WO2014110947A1 - 一种终端安全的处理方法及系统 - Google Patents
一种终端安全的处理方法及系统 Download PDFInfo
- Publication number
- WO2014110947A1 WO2014110947A1 PCT/CN2013/088506 CN2013088506W WO2014110947A1 WO 2014110947 A1 WO2014110947 A1 WO 2014110947A1 CN 2013088506 W CN2013088506 W CN 2013088506W WO 2014110947 A1 WO2014110947 A1 WO 2014110947A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- time slice
- terminal
- allocation
- time
- server
- Prior art date
Links
- 238000003672 processing method Methods 0.000 title claims abstract description 7
- 238000013507 mapping Methods 0.000 claims abstract description 24
- 238000000034 method Methods 0.000 claims abstract description 21
- 238000001514 detection method Methods 0.000 claims abstract description 18
- 241000700605 Viruses Species 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 231100001261 hazardous Toxicity 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000013468 resource allocation Methods 0.000 description 2
- 230000002155 anti-virotic effect Effects 0.000 description 1
- 238000007726 management method Methods 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 230000001360 synchronised effect Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
Definitions
- the invention belongs to the technical field of computer security, and in particular relates to a method and system for processing terminal security. Background technique
- the present invention provides a terminal security processing method and system to solve the above problems.
- the invention provides a method for processing terminal security.
- the method includes the following steps: the mapping relationship server receives the detection data information reported by each terminal, and establishes a security problem statistics table according to the detection data information; the mapping relationship server synchronizes the security problem statistics table to the time slice distribution server and the management center server respectively; The time slice allocation server acquires the first current system time slice total from the management center server; the time slice distribution server determines the first allocated time slice of each terminal according to the security problem statistics table, the first current system time slice total quantity, and the first policy.
- the time slice allocation server uses the remaining time slice of the system as the second current system time slice.
- the total amount, the second allocation time slice of each terminal is recalculated according to the first policy, and if the remaining time slice of the system is less than or equal to the preset value, the respective terminal is obtained according to the first allocated time slice and the second allocated time slice.
- Target allocation time slice Each piece distribution server of the target terminal transmits the time slice allocated to the central management server, the processing server security management center terminal based on the target each time slices allocated to each terminal.
- the present invention also provides a terminal security processing system, including a terminal, a mapping relationship server, a time slice distribution server, and a management center server.
- the terminal connects the mapping relationship server and the management center server
- the time slice allocation server connects the mapping relationship server and the management center server.
- the mapping relationship server receives the detection data information reported by each terminal, and establishes a security problem statistics table according to the detection data information.
- the mapping relationship server synchronizes the security problem statistics table to the time slice allocation server and the management center server respectively.
- the time slice allocation server acquires the first current system time slice total from the management center server.
- the time slice allocation server determines the first allocated time slice of each terminal and the remaining time slice of the system according to the security problem statistics table, the first current system time slice total amount, and the first policy, and determines that the remaining time slice of the system is No less than or equal to the preset value. If the remaining time slice of the system is greater than the preset value, the time slice allocation server uses the remaining time slice of the system as the second current system time slice total quantity, and recalculates the second allocated time slice of each terminal according to the first policy, if the system at this time If the remaining time slice is less than or equal to the preset value, the target allocation time slice of each terminal is obtained according to the first allocated time slice and the second allocated time slice.
- the time slice allocation server sends the target allocation time slice of each terminal to the management center server, and the management center server allocates the time slice according to the target of each terminal to process the security problem of each terminal.
- the time slice allocation server determines the first allocation time of each terminal according to the security problem statistics table, the first current system time slice total amount, and the first policy. The slice and the remaining time slice of the system, and determine whether the remaining time slice of the system is less than or equal to the preset value.
- the time slice allocation server uses the remaining time slice of the system as the second current system time slice total quantity, and recalculates the second allocated time slice of each terminal according to the first policy, if the system at this time If the remaining time slice is less than or equal to the preset value, the target allocation time slice of each terminal is obtained according to the first allocated time slice and the second allocated time slice. In this way, the time slice allocation server calculates and allocates the time allocation of each terminal security problem, realizes resource allocation of the management center server, thereby fully utilizing resources, improving processing efficiency, and reducing system burden.
- FIG. 1 is a flow chart showing a method for processing terminal security according to a preferred embodiment of the present invention
- FIG. 2 is a schematic diagram of a terminal security processing system provided in accordance with a preferred embodiment of the present invention. detailed description
- FIG. 1 is a flow chart showing a method of processing terminal security according to a preferred embodiment of the present invention. As shown in FIG. 1, the terminal security processing method provided by the preferred embodiment of the present invention includes steps 101-106.
