[发明专利]一种数据协同采集方法及系统

说明书

本发明实施例提供一种数据协同采集方法及系统。方法包括：向协作邻居节点候选集中的每一邻居节点发送协同采集请求；基于接收到的所有判断进行数据采集的邻居节点发送的协同采集反馈，生成协同采集协商结果；将所述协同采集协商结果发送给所述协作采集邻居节点集中的每一邻居节点，以使得所述邻居节点根据所述协同采集协商结果进行数据协同采集。本发明实施例提供的方法及系统，能够根据潜在威胁和/或采集任务，通过协商的方式，最大化全局采集效用，进而实时调整本地采集策略，降低数据全面采集所消耗的计算资源、存储资源和传输资源，且为安全监测和威胁发现提供精准的数据来源。

技术领域

本发明实施例涉及网络安全技术领域，尤其涉及一种数据协同采集方法及系统。

背景技术

随着通信技术、网络技术和信息技术的持续快速发展和应用的广泛普及，形成了包含天地一体化网络、物联网、专用网络和各类服务系统(如：电子凭据服务系统、电子商务系统、电子政务系统)所在网络等的大规模异构互联网络。

大规模异构互联网络的网络环境复杂，不同区域、不同时间的安全保障目标不同，安全威胁瞬时多变且威胁范围广，在这种情况下，需要采集代理间建立协作机制，对威胁范围内的关键节点进行协同采集和协同传输，现有技术缺少按需为各个采集代理定制不同的采集策略，导致制定、执行采集任务对威胁检测的有效率低，且出现采集冗余的现象；同时，在大规模异构互联网络中，采集代理在执行采集任务和传输采集数据时，由于采集各类设备、系统等的采集代理数量众多且位置分散，使集中式的采集管理模块通常不能与各个采集代理进行实时通信，例如，当前的天地一体化信息网络，采集管理模块通常位于地面，并通过关口站将采集策略传输至卫星，接着由卫星转发至位于终端上的采集代理，由于卫星高速移动，采集管理模块不能随时通过卫星在采集代理间协调采集内容和传输内容，导致多个采集代理重复采集、传输相同的数据，造成了计算资源、存储资源和传输资源的浪费。

因此，在制定采集策略、采集数据、传输采集内容时，需要根据采集代理的部署位置、网络状态、采集能力等在采集代理间建立协作采集机制，减少冗余采集数据，为网络安全监测提供精准的数据来源。

发明内容

针对现有技术中存在的技术问题，本发明实施例提供一种数据协同采集方法及系统。

第一方面，本发明实施例提供一种数据协同采集方法，包括：

向协作邻居节点候选集中的每一邻居节点发送协同采集请求，以使得所述邻居节点基于所述协同采集请求，判断是否进行数据采集，若判断进行数据采集，则生成协同采集反馈；

基于接收到的所有判断进行数据采集的邻居节点发送的协同采集反馈，生成协同采集协商结果；其中，所述协同采集协商结果携带有协作采集邻居节点集以及所述协作采集邻居节点集中每一邻居节点的协作采集分项信息；

将所述协同采集协商结果发送给所述协作采集邻居节点集中的每一邻居节点，以使得所述邻居节点根据所述协同采集协商结果进行数据协同采集。

第二方面，本发明实施例提供一种数据协同采集方法，包括：

接收采集代理发送的协同采集请求，并基于所述协同采集请求，判断进行数据采集，并生成协同采集反馈；

将所述协同采集反馈发送给所述采集代理，以使得所述采集代理基于接收到的所有判断进行数据采集的邻居节点发送的协同采集反馈，生成协同采集协商结果；

接收所述采集代理发送的协同采集协商结果，并根据所述协同采集协商结果进行数据协同采集。

第三方面，本发明实施例提供一种数据协同采集系统，包括：

协同采集请求发送模块，用于向协作邻居节点候选集中的每一邻居节点发送协同采集请求，以使得所述邻居节点基于所述协同采集请求，判断是否进行数据采集，若判断进行数据采集，则生成协同采集反馈；