的检测项一直处于被调控状态导致难以在允许的最大执行时间内执行完毕，可以对预设优先级列表中各个检测项的优先级进行更新，例如：每间隔第二预设周期，调整上述第二预设周期内第一个第一预设周期中的上述各个检测项中优先级最低的检测项的优先级，其中，上述第二预设周期由n个上述第一预设周期组成，并且n为正整数。可选地，上述“第一个第一预设周期”是指第二预设周期的起始时间所对应的第一预设周期。可选地，n为上述各个检测项的数量。为便于理解，现结合图15详细说明一下优先级的调整流程。如图15所示，该流程包括：

步骤S1502，监控调度模块按照预设周期周期性获取安全体检过程的资源占用率；

步骤S1504，判断是否需要调整优先级，即判断监控调度模块是否执行n次，即监控调度模块获取了n个预设周期的资源占用率；如果是，转步骤S1506，否则结束，即不进行优先级的调整。

步骤S1506，查找当前最低优先级的检测项T，以及具有上一优先级的检测项Tx，并互换检测项T和Tx的优先级。即监控调度模块每过n次将本轮(其中，n个预设周期为1轮)中处于最低优先级的检测项与具有前一优先级的检测项互换优先级，其中n为当前优先级表中的检测项个数。

需要说明的是，由于进行交换的检测项可能具有不同的受控级别，因此在进行优先级互换的同时还需要进行受控状态的互换。

以下结合图14中所示实施例和图16详细说明：

基于图14所示实施例，如图16所示，如果此时距离上一次检测项优先级互换已经5次，则将处于最低优先级的检测项T5与具有前一优先级的T4互换优先级，同时互换受控状态。

注意：每次进行互换时，并不是当前处于最低优先级的检测项与前一项进行互换，而是本轮最初处于最低优先级的检测项与前一项互换。

如图17所示，经过5次调度后，应当参与调度的为本轮最初的最低优先级检测项T5与当前具有前一优先级的T3进行互换，而不是T4与T5互换。

如果T4与T5互换，即使用当前最低优先级与其前一优先级检测项互换会使得所有互换均发生在T4与T5之间，对之前的检测项T1-T3无影响，失去了进行调度的意义，此时如果检测项T1导致系统资源占用过多，由于T1一直保持最高优先级，将导致T2-T5一直工作在受控状态。

需要说明的是，在本轮中，每次进行互换时，都是T5与前一检测项进行互换，直到T5拥有最高优先级，此时本轮结束，T4成为新的一轮中处于最低优先级的检测项，再进行优先级互换时，T4与具有前一优先级的T3/T2/T1/T5进行互换，直到本轮结束选出新一轮处于最低优先级的检测项T3，如图17所示。

需要注意的是，图17中各个状态的Status及各检测项的受控状态均只是为了展示，不代表真实的状态。

为了进一步节省运行资源，避免调度监控过程持续无意义地进行，在上述各个检测项均处于上述受控状态，上述资源占用率任大于上述预设阈值，并且在上述受控状态为最高等级时，停止对上述各个检测项的检测。一般受控状态的最高等级所对应的检测速率是可允许的最小检测速率，如果在该检测速率下仍然不能满足要求，则认为当前不适于进行安全检测。

其中，对于上述受控解除过程，监控调度模块下一次获取资源占用率如果在允许范围之内，则清除当前所有处于Status被调控状态(即受控状态)的检测项的受控状态，并将Status向下调整一个级别。

如图18所示，监控模块获取系统资源占有率满足预设的范围，当前只有T4处于与Status值相同的受控状态M中，因此清除T4标识的受控状态M，会退到低级别的受控状态L，同时将Status的状态向下调整一个级别到L。如果下一次监控模块获取系统资源占有率仍满足预设的范围，当前所有检测项均处于与Status值相同的受控状态L中。因此清除所有检测项的受控状态L，回退到低级别的受控状态。由于此时L处于最低等级的受控状态，则所有检测项的受控状态经过回退后置为未受控状态。