- Step 101 The mapping relationship server receives the detection data information reported by each terminal, and establishes a security problem statistics table according to the detection data information.
- the detection data information reported by each terminal includes a security problem type, a dangerous item, and a dangerous level corresponding to the dangerous item.
- types of security problems include, for example, viruses, system hazards, Trojans, and other dangerous items.
- the present invention is not limited thereto.
- the four types of terminals 1 to 4 are used as an example.
- the mapping relationship server receives the detection data information reported by the four terminals, and establishes a security problem statistics table according to the detection data information. As shown in Table 1. However, the invention is not limited thereto ;
- Step 102 The mapping relationship server synchronizes the security problem statistics table to the time slice allocation server and the management center server respectively. Specifically, after the mapping relationship server establishes a security problem statistics table, the security problem statistics table is synchronized to the time slice allocation server and the management center server respectively.
- Step 103 The time slice distribution server acquires a total amount of the first current system time slice from the management center server. Specifically, the time slice distribution server issues a system time slice acquisition request to the management center server, and after receiving the system time slice acquisition request, the management center server obtains the first current system time slice total amount of the system, and the time is The slice allocation server sends the first current system time slice total.
- Step 104 The time slice allocation server determines, according to the security problem statistics table, the first current system time slice total quantity and the first policy, the first allocated time slice of each terminal and the remaining time slice of the system, and determines Whether the remaining time slice of the system is less than or equal to the preset value.
- the first strategy is: different dangerous levels of dangerous items correspond to different time allocation degrees, and according to the dangerous items of each terminal, the time allocation degree corresponding to the dangerous items, and the total number of dangerous items of the terminal, determining corresponding The time allocation ratio of the terminal.
- the time allocation ratio of each terminal is equal to the ratio of the sum of the number of dangerous levels of the terminal and the corresponding time allocation degree to the total number of dangerous items of all terminals.
- the hazard level includes three levels: advanced, intermediate, and low.
- the advanced corresponding time allocation is 50%
- the intermediate corresponding time allocation is 40%
- the lower corresponding time allocation is 10%.
- the present invention is not limited thereto. In practical applications, the corresponding time allocation can be set as needed.
- the total number of dangerous items of the current four terminals is known as 16 in Table 1.
- Table 1 the security problem table is shown in Table 2c.
- the first allocated time slice is The product of the time allocation ratio and the total current system time slice total.
- Step 105 If the remaining time slice of the system is greater than the preset value, the time slice allocation server uses the remaining time slice of the system as the second current system time slice total quantity, and recalculates the first terminal according to the first policy. The second time slice is allocated. If the time slice remaining in the system is less than or equal to the preset value, the target allocation time slice of each terminal is obtained according to the first allocated time slice and the second allocated time slice.
- the four terminals in step 104 are still taken as an example.
- the preset value is set to, for example, 0.5a
- the remaining time slice of the system (for example, 0.675a) is greater than the preset value.
- the present invention does not limit the setting of the preset value. In actual applications, the preset value may be set as needed.
- the time slice allocation server uses the remaining time slice of the system (ie, 0.675a) as the second current system time slice total amount, and then recalculates the second allocated time slice of each terminal according to the first policy.
- the time slice distribution server obtains the target allocation time slice of each terminal according to the first allocated time slice and the second allocated time slice.
- the target allocation time slice is the sum of the first allocated time slice and the second allocated time slice.
- the time slice allocation server uses the remaining time slice of the current system as the third.
- the current total system time slice, and the third allocated time slice of each terminal is recalculated according to the first policy.
- the calculation process of the third allocated time slice is the same as the first allocated time slice and the second allocated time slice.
- the target allocated time slice of each terminal is equal to the first allocated time slice, the second allocated time slice, and the third allocated time slice. with.
- the time slice is divided.
- the distribution server stops the calculation of the allocation time slice of each terminal, and simultaneously adds the calculated allocation time slices of the respective terminals to obtain the target allocation time slice of each terminal.
- Step 106 The time slice distribution server sends a target allocation time slice of each terminal to the management center server, and the management center server processes the security problem of each terminal according to the target allocation time slice of each terminal.
- the time slice allocation server sends the determined target allocation time slice of each terminal to the management center server, and after receiving the target allocation time slice of each terminal, the management center server processes the security problem of the corresponding terminal according to the target allocation time slice.
- the management center server can directly delete the dangerous item 3 of the terminal 2 and the terminal 3, for example, in the case of the dangerous item 1, the management center server needs to update the terminal 1 and the terminal 2, for example.
- the dangerous item 1 is processed.
- the terminal security processing system provided by the preferred embodiment of the present invention includes terminals 10a-10n, a mapping relationship server 11, a time slice distribution server 12, and a management center server 13.
