[发明专利]一种探测云端服务异常的方法和装置

权利要求书

1.一种探测云端服务异常的方法，其特征在于，包括：

接收来自云安全系统客户端的查询请求，使用当前判断逻辑确定所述查询请求的查询对象是否为恶意对象，得到本次查询的查询结果；

确定所述云安全系统客户端的客户端类型，所述客户端类型包括：白用户和黑用户，所述白用户和黑用户是以恶意操作数区分的客户端；若所述云安全系统客户端属于预定的样本集合，则记录所述云安全系统客户端对应的客户端类型的查询结果；

若设定时间段内，所述样本集合内的各种客户端类型查询结果的统计结果符合预定义的告警逻辑，则确定云端服务异常。

2.根据权利要求1所述方法，其特征在于，在确定云端服务异常之后还包括：

将云端服务的判断逻辑回滚至前次使用的判断逻辑；和/或，发出告警提示。

3.根据权利要求1所述方法，其特征在于，所述预定义的告警逻辑包括：

白用户查询结果为恶意对象的数量超过第三阈值和/或黑用户查询结果为恶意对象的数量小于第四阈值。

4.根据权利要求1所述方法，其特征在于，所述白用户和黑用户是以恶意操作数区分的客户端，包括：

所述白用户是指预定时间段内存在恶意操作次数高于第一阈值的云安全系统客户端，所述白用户是在预定时间段内存在的恶意操作数低于第二阈值的云安全系统客户端。

5.根据权利要求1至4任意一项所述方法，其特征在于，所述查询请求携带有云安全系统客户端的全球唯一标识符；所述样本集合记录有预定的作为样本的全球唯一标识符的集合；所述云安全系统客户端是否属于预定的样本集合包括：

所述云安全系统客户端的全球唯一标识符属于预定的作为样本的全球唯一标识符的集合。

6.根据权利要求1至4任意一项所述方法，其特征在于，若所述云安全系统客户端属于预定的样本集合，还包括：

查询所述云安全系统客户端当前对应的客户端类型，并确定下一预定时间段所述云安全系统客户端的客户端类型。

7.根据权利要求1至4任意一项所述方法，其特征在于，得到本次查询的查询结果之后还包括：

向所述云安全系统客户端发送所述本次查询的查询结果。

8.一种探测云端服务异常的装置，其特征在于，包括：

接收单元，用于接收来自云安全系统客户端的查询请求；

查询单元，用于使用当前判断逻辑确定所述接收单元接收的查询请求的查询对象是否为恶意对象，得到本次查询的查询结果；

类型确定单元，用于确定所述云安全系统客户端的客户端类型，所述客户端类型包括：白用户和黑用户；所述白用户和黑用户是以恶意操作数区分的客户端；

记录单元，用于若所述云安全系统客户端属于预定的样本集合，则记录所述云安全系统客户端对应的客户端类型的查询结果；

异常确定单元，用于若设定时间段内，所述样本集合内的各种客户端类型查询结果的统计结果符合预定义的告警逻辑，则确定云端服务异常。

9.根据权利要求8所述装置，其特征在于，还包括：

异常处理单元，用于在所述异常确定单元确定云端服务异常之后，将云端服务的判断逻辑回滚至前次使用的判断逻辑；和/或，发出告警提示。

10.根据权利要求8所述装置，其特征在于，

所述异常确定单元，具体用于若设定时间段内，所述样本集合内的各种客户端类型查询结果的统计结果为白用户查询结果为恶意对象的数量超过第三阈值和/或黑用户查询结果为恶意对象的数量小于第四阈值，则确定云端服务异常。

11.根据权利要求8所述装置，其特征在于，

所述类型确定单元，具体用于确定所述云安全系统客户端的客户端类型，所述客户端类型包括：白用户和黑用户；所述白用户是指预定时间段内存在恶意操作次数高于第一阈值的云安全系统客户端，所述白用户是在预定时间段内存在的恶意操作数低于第二阈值的云安全系统客户端。

12.根据权利要求8至11任意一项所述装置，其特征在于，所述查询请求携带有云安全系统客户端的全球唯一标识符；所述样本集合记录有预定的作为样本的全球唯一标识符的集合；

所述记录单元，具体用于若所述云安全系统客户端的全球唯一标识符属于预定的作为样本的全球唯一标识符的集合，则记录所述云安全系统客户端对应的客户端类型的查询结果。