[发明专利]一种数据协同采集方法及系统

权利要求书

1.一种数据协同采集方法，其特征在于，包括：

向协作邻居节点候选集中的每一邻居节点发送协同采集请求，以使得所述邻居节点基于所述协同采集请求，判断是否进行数据采集，若判断进行数据采集，则生成协同采集反馈；

基于接收到的所有判断进行数据采集的邻居节点发送的协同采集反馈，生成协同采集协商结果；其中，所述协同采集协商结果携带有协作采集邻居节点集以及所述协作采集邻居节点集中每一邻居节点的协作采集分项信息；

将所述协同采集协商结果发送给所述协作采集邻居节点集中的每一邻居节点，以使得所述邻居节点根据所述协同采集协商结果进行数据协同采集。

2.根据权利要求1所述的方法，其特征在于，还包括：

向所述协作采集邻居节点集中的每一邻居节点发送协同传输请求，以使得所述邻居节点基于所述协同传输请求，判断是否进行数据传输，若判断进行数据传输，则生成协同传输反馈；

基于接收到的所有判断进行数据传输的邻居节点发送的协同传输反馈，生成协同传输协商结果；其中，所述协同传输协商结果携带有协作传输邻居节点集以及所述协作传输邻居节点集中每一邻居节点的协作传输分项信息；

将所述协同传输协商结果发送给所述协作传输邻居节点集中的每一邻居节点，以使得所述邻居节点根据所述协同传输协商结果进行数据协同传输。

3.根据权利要求1所述的方法，其特征在于，向协作邻居节点候选集中的每一邻居节点发送协同采集请求，之前还包括：

基于通信范围、威胁传播特征或服务依赖关系中的任意一种或多种，从邻居节点集中选择若干个邻居节点以组成协作邻居节点候选集。

4.根据权利要求1所述的方法，其特征在于，向协作邻居节点候选集中的每一邻居节点发送协同采集请求，进一步包括：

基于接收到的协同采集策略和/或采集到的本地信息，判定所述协同采集请求的类型为确定性协同采集请求或非确定性协同采集请求；其中，所述确定性协同采集请求包括采集对象、采集对象对应的采集项和协同采集时间中的任意一种或多种，所述非确定性协同采集请求包括疑似的威胁类型、威胁特征、操作系统特征、系统异常特征、源地址、目的地址、威胁发现时间中的任意一种或多种；

根据判定结果向协作邻居节点候选集中的每一邻居节点发送相应类型的协同采集请求。

5.根据权利要求1所述的方法，其特征在于，基于接收到的所有判断进行数据采集的邻居节点发送的协同采集反馈，生成协同采集协商结果，进一步包括：

基于接收到的所有判断进行数据采集的邻居节点发送的协同采集反馈，根据随机分配原则、最大采集收益原则、最少消耗资源原则或最少激活采集代理原则中的任意一种或多种，生成协同采集协商结果。

6.根据权利要求2所述的方法，其特征在于，所述协同传输请求包括：

采集对象、采集对象对应的采集项、协同传输时间、传输目的地和传输成本中的任意一种或多种。

7.根据权利要求2所述的方法，其特征在于，基于接收到的所有判断进行数据传输的邻居节点发送的协同传输反馈，生成协同传输协商结果，进一步包括：

基于接收到的所有判断进行数据传输的邻居节点发送的协同传输反馈，根据数据传输需求，生成协同传输协商结果；其中，所述数据传输需求为传输成本优先、可用传输资源优先、安全保障优先、压缩效果优先、消冗效果优先、传输时延优先、传输跳数优先和传输带宽优先中的任意一种或多种。

8.一种数据协同采集方法，其特征在于，包括：

接收采集代理发送的协同采集请求，并基于所述协同采集请求，判断进行数据采集，并生成协同采集反馈；

将所述协同采集反馈发送给所述采集代理，以使得所述采集代理基于接收到的所有判断进行数据采集的邻居节点发送的协同采集反馈，生成协同采集协商结果；

接收所述采集代理发送的协同采集协商结果，并根据所述协同采集协商结果进行数据协同采集；

其中，所述协同采集协商结果携带有协作采集邻居节点集以及所述协作采集邻居节点集中每一邻居节点的协作采集分项信息。