- the present invention does not limit the number of terminals.
- the terminals 10a to 10n are connected to the mapping relationship server 11 and the management center server 13, and the time slice distribution server 12 is connected to the mapping relationship server 11 and the management center server 13.
- the mapping relationship server 11 receives the detection data information reported by each terminal, and establishes a security problem statistics table according to the detection data information.
- the mapping relationship server 11 synchronizes the security problem statistics table to the time slice allocation server 12 and the management center server 13, respectively.
- the time slice distribution server 12 acquires the first current system time slice total from the management center server 13.
- the time slice allocation server 12 determines the first allocated time slice of each terminal and the remaining time slice of the system according to the security problem statistics table, the first current system time slice total amount, and the first policy, and determines whether the remaining time slice of the system is less than or Equal to the preset value.
- the time slice allocation server 11 uses the remaining time slice of the system as the second current system time slice total quantity, and recalculates the second allocated time slice of each terminal according to the first policy, if If the remaining time slice of the system is less than or equal to the preset value, the target allocation time slice of each terminal is obtained according to the first allocated time slice and the second allocated time slice.
- the time slice distribution server 11 transmits the target allocation time slice of each terminal to the management center server 13, and the management center server 13 processes the security issues of the respective terminals in accordance with the target allocation time slice of each terminal.
- the specific operation process of the system is the same as that described above, and therefore will not be further described herein.
- the time slice distribution server determines the number of each terminal according to the security problem statistics table, the first current system time slice total amount, and the first policy. A time slice and a remaining time slice of the system are allocated, and it is determined whether the remaining time slice of the system is less than or equal to a preset value.