同时Status的状态由于已经处于最低等级，因此不发生变化。

一般情况下的受控解除流程图如图19所示，包括以下处理步骤：

步骤S1902,确定安全体检过程所使用资源的资源占用率未超过预设阈值；

步骤S1904，查找检测项优先级列表中受控状态为当前受控状态标识Status的检测项T1-Tn；

步骤S1906，判断当前受控状态标识Status是否为最低的受控等级，如果是，转步骤S1908，否则转步骤S1910；

步骤S1908，受控状态标识Status不变，移除T1-Tn的受控状态；

步骤S1910，受控状态标识Status下调更新T1-Tn的受控状态标识为新的Status。

需要说明的是，在下调受控等级时，检测项的优先级是未发生变化的。在一个可选实施例中，为进一步节省运行资源，在安全体检过程中，任一检测项检测结束，即从优先级表中删除。即在按照上述待测设备中各个检测项的优先级从低至高的顺序依次限制上述各个检测项所占用的资源过程中，在上述各个检测项中的任意一个或多个检测项检测结束时，从预设优先级列表中删除检测结束的上述一个或多个检测项。

如图20所示，包括以下处理步骤：

步骤S2002，检测项T结束；

步骤S2004，优先级表中移除T；

步骤S2006，判断体检项T是否为互换体检项，如果体检项T是互换体检项，则转入步骤S2008；

步骤S2008，判断体检项T是否为当前最低优先级，如果体检项T不是当前最低优先级，则转入步骤S2010；

步骤S2010，指定当前最低优先级体检项T_X为互换体检项。

如图21所示，检测项T5检测结束，从优先级表中删除。假设T5恰好为本轮互换检测项，则T5从优先级表中删除后，指定当前最低优先级检测项T4为下一轮互换检测项。

如图22所示，随着各检测项相继检测结束，从优先级表中删除对应的项，当只存在两个检测项时，互换频率改为每两次进行互换，高频率的互换操作将带来较大的额外开销，因此只存在两个检测项时，不再更换优先级。

图22中，只有两个检测项T2和T5，因此两次调度过后，检测项的优先级没有进行互换。

正如上面所述，在上述各个检测项均处于上述受控状态，并且在连续多个上述第一预设周期中获取的上述资源占用率均大于上述预设阈值时，在每个上述第一预设周期内提高上述各个检测项的受控等级。

正如上面所述，在上述第一预设周期内上述资源占用率小于预设阈值时，停止对上述各个检测项所占用的资源的限制，即此时认为调控失败。即该调控失败发生在以下情况：当Status处于最高优先级，并且所有检测项均已被标记受控状态时。

如果下一次监控调度模块获取到的系统资源占用率依然超出预设阈值，则表明当前检测项占用资源无法通过调度模块降低以符合预设要求或体检模块出现未知错误。

此时监控调度模块强行停止所有检测项，整理记录当前已经检测得到的数据，如图23所示。

从以上实施例可以看出，本申请实施例提供的技术方案具有以下优点：

(1)允许用户根据待测设备(云服务器)配置及自身业务使用情况设置进行安全体检允许的最大系统资源占用率；

(2)根据用户预设阈值，独立的监控调度模块定时获取资源利用情况并据此调节各检测项检测速率，确保不会因为体检占用资源过多影响用户自身业务；

(3)提出一个完整的检测项任务调度方案，为每个检测项预设优先级，根据优先级顺序选取受控检测项；

(4)使用受控状态Status来标识当前检测项受到调控的程度，并反映当前对资源占用的程度，Status分为三个等级(但不限于三个等级，可以根据实际需求来添加更多等级)，可以在更小的粒度调控检测项的受控程度，即保证了对检测项检测速率进行调控的有效性，又通过阶梯化的受控状态根据当前资源占用情况确定对检测项调控的程度，杜绝由于“一刀切”导致检测项都处于受控状态，保证在对检测项进行调控的基础上同时可以快速、高效的进行安全体检。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

