[发明专利]一种数据监测方法及装置

说明书

本发明提供了一种数据监测方法及装置，所述方法包括：获取待监测数据；从预先设定的多个策略组中，确定第一策略组，其中，预先设定的任一策略组中的各策略之间的逻辑关系为与关系，预先设定的任意两个策略组之间的逻辑关系为或关系；利用所述第一策略组中的策略对所述待监测数据进行匹配，并判断所述第一策略组中的策略是否全部与所述待监测数据相匹配；如果所述第一策略组中的策略全部与所述待监测数据相匹配，将所述待监测数据与所述第一策略组相匹配确定为数据监测结果。通过本发明实施例提供的数据监测方法，缩短了策略与待监测数据匹配所消耗的时间，提高了数据监测结果的生成效率，以及电子设备的性能。

技术领域

本发明涉及计算机技术领域，特别是涉及一种数据监测方法及装置。

背景技术

随着计算机技术的发展和互联网的广泛应用，计算机已成为人们生活和工作中的重要工具。为了保证计算机的安全运行，需要使用策略对计算机中的数据进行监测，进而确定数据是安全数据还是异常数据，其中，策略是预先设定好的规则或方法。

由于数据的多样性及复杂性，通常需要使用多条策略来监测数据。相关技术中，使用多条策略监测数据的过程通常为：首先，利用多条策略中的每一条策略分别与待监测数据进行匹配，得到多条匹配结果；其次，利用预先确定的多条策略之间的逻辑关系，确定与多条策略对应的多条匹配结果之间的逻辑关系；最后，基于多条匹配结果和多条匹配结果之间的逻辑关系，确定监测结果，该监测结果用于表征待监测数据是安全数据或者异常数据。

由上述描述可知，相关技术中，在确定监测结果时，需要将多条策略中的每一条策略均与待监测数据进行匹配。在策略数量较多或者待监测数据量较大时，策略与待监测数据匹配所消耗的时间较长，从而导致生成数据监测结果的效率较低。

发明内容

为解决上述技术问题，本发明示出了一种数据监测方法及装置。

第一方面，本发明示出了一种数据监测方法，所述方法包括：

获取待监测数据；

从预先设定的多个策略组中，确定第一策略组，其中，预先设定的任一策略组中的各策略之间的逻辑关系为与关系，预先设定的任意两个策略组之间的逻辑关系为或关系；

利用所述第一策略组中的策略对所述待监测数据进行匹配，并判断所述第一策略组中的策略是否全部与所述待监测数据相匹配；

如果所述第一策略组中的策略全部与所述待监测数据相匹配，将所述待监测数据与所述第一策略组相匹配确定为数据监测结果。

优选的，在所述判断所述第一策略组中的策略是否全部与所述待监测数据相匹配的步骤之后，所述方法还包括：

如果所述第一策略组中有策略与所述待监测数据不匹配，判断其余策略组中是否存在策略全部与所述待监测数据相匹配的第二策略组；

如果其余策略组中存在策略全部与所述待监测数据相匹配的第二策略组，将所述待监测数据与所述第二策略组相匹配确定为数据监测结果。

优选的，所述利用所述第一策略组中的策略对所述待监测数据进行匹配，并判断所述第一策略组中的策略是否全部与所述待监测数据相匹配的步骤，包括：

从所述第一策略组中的多条策略中，确定第一策略；

利用所述第一策略对所述待监测数据进行匹配，并判断所述第一策略是否与所述待监测数据相匹配；

如果所述第一策略与所述待监测数据不匹配，判定所述第一策略组中的策略不是全部与所述待监测数据相匹配，并停止利用所述第一策略组中的第二策略对所述待监测数据进行匹配，其中，所述第二策略为：所述第一策略组中除所述第一策略之外的其他策略。

优选的，在所述从预先设定的多个策略组中，确定第一策略组的步骤之前，所述方法还包括：