- the time slice allocation server uses the remaining time slice of the system as the second current system time slice total quantity, and recalculates the second allocated time slice of each terminal according to the first policy, if the system at this time If the remaining time slice is less than or equal to the preset value, the target allocation time slice of each terminal is obtained according to the first allocated time slice and the second allocated time slice. So, through The time slice allocation server calculates and processes the time allocation of each terminal security problem, realizes resource allocation of the management center server, thereby fully utilizing resources, improving processing efficiency, and reducing system burden.
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Telephonic Communication Services (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Alarm Systems (AREA)
Abstract
本发明提供一种终端安全的处理方法及系统。上述方法包括以下步骤：映射关系服务器接收各个终端上报的检测数据信息，并建立安全问题统计表；时间片分配服务器根据安全问题统计表、第一当前系统时间片总量及第一策略，确定各个终端的第一分配时间片及系统剩余的时间片；时间片分配服务器以系统剩余的时间片作为第二当前系统时间片总量，根据第一策略重新计算各个终端的第二分配时间片，若此时系统剩余的时间片小于或等于预设值，则根据第一分配时间片及第二分配时间片得到各个终端的目标分配时间片；时间片分配服务器将各个终端的目标分配时间片发送至管理中心服务器，管理中心服务器根据各个终端的目标分配时间片处理各个终端的安全问题。
Description
一种终端安全的处理方法及系统 技术领域
本发明属于计算机安全技术领域， 尤其涉及一种终端安全的处理方法及系统。 背景技术
传统的企业网络环境中， 企业终端电脑上堆积着各类不同的安全桌面产品， 如反病毒软 件等， 这些软件产品通常来自不同厂商， 无法统一管理， 并且占用大量的系统资源， 从而影 响企业的工作效率。 为解决上述问题， 企业版安全产品应运而生。 然而， 目前企业版安全产 品带来的系统资源利用问题亟需解决。 发明内容
本发明提供一种终端安全的处理方法及系统， 以解决上述问题。
本发明提供一种终端安全的处理方法。 上述方法包括以下步骤： 映射关系服务器接收各 个终端上报的检测数据信息， 并根据检测数据信息， 建立安全问题统计表； 映射关系服务器 将安全问题统计表分别同步至时间片分配服务器及管理中心服务器； 时间片分配服务器从管 理中心服务器获取第一当前系统时间片总量； 时间片分配服务器根据安全问题统计表、 第一 当前系统时间片总量及第一策略， 确定各个终端的第一分配时间片及系统剩余的时间片， 并 判断系统剩余的时间片是否小于或等于预设值； 若系统剩余的时间片大于预设值， 时间片分 配服务器以系统剩余的时间片作为第二当前系统时间片总量， 根据第一策略重新计算各个终 端的第二分配时间片， 若此时系统剩余的时间片小于或等于预设值， 则根据第一分配时间片 及第二分配时间片得到各个终端的目标分配时间片； 时间片分配服务器将各个终端的目标分 配时间片发送至管理中心服务器， 管理中心服务器根据各个终端的目标分配时间片处理各个 终端的安全问题。
本发明还提供一种终端安全的处理系统， 包括终端、 映射关系服务器、 时间片分配服务 器及管理中心服务器。 终端连接映射关系服务器及管理中心服务器， 时间片分配服务器连接 映射关系服务器及管理中心服务器。 其中， 映射关系服务器接收各个终端上报的检测数据信 息， 并根据检测数据信息， 建立安全问题统计表。 映射关系服务器将安全问题统计表分别同 步至时间片分配服务器及管理中心服务器。 时间片分配服务器从管理中心服务器获取第一当 前系统时间片总量。 时间片分配服务器根据安全问题统计表、 第一当前系统时间片总量及第 一策略， 确定各个终端的第一分配时间片及系统剩余的时间片， 并判断系统剩余的时间片是
否小于或等于预设值。 若系统剩余的时间片大于预设值， 时间片分配服务器以系统剩余的时 间片作为第二当前系统时间片总量， 根据第一策略重新计算各个终端的第二分配时间片， 若 此时系统剩余的时间片小于或等于预设值， 则根据第一分配时间片及第二分配时间片得到各 个终端的目标分配时间片。 时间片分配服务器将各个终端的目标分配时间片发送至管理中心 服务器， 管理中心服务器根据各个终端的目标分配时间片处理各个终端的安全问题。
相较于先前技术， 根据本发明提供的终端安全的处理方法及系统， 时间片分配服务器根 据安全问题统计表、 第一当前系统时间片总量及第一策略， 确定各个终端的第一分配时间片 及系统剩余的时间片， 并判断系统剩余的时间片是否小于或等于预设值。 若系统剩余的时间 片大于预设值， 时间片分配服务器以系统剩余的时间片作为第二当前系统时间片总量， 根据 第一策略重新计算各个终端的第二分配时间片，若此时系统剩余的时间片小于或等于预设值， 则根据第一分配时间片及第二分配时间片得到各个终端的目标分配时间片。 如此， 通过时间 片分配服务器计算处理各个终端安全问题的时间分配， 实现管理中心服务器的资源分配， 从 而充分利用资源， 提高处理效率， 降低系统负担。 附图说明
此处所说明的附图用来提供对本发明的进一步理解， 构成本申请的一部分， 本发明的示 意性实施例及其说明用于解释本发明， 并不构成对本发明的不当限定。 在附图中：
图 1所示为根据本发明的较佳实施例提供的终端安全的处理方法的流程图；
图 2所示为根据本发明的较佳实施例提供的终端安全的处理系统的示意图。 具体实施方式