实施例2

根据本申请实施例，还提供了一种用于实施上述安全体检过程中的资源调控方法的装置，如图24所示，该装置包括：

获取模块240，用于获取待测设备的安全体检过程所占用资源的资源占用率；

可选地，获取模块240，用于按照第一预设周期周期性获取安全体检过程的资源占用率。

调控模块242，用于在上述资源占用率大于预设阈值时，按照所述安全体检过程中各个检测项的优先级从低至高的顺序依次限制所述各个检测项所占用的资源，直至所述资源占用率不大于所述预设阈值。

可选地，调控模块242，还用于在预设优先级列表中查询上述各个检测项中优先级最低的检测项，并判断上述优先级最低的检测项是否已处于受控状态，其中，上述预设优先级列表用于存储上述各个检测项的优先级，上述受控状态用于指示上述优先级最低的检测项的检测速率处于限速状态；在上述优先级最低的检测项未处于上述受控状态时，对上述优先级最低的检测项的检测速率进行限速处理，并将上述优先级最低的检测项标记为受控状态。

可选地，调控模块242，还用于在上述优先级最低的检测项已处于上述受控状态时，判断上述预设优先级列表中的上述各个检测项是否全部处于受控状态；以及在上述各个检测项均处于上述受控状态时，调整上述各个检测项的受控状态的受控等级，其中，上述受控等级越高，与上述受控等级对应的检测速率越小。

可选地，调控模块242，还用于在上述各个检测项均处于上述受控状态，上述资源占用率大于上述预设阈值，并且在上述受控状态为最高等级时，停止对上述各个检测项的检测。

可选地，调控模块242，还用于在上述各个检测项中有部分检测项处于上述受控状态时，增加上述各个检测项中处于上述受控状态的数量。

可选地，调控模块242，还用于每间隔第二预设周期，调整上述第二预设周期内第一个第一预设周期中的上述各个检测项中优先级最低的检测项的优先级，其中，上述第二预设周期由n个上述第一预设周期组成，并且n为正整数。

可选地，n为上述各个检测项的数量。

可选地，调控模块242，还用于在按照上述待测设备中各个检测项的优先级从低至高的顺序依次限制上述各个检测项所占用的资源过程中，在上述各个检测项中的任意一个或多个检测项检测结束时，从预设优先级列表中删除检测结束的上述一个或多个检测项。

可选地，调控模块242，还用于在n小于指定阈值时，停止调整上述各个检测项的优先级。

可选地，调控模块242，还用于在上述第一预设周期内上述资源占用率小于预设阈值时，停止对上述各个检测项所占用的资源的限制，或者降低上述各个检测项中与优先级最低的检测项所对应的受控状态的受控等级，其中，上述受控状态用于指示上述优先级最低的检测项的检测速率处于限速状态，并且上述受控等级越高，与上述受控等级对应的检测速率越小。

可选地，调控模块242，还用于在上述第一预设周期内上述资源占用率小于预设阈值时，停止对上述各个检测项所占用的资源的限制。

实施例3

本申请的实施例可以提供一种计算机终端，该计算机终端可以是计算机终端群中的任意一个计算机终端设备。可选地，在本实施例中，上述计算机终端也可以替换为移动终端等终端设备。

可选地，在本实施例中，上述计算机终端可以位于计算机网络的多个网络设备中的至少一个网络设备；

在本实施例中，上述计算机终端可以执行以下步骤的程序代码：获取待测设备在安全体检过程中所占用资源的资源占用率；在所述资源占用率大于预设阈值时，按照所述待测设备中各个检测项的优先级从低至高的顺序依次限制所述各个检测项所占用的资源，直至所述资源占用率不大于所述预设阈值。

可选地，图25是根据本申请实施例的一种计算机终端的结构框图。如图25所示，该计算机终端A可以包括：一个或多个(图中仅示出一个)处理器251、存储器253、以及传输装置255；

其中，存储器253可用于存储软件程序以及模块，如本申请实施例中的安全体检过程中的资源调控方法和装置对应的程序指令/模块，处理器251通过运行存储在存储器253内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的安全体检过程中的资源调控的方法。存储器253可包括高速随机存储器，还可以包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器253可进一步包括相对于处理器251远程设置的存储器，这些远程存储器可以通过网络连接至终端A。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

