[发明专利]一种镜像的安全扫描方法和装置

权利要求书

1.一种镜像的安全扫描方法，其特征在于，应用于分布式集群系统，所述分布式集群系统包括多个业务处理节点以及与多个业务处理节点通信的集群管理服务器，所述方法由所述集群管理服务器执行，包括：

获取用户端选择的镜像安全扫描任务，所述镜像安全扫描任务包括目标镜像的镜像层信息；

判断所述镜像安全扫描任务对应的目标镜像在数据库中是否具有对应的扫描结果；

若否，则以镜像层为单位将所述镜像安全扫描任务分解成多个镜像层扫描任务，其中，每个镜像层扫描任务中包含有所述目标镜像的至少一个镜像层的标识信息，不同的镜像层扫描任务包含的镜像层的标识信息不同；以及

将所述多个镜像层扫描任务发送给所述多个业务处理节点中的至少一个目标业务处理节点，以使每一目标业务处理节点根据收到的镜像层扫描任务中的镜像层的标识信息获得对应的镜像层扫描内容，并对获得的镜像层扫描内容进行拆分形成多个扫描子任务，从而利用多线程对多个扫描子任务并行进行安全扫描。

2.根据权利要求1所述的方法，其特征在于，在所述将所述多个镜像层扫描任务发送给所述多个业务处理节点中的至少一个目标业务处理节点之前，所述方法还包括：

获取每一业务处理节点上报的状态信息；

根据每一业务处理节点上报的状态信息确定当前状态为空闲的业务处理节点；以及

根据当前状态为空闲的业务处理节点确定所述目标业务处理节点。

3.根据权利要求2所述的方法，其特征在于，所述根据当前状态为空闲的业务处理节点确定所述目标业务处理节点，包括：

获取目标业务处理节点的个数以及扫描任务的个数；

判断目标业务处理节点的个数是否小于镜像层扫描任务的个数；

若不小于，则将一个镜像层扫描任务分配给一个目标业务处理节点。

4.根据权利要求3所述的方法，其特征在于，在所述判断目标业务处理节点的个数是否大于镜像层的层数之后，所述方法还包括：

若目标业务处理节点的个数小于镜像层扫描任务的个数，则根据镜像层扫描任务的个数以及目标业务处理节点的个数确定每个目标业务处理节点分配的镜像层扫描任务个数。

5.根据权利要求1所述的方法，其特征在于，在所述判断所述镜像安全扫描任务对应的目标镜像在数据库中是否具有对应的扫描结果之后，所述方法还包括：

若所述安全扫描任务对应的目标镜像在数据库中具有对应的扫描结果，则将所述安全扫描任务对应的目标镜像的扫描结果返回给用户端。

6.根据权利要求5所述的方法，其特征在于，所述镜像安全扫描人物中还包括目标镜像的镜像标识，所述判断所述镜像安全扫描任务对应的目标镜像在数据库中是否具有对应的扫描结果，包括：

判断在数据库中是否查找到具有所述目标镜像的镜像标识的扫描结果。

7.一种镜像的安全扫描装置，其特征在于，应用于分布式集群系统，所述分布式集群系统包括多个业务处理节点以及与多个业务处理节点通信的集群管理服务器，所述装置设置于所述集群管理服务器，包括：

获取模块，用于获取用户端选择的镜像安全扫描任务，所述镜像安全扫描任务包括目标镜像的镜像层信息；

判断模块，用于判断所述镜像安全扫描任务对应的目标镜像在数据库中是否具有对应的扫描结果；

分解模块，用于在数据库中不具有对应的扫描结果后，以镜像层为单位将所述镜像安全扫描任务分解成多个镜像层扫描任务，其中，每个镜像层扫描任务中包含有所述目标镜像的至少一个镜像层的标识信息，不同的镜像层扫描任务包含的镜像层的标识信息不同；以及

发送模块，用于将所述多个镜像层扫描任务发送给所述多个业务处理节点中的至少一个目标业务处理节点，以使每一目标业务处理节点根据收到的镜像层扫描任务中的镜像层的标识信息获得对应的镜像层扫描内容，并对获得的镜像层扫描内容进行拆分形成多个扫描子任务，从而利用多线程对多个扫描子任务并行进行安全扫描。