下文中将参考附图并结合实施例来详细说明本发明。需要说明的是， 在不冲突的情况下， 本申请中的实施例及实施例中的特征可以相互组合。
图 1所示为根据本发明的较佳实施例提供的终端安全的处理方法的流程图。如图 1所示， 本发明的较佳实施例提供的终端安全的处理方法包括步骤 101~106。
步骤 101， 映射关系服务器接收各个终端上报的检测数据信息， 并根据所述检测数据信 息， 建立安全问题统计表。
于本实施例中， 各个终端上报的检测数据信息包括安全问题类型、 危险项目及危险项目 对应的危险等级。 于此， 安全问题类型例如包括病毒、 系统危险项目、 木马及其他危险项等。 然而， 本发明对此并不限定。 于此， 以四个终端 1~4为例， 映射关系服务器接收四个终端上 报的检测数据信息， 并根据所述检测数据信息建立安全问题统计表， 所述安全问题统计表例
如表 1所示。 然而， 本发明并不限定于此 ;
表 1
步骤 102， 所述映射关系服务器将所述安全问题统计表分别同步至时间片分配服务器及 管理中心服务器。 具体而言， 映射关系服务器建立安全问题统计表后， 将安全问题统计表分 别同步至时间片分配服务器及管理中心服务器。
步骤 103， 所述时间片分配服务器从所述管理中心服务器获取第一当前系统时间片总量。 具体而言， 时间片分配服务器向管理中心服务器发出系统时间片获取请求， 管理中心服务器 接收所述系统时间片获取请求后， 管理中心服务器获取自身的第一当前系统时间片总量， 并 向时间片分配服务器发送第一当前系统时间片总量。
步骤 104， 所述时间片分配服务器根据所述安全问题统计表、 所述第一当前系统时间片 总量及第一策略， 确定各个终端的第一分配时间片及系统剩余的时间片， 并判断系统剩余的 时间片是否小于或等于预设值。
于本实施例中， 第一策略为： 不同危险等级的危险项目对应不同的时间分配度， 根据每 个终端的危险项目、 危险项目对应的时间分配度及所述终端的危险项目总数， 确定相应终端 的时间分配比例。 具体而言， 每个终端的时间分配比例等于该终端的危险等级数目与对应的 时间分配度乘积的和值与所有终端危险项目总数的比值。
于此， 以表 1为例， 危险等级包括三个等级： 高级、 中级及低级。 相应地， 高级对应的 时间分配度为 50%， 中级对应的时间分配度为 40%， 低级对应的时间分配度为 10%。 然而， 本发明对此并不限定。 于实际应用中， 可根据需要设置相应的时间分配度。
以表 1为例， 对于终端 1而言， 其安全问题表如表 2a所示。
安全问题类型
危险等级
病毒 危险项目 1 1¾
危险项目 2 中
系统危险项 危险项目 A
其他危险项 危险项目 W 1¾
表 2a
此时， 根据第一策略可知： 终端 1的时间分配比例= (3*50 +1*40 ) /16=1.9/16。 其中， 当前四个终端的危险项目总数由表 1可知为 16。
以表 1为例， 对于终端 2而言， 其安全问题表如表 2b所示。
表 2b
此时，根据第一策略可知： 终端 2的时间分配比例 =(2*50%+1*40%+2*10%)/16=1.6/16。 以表 1为例， 对于终端 3而言， 其安全问题表如表 2c所示。
表 2c
此时， 根据第一策略可知： 终端 3的时间分配比例= (1*40 +3*10 ) /16=0.7/16。
以表 1为例， 对于终端 4而言， 其安全问题表如表 2d所示。
表 2d
此时， 根据第一策略可知： 终端 4的时间分配比例= ( 1*50 +1*40 +1*10 ) /16=l/16 o 另外， 于本实施例中， 第一分配时间片为时间分配比例与第一当前系统时间片总量的乘 积。 于此， 以时间分配服务器获取的第一当前系统时间片总量为 a为例， 并根据时间分配服 务器确定的各个终端的时间分配比例可知各个终端的第一分配时间片依次如下： 终端 1的第 一分配时间片 =1.9a/16;终端 2的第一分配时间片 =1.6a/16;终端 3的第一分配时间片 =0.7a/16; 终端 4 的第一分配时 间 片 =a/16 。 由 此可知 ， 系 统剩余 的 时 间 片 =a- ( 1.9a/16+1.6a/16+0.7a/16+a/16 ) =10.8a/16=0.675a。
步骤 105， 若系统剩余的时间片大于所述预设值， 所述时间片分配服务器以系统剩余的 时间片作为第二当前系统时间片总量， 根据所述第一策略重新计算各个终端的第二分配时间 片， 若此时系统剩余的时间片小于或等于所述预设值， 则根据所述第一分配时间片及所述第 二分配时间片得到各个终端的目标分配时间片。
于本实施例中， 仍以步骤 104中的四个终端为例， 若预设值例如设置为 0.5a， 则系统剩 余的时间片 （例如， 0.675a) 大于预设值。 其中， 本发明并不限定预设值的设置， 于实际应 用中， 可根据需要设置预设值。 此时， 时间片分配服务器以系统剩余的时间片 （即， 0.675a) 作为第二当前系统时间片总量， 再根据第一策略重新计算各个终端的第二分配时间片。于此， 时间分配服务器计算得到的各个终端的第二分配时间片具体为： 终端 1 的第二分配时间片 = ( 1.9/16) *0.675a=1.2825a/16; 终端 2的第二分配时间片 = ( 1.6/16) *0.675a=1.08a/16; 终端 3 的第二分配时间片 = ( 0.7/16 ) *0.675a=0.4725a ; 终端 4 的第二分配时间片 = ( 1/16 ) *0.675a=0.675a/16 。 此 时 ， 系 统 剩 余 的 时 间 片 =0.675a-
( 1.2825a/16+1.08a/16+0.4725a/16+0.675a/16 ) =0.455625a。 此时， 系统剩余的时间片 （即， 0.455625a)小于预设值（0.5a)， 则时间片分配服务器根据第一分配时间片及第二分配时间片 得到各个终端的目标分配时间片。 于此， 目标分配时间片为第一分配时间片及第二分配时间 片之和。具体而言， 终端 1的目标分配时间片 =1.9a/16+1.2825a/16=3.1825a/16; 终端 2的目标 分 配 时 间 片 =1.6a/16+1.08a/16=2.68a/16 ； 终 端 3 的 目 标 分 配 时 间 片 =0.7a/16+0.4725a/16=1.1725a/16; 终端 4的目标分配时间片 =a/16+0.675a/16=1.675a/16。