上述的传输装置255用于经由一个网络接收或者发送数据。上述的网络具体实例可包括有线网络及无线网络。在一个实例中，传输装置255包括一个网络适配器(NetworkInterface Controller，NIC)，其可通过网线与其他网络设备与路由器相连从而可与互联网或局域网进行通讯。在一个实例中，传输装置255为射频(Radio Frequency，RF)模块，其用于通过无线方式与互联网进行通讯；

具体地，存储器253用于存储预设动作条件和预设权限用户的信息、以及应用程序。

处理器251可以通过传输装置调用存储器253存储的信息及应用程序，以执行下述步骤：按照第一预设周期周期性获取所述待测设备在安全体检过程中的资源占用率；

可选的，上述处理器251还可以执行如下步骤的程序代码：在预设优先级列表中查询所述各个检测项中优先级最低的检测项，并判断所述优先级最低的检测项是否已处于受控状态，其中，所述预设优先级列表用于存储所述各个检测项的优先级，所述受控状态用于指示所述优先级最低的检测项的检测速率处于限速状态；

在所述优先级最低的检测项未处于所述受控状态时，对所述优先级最低的检测项的检测速率进行限速处理，并将所述优先级最低的检测项标记为受控状态。

可选的，上述处理器251还可以执行如下步骤的程序代码：在所述优先级最低的检测项已处于所述受控状态时，判断所述预设优先级列表中的所述各个检测项是否全部处于受控状态；以及

在所述各个检测项均处于所述受控状态时，调整所述各个检测项的受控状态的受控等级，其中，所述受控等级越高，与所述受控等级对应的检测速率越小。

可选的，上述处理器251还可以执行如下步骤的程序代码：在所述各个检测项均处于所述受控状态，并且在所述资源占用率任大于所述预设阈值时，所述方法还包括：在所述受控状态为最高等级时，停止对所述各个检测项的检测。

本领域普通技术人员可以理解，图25所示的结构仅为示意，计算机终端也可以是智能手机(如Android手机、iOS手机等)、平板电脑、掌声电脑以及移动互联网设备(MobileInternet Devices，MID)、PAD等终端设备。图25其并不对上述电子装置的结构造成限定。例如，计算机终端A还可包括比图25中所示更多或者更少的组件(如网络接口、显示装置等)，或者具有与图25所示不同的配置。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令终端设备相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：闪存盘、只读存储器(Read-Only Memory，ROM)、随机存取器(RandomAccess Memory，RAM)、磁盘或光盘等。

实施例4

本申请的实施例还提供了一种存储介质。可选地，在本实施例中，上述存储介质可以用于保存上述实施例一所提供的安全体检过程中的资源调控方法所执行的程序代码；

可选地，在本实施例中，上述存储介质可以位于计算机网络中计算机终端群中的任意一个计算机终端中，或者位于移动终端群中的任意一个移动终端中；

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：获取待测设备在安全体检过程中所占用资源的资源占用率；

在所述资源占用率大于预设阈值时，按照所述待测设备中各个检测项的优先级从低至高的顺序依次限制所述各个检测项所占用的资源，直至所述资源占用率不大于所述预设阈值。

此处需要说明的是，上述计算机终端群中的任意一个可以与网站服务器建立通信关系。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的客户端，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (9)

1.一种安全体检过程中的资源调控方法，其特征在于，包括：

获取待测设备的安全体检过程所占用资源的资源占用率；

在所述资源占用率大于预设阈值时，按照所述安全体检过程中各个检测项的优先级从低至高的顺序依次限制所述各个检测项所占用的资源，直至所述资源占用率不大于所述预设阈值，在所述安全体检过程中，当优先级最低的检测项已处于受控状态时，判断预设优先级列表中的所述各个检测项是否全部处于受控状态；以及在所述各个检测项均处于所述受控状态时，调整所述各个检测项的受控状态的受控等级，其中，所述受控等级越高，与所述受控等级对应的检测速率越小，其中，所述预设优先级列表用于存储所述各个检测项的优先级，所述受控状态用于指示所述各个检测项的受调控的程度；