于本实施例中， 若时间片分配服务器计算得到各个终端的第二分配时间片后， 当前系统 剩余的时间片仍大于预设值， 则时间片分配服务器以当前系统剩余的时间片作为第三当前系 统时间片总量， 根据第一策略重新计算各个终端的第三分配时间片。 第三分配时间片的计算 过程同第一分配时间片及第二分配时间片。 此外， 若得到第三分配时间片后， 系统剩余的时 间片小于或等于预设值， 则各个终端的目标分配时间片等于第一分配时间片、 第二分配时间 片及第三分配时间片之和。 换而言之， 当系统剩余的时间片小于或等于预设值时， 时间片分
配服务器停止各个终端的分配时间片的计算， 同时将计算得到的各个终端的分配时间片对应 相加获得各个终端的目标分配时间片。
步骤 106， 所述时间片分配服务器将各个终端的目标分配时间片发送至所述管理中心服 务器， 所述管理中心服务器根据各个终端的目标分配时间片处理各个终端的安全问题。于此， 时间片分配服务器将确定的各个终端的目标分配时间片发送给管理中心服务器， 管理中心服 务器接收各个终端的目标分配时间片后， 根据目标分配时间片处理相应终端的安全问题。 于 此， 以表 1中危险项目 3为例， 管理中心服务器例如可直接删除终端 2及终端 3的危险项目 3； 以危险项目 1为例， 管理中心服务器例如需要首先更新终端 1及终端 2的相关设置， 于终 端 1或终端 2确认相关设置更新完成后， 处理危险项目 1。
图 2所示根据本发明的较佳实施例提供的终端安全的处理系统的示意图。 如图 2所示， 本发明的较佳实施例提供的终端安全的处理系统包括终端 10a~10n、 映射关系服务器 11、 时 间片分配服务器 12及管理中心服务器 13。 于此， 本发明并不限定终端的数目。 此外， 终端 10a~10n连接映射关系服务器 11及管理中心服务器 13， 时间片分配服务器 12连接映射关系 服务器 11及管理中心服务器 13。
于本实施例中， 映射关系服务器 11接收各个终端上报的检测数据信息， 并根据检测数据 信息， 建立安全问题统计表。 映射关系服务器 11将安全问题统计表分别同步至时间片分配服 务器 12及管理中心服务器 13。 时间片分配服务器 12从管理中心服务器 13获取第一当前系 统时间片总量。时间片分配服务器 12根据安全问题统计表、第一当前系统时间片总量及第一 策略， 确定各个终端的第一分配时间片及系统剩余的时间片， 并判断系统剩余的时间片是否 小于或等于预设值。若系统剩余的时间片大于预设值， 时间片分配服务器 11以系统剩余的时 间片作为第二当前系统时间片总量， 根据第一策略重新计算各个终端的第二分配时间片， 若 此时系统剩余的时间片小于或等于预设值， 则根据第一分配时间片及第二分配时间片得到各 个终端的目标分配时间片。时间片分配服务器 11将各个终端的目标分配时间片发送至管理中 心服务器 13， 管理中心服务器 13根据各个终端的目标分配时间片处理各个终端的安全问题。 关于所述系统的具体操作过程同上述方法所述， 故于此不再赘述。
综上所述， 根据本发明较佳实施例提供的终端安全的处理方法及系统， 时间片分配服务 器根据安全问题统计表、 第一当前系统时间片总量及第一策略， 确定各个终端的第一分配时 间片及系统剩余的时间片， 并判断系统剩余的时间片是否小于或等于预设值。 若系统剩余的 时间片大于预设值， 时间片分配服务器以系统剩余的时间片作为第二当前系统时间片总量， 根据第一策略重新计算各个终端的第二分配时间片， 若此时系统剩余的时间片小于或等于预 设值， 则根据第一分配时间片及第二分配时间片得到各个终端的目标分配时间片。 如此， 通
过时间片分配服务器计算处理各个终端安全问题的时间分配， 实现管理中心服务器的资源分 配， 从而充分利用资源， 提高处理效率， 降低系统负担。
以上所述仅为本发明的优选实施例而已， 并不用于限制本发明， 对于本领域的技术人员 来说， 本发明可以有各种更改和变化。 凡在本发明的精神和原则之内， 所作的任何修改、 等 同替换、 改进等， 均应包含在本发明的保护范围之内。
Claims
1、 一种终端安全的处理方法， 其特征在于， 包括以下歩骤：
映射关系服务器接收各个终端上报的检测数据信息， 并根据所述检测数据信息， 建立安 全问题统计表；
所述映射关系服务器将所述安全问题统计表分别同歩至时间片分配服务器及管理中心服 务器；
所述时间片分配服务器从所述管理中心服务器获取第一当前系统时间片总量； 所述时间片分配服务器根据所述安全问题统计表、 所述第一当前系统时间片总量及第一 策略， 确定各个终端的第一分配时间片及系统剩余的时间片， 并判断系统剩余的时间片是否 小于或等于预设值；
若系统剩余的时间片大于所述预设值， 所述时间片分配服务器以系统剩余的时间片作为 第二当前系统时间片总量， 根据所述第一策略重新计算各个终端的第二分配时间片， 若此时 系统剩余的时间片小于或等于所述预设值， 则根据所述第一分配时间片及所述第二分配时间 片得到各个终端的目标分配时间片；
所述时间片分配服务器将各个终端的目标分配时间片发送至所述管理中心服务器， 所述 管理中心服务器根据各个终端的目标分配时间片处理各个终端的安全问题。
2、根据权利要求 1所述的方法， 其特征在于， 各个终端上报的检测数据信息包括安全问 题类型、 危险项目及危险项目对应的危险等级。
3、根据权利要求 1所述的方法， 其特征在于， 所述第一策略为： 不同危险等级的危险项 目对应不同的时间分配度， 根据每个终端的危险项目、 危险项目对应的时间分配度及所述终 端的危险项目总数， 确定相应终端的时间分配比例。
4、根据权利要求 3所述的方法， 其特征在于， 所述第一分配时间片为所述时间分配比例 与所述第一当前系统时间片总量的乘积。
5、根据权利要求 1所述的方法， 其特征在于， 所述目标分配时间片为所述第一分配时间 片及所述第二分配时间片之和。
6、根据权利要求 1所述的方法， 其特征在于， 若所述时间片分配服务器计算得到各个终 端的第二分配时间片后， 当前系统剩余的时间片大于所述预设值， 则所述时间片分配服务器 以当前系统剩余的时间片作为第三当前系统时间片总量， 根据所述第一策略重新计算各个终 端的第三分配时间片。
7、 一种终端安全的处理系统， 其特征在于， 包括终端、 映射关系服务器、 时间片分配服 务器及管理中心服务器， 所述终端连接所述映射关系服务器及所述管理中心服务器， 所述时 间片分配服务器连接所述映射关系服务器及所述管理中心服务器，
其中， 所述映射关系服务器接收各个终端上报的检测数据信息， 并根据所述检测数据信 息， 建立安全问题统计表，
所述映射关系服务器将所述安全问题统计表分别同步至所述时间片分配服务器及所述管 理中心服务器，
所述时间片分配服务器从所述管理中心服务器获取第一当前系统时间片总量， 所述时间片分配服务器根据所述安全问题统计表、 所述第一当前系统时间片总量及第一 策略， 确定各个终端的第一分配时间片及系统剩余的时间片， 并判断系统剩余的时间片是否 小于或等于预设值，
若系统剩余的时间片大于所述预设值， 所述时间片分配服务器以系统剩余的时间片作为 第二当前系统时间片总量， 根据所述第一策略重新计算各个终端的第二分配时间片， 若此时 系统剩余的时间片小于或等于所述预设值， 则根据所述第一分配时间片及所述第二分配时间 片得到各个终端的目标分配时间片，
所述时间片分配服务器将各个终端的目标分配时间片发送至所述管理中心服务器， 所述 管理中心服务器根据各个终端的目标分配时间片处理各个终端的安全问题。
8、根据权利要求 7所述的系统， 其特征在于， 各个终端上报的检测数据信息包括安全问 题类型、 危险项目及危险项目对应的危险等级。
9、 根据权利要求 7所述的系统， 其特征在于， 所述第一策略为： 不同危险等级的危险项 目对应不同的时间分配度， 根据每个终端的危险项目、 危险项目对应的时间分配度及所述终 端的危险项目总数， 确定相应终端的时间分配比例。
10、 根据权利要求 7所述的系统， 其特征在于， 所述第一分配时间片为所述时间分配比 例与所述第一当前系统时间片总量的乘积。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201310016487.8 | 2013-01-17 | ||
| CN201310016487.8A CN103095706B (zh) | 2013-01-17 | 2013-01-17 | 一种终端安全的处理方法及系统 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| WO2014110947A1 true WO2014110947A1 (zh) | 2014-07-24 |
Family
ID=48207839
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| PCT/CN2013/088506 WO2014110947A1 (zh) | 2013-01-17 | 2013-12-04 | 一种终端安全的处理方法及系统 |
Country Status (2)
| Country | Link |
|---|---|
| CN (1) | CN103095706B (zh) |
| WO (1) | WO2014110947A1 (zh) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103095706B (zh) * | 2013-01-17 | 2015-09-09 | 苏州亿倍信息技术有限公司 | 一种终端安全的处理方法及系统 |
| CN105096122B (zh) * | 2014-04-16 | 2019-04-12 | 阿里巴巴集团控股有限公司 | 一种分片式交易匹配方法和装置 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1606301A (zh) * | 2004-07-09 | 2005-04-13 | 清华大学 | 一种共享资源访问的调度控制方法及装置 |
| CN101452404A (zh) * | 2008-12-09 | 2009-06-10 | 中兴通讯股份有限公司 | 一种嵌入式操作系统的任务调度装置及方法 |
| WO2012104898A1 (ja) * | 2011-01-31 | 2012-08-09 | トヨタ自動車株式会社 | 安全制御装置および安全制御方法 |
| CN103095706A (zh) * | 2013-01-17 | 2013-05-08 | 苏州亿倍信息技术有限公司 | 一种终端安全的处理方法及系统 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101442495B (zh) * | 2008-12-26 | 2012-08-15 | 南京邮电大学 | 基于服务等级协议的时间片散列调度方法 |
-
2013
- 2013-01-17 CN CN201310016487.8A patent/CN103095706B/zh active Active
- 2013-12-04 WO PCT/CN2013/088506 patent/WO2014110947A1/zh active Application Filing
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1606301A (zh) * | 2004-07-09 | 2005-04-13 | 清华大学 | 一种共享资源访问的调度控制方法及装置 |
| CN101452404A (zh) * | 2008-12-09 | 2009-06-10 | 中兴通讯股份有限公司 | 一种嵌入式操作系统的任务调度装置及方法 |
| WO2012104898A1 (ja) * | 2011-01-31 | 2012-08-09 | トヨタ自動車株式会社 | 安全制御装置および安全制御方法 |
| CN103095706A (zh) * | 2013-01-17 | 2013-05-08 | 苏州亿倍信息技术有限公司 | 一种终端安全的处理方法及系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN103095706A (zh) | 2013-05-08 |