其中，获取待测设备的安全体检过程所占用资源的资源占用率，包括：按照第一预设周期周期性获取所述安全体检过程的资源占用率；在所述第一预设周期内所述资源占用率小于预设阈值时，停止对所述各个检测项所占用的资源的限制，或者降低所述各个检测项中与优先级最低的检测项所对应的受控状态的受控等级，其中，所述优先级最低的检测项的受控状态用于指示所述优先级最低的检测项的检测速率处于限速状态，并且所述受控等级越高，与所述受控等级对应的检测速率越小。

2.根据权利要求1所述的方法，其特征在于，按照所述安全体检过程中各个检测项的优先级从低至高的顺序依次限制所述各个检测项所占用的资源，包括：

在所述预设优先级列表中查询所述各个检测项中优先级最低的检测项，并判断所述优先级最低的检测项是否已处于所述受控状态，所述优先级最低的检测项的受控状态用于指示所述优先级最低的检测项的检测速率处于限速状态；

在所述优先级最低的检测项未处于所述受控状态时，对所述优先级最低的检测项的检测速率进行限速处理，并将所述优先级最低的检测项标记为受控状态。

3.根据权利要求1所述的方法，其特征在于，在所述各个检测项均处于所述受控状态，并且在所述资源占用率大于所述预设阈值时，所述方法还包括：在所述受控状态为最高等级时，停止对所述各个检测项的检测。

4.根据权利要求1所述的方法，其特征在于，在所述各个检测项中有部分检测项处于所述受控状态时，所述方法还包括：增加所述各个检测项中处于所述受控状态的数量。

5.根据权利要求1所述的方法，其特征在于，在所述各个检测项均处于所述受控状态，并且在连续多个所述第一预设周期中获取的所述资源占用率均大于所述预设阈值时，所述方法还包括：在每个所述第一预设周期内提高所述各个检测项的受控等级。

6.根据权利要求1所述的方法，其特征在于，在按照所述待测设备中各个检测项的优先级从低至高的顺序依次限制所述各个检测项所占用的资源过程中，所示方法还包括：

每间隔第二预设周期，调整所述第二预设周期内第一个所述第一预设周期中的优先级最低的检测项的优先级，其中，所述第二预设周期由n个所述第一预设周期组成，并且n为正整数。

7.根据权利要求5所述的方法，其特征在于，n为所述各个检测项的数量。

8.根据权利要求1所述的方法，其特征在于，在按照所述待测设备中各个检测项的优先级从低至高的顺序依次限制所述各个检测项所占用的资源过程中，所述方法还包括：

在所述各个检测项中的任意一个或多个检测项检测结束时，从所述预设优先级列表中删除检测结束的所述一个或多个检测项。

9.一种安全体检过程中的资源调控装置，其特征在于，包括：

获取模块，用于获取待测设备的安全体检过程所占用资源的资源占用率；

调控模块，用于在所述资源占用率大于预设阈值时，按照所述安全体检过程中各个检测项的优先级从低至高的顺序依次限制所述各个检测项所占用的资源，直至所述资源占用率不大于所述预设阈值；

在所述安全体检过程中，当优先级最低的检测项已处于受控状态时，判断预设优先级列表中的所述各个检测项是否全部处于受控状态；以及在所述各个检测项均处于所述受控状态时，调整所述各个检测项的受控状态的受控等级，其中，所述受控等级越高，与所述受控等级对应的检测速率越小，其中，所述预设优先级列表用于存储所述各个检测项的优先级，所述受控状态用于指示所述各个检测项的受调控的程度；

其中，获取待测设备的安全体检过程所占用资源的资源占用率，包括：按照第一预设周期周期性获取所述安全体检过程的资源占用率，在所述第一预设周期内所述资源占用率小于预设阈值时，停止对所述各个检测项所占用的资源的限制，或者降低所述各个检测项中与优先级最低的检测项所对应的受控状态的受控等级，其中，所述优先级最低的检测项的受控状态用于指示所述优先级最低的检测项的检测速率处于限速状态，并且所述受控等级越高，与所述受控等级对应的检测速率越小。

Images