| CN103095706B (zh) | 2015-09-09 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10320570B2 (en) | Digital security certificate selection and distribution | |
| US20220303216A1 (en) | Application Programing Interface (API) Gateway Cluster Control Method and API Gateway Cluster | |
| US9992273B2 (en) | Intelligent load balancer selection in a multi-load balancer environment | |
| US9699085B2 (en) | Periodic advertisements of host capabilities in virtual cloud computing infrastructure | |
| WO2019100921A1 (zh) | 消息推送方法及装置 | |
| JP2016536939A5 (zh) | ||
| US10263809B2 (en) | Selecting an optimal network device for reporting flow table misses upon expiry of a flow in a software defined network | |
| WO2014094422A1 (zh) | 虚拟机规格调整方法及装置 | |
| WO2016183799A1 (zh) | 一种硬件加速方法以及相关设备 | |
| WO2013185483A1 (zh) | 签名规则的处理方法、服务器及入侵防御系统 | |
| US11212077B2 (en) | Authentication of messages sent across a network of multiple data centers | |
| WO2015109950A1 (zh) | 业务资源组实现方法及装置 | |
| US20180285169A1 (en) | Information processing system and computer-implemented method | |
| WO2020147413A1 (zh) | 一种数据备份方法、装置及计算机设备 | |
| WO2014110947A1 (zh) | 一种终端安全的处理方法及系统 | |
| CN106412123B (zh) | 云接入控制器分布式处理终端设备信息的方法和系统 | |
| US20160323371A1 (en) | Methods and apparatus for load balancing in a network | |
| CN103297514A (zh) | 基于云架构的虚拟机管理平台及管理方法 | |
| CN113342517A (zh) | 资源请求的转发方法、装置、电子设备与可读存储介质 | |
| US10511682B2 (en) | Group resource updating processing methods, devices and system, and CSEs | |
| JP6310822B2 (ja) | 仮想マシンのリソース管理システム、方法及びプログラム | |
| JP2014191378A (ja) | サーバ数調整システムおよび方法ならびにプログラム | |
| US20200153698A1 (en) | Inter-connecting local control planes for state data exchange | |
| CN111327437B (zh) | 流表处理方法、流表处理装置以及sdn网络系统 | |
| US10102101B1 (en) | Methods, systems, and computer readable mediums for determining a system performance indicator that represents the overall operation of a network system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| 121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 13872053 Country of ref document: EP Kind code of ref document: A1 |
|
| NENP | Non-entry into the national phase |
Ref country code: DE |
|
| 122 | Ep: pct application non-entry in european phase |
Ref document number: 13872053 Country of ref document: EP Kind code of ref document: A1 |
|
| 32PN | Ep: public notification in the ep bulletin as address of the adressee cannot be established |
Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205 DATED 11/10/2016) |
|
| 122 | Ep: pct application non-entry in european phase |
Ref document number: 13872053 Country of ref document: EP Kind code of ref document: A1 |