[发明专利]异常检测方法以及装置

权利要求书

1.一种异常检测方法，包括：

接收至少三个容器组上报的安全数据，其中，所述安全数据包括所述容器组正在运行的容器运行状态信息，其中，所述容器运行状态信息包括所述容器组运行过程中的状态参数；

比对所述至少三个容器组正在运行的容器运行状态信息，在确定所述容器运行状态信息之间的比对结果不一致的情况下，基于所述比对结果确定被入侵容器组。

2.根据权利要求1所述的异常检测方法，所述基于所述比对结果确定被入侵容器组，包括：

基于所述比对结果确定所述容器运行状态信息的状态类型；

基于所述状态类型的类型数量确定预设检测策略，并基于所述预设检测策略从所述至少三个容器组中确定被入侵容器组。

3.根据权利要求2所述的异常检测方法，所述基于所述状态类型的类型数量确定预设检测策略，并基于所述预设检测策略从所述至少三个容器组中确定被入侵容器组，包括：

在确定所述状态类型的类型数量为两个的情况下，确定预设检测策略为数量检测策略，其中，所述数量检测策略包括预设数量阈值；

基于所述数量检测策略确定每个状态类型对应的容器组数量，基于所述容器组数量从所述至少三个容器组中确定目标被入侵容器组，其中，所述目标被入侵容器组为与所述预设数量阈值相同的状态类型中的容器组。

4.根据权利要求2所述的异常检测方法，所述基于所述状态类型的类型数量确定预设检测策略，并基于所述预设检测策略从所述至少三个容器组中确定被入侵容器组，包括：

在确定所述状态类型的类型数量为三个或三个以上的情况下，确定预设检测策略为容器置换策略；

基于所述容器置换策略将所述至少三个容器组作为被入侵容器组。

5.根据权利要求3所述的异常检测方法，所述基于所述容器组数量从所述至少三个容器组中确定目标被入侵容器组之后，还包括：

向容器调度服务器发送针对所述目标被入侵容器组的容器异常处理指令，其中，所述容器异常处理指令中携带有目标被入侵容器组的容器标识；

接收所述容器调度服务器基于所述目标被入侵容器组的容器标识返回的容器置换结果。

6.根据权利要求4所述的异常检测方法，所述基于所述容器置换策略将所述至少三个容器组作为被入侵容器组之后，还包括：

向容器调度服务器发送针对所述被入侵容器组的容器置换指令，并接收所述容器调度服务器基于所述容器置换指令返回的置换结果。

7.根据权利要求1所述的异常检测方法，所述容器组包括安全容器，

相应地，所述接收至少三个容器组上报的安全数据，包括：

基于第一预设周期接收目标对象所运行的至少三个容器组中对应的安全容器上报的安全数据。

8.根据权利要求7所述的异常检测方法，所述容器运行状态信息包括所述目标对象的运行进程、安全信息算法、开放端口、目录结构、目录文件名、目录属性以及配置文件，

相应地，所述比对所述至少三个容器组的容器运行状态信息，包括：

基于第二预设周期比对所述目标对象所运行的至少三个容器组的目标对象的运行进程、安全信息算法、开放端口、目录结构、目录文件名、目录属性以及配置文件。

9.根据权利要求7所述的异常检测方法，所述比对所述至少三个容器组的容器运行状态信息之后，还包括：

在确定所述容器运行状态信息之间的比对结果一致的情况下，基于所述比对结果确定所述目标对象为正常运行状态。

10.一种异常检测装置，包括：

数据接收模块，被配置为接收至少三个容器组上报的安全数据，其中，所述安全数据包括所述容器组正在运行的容器运行状态信息，其中，所述容器运行状态信息包括所述容器组运行过程中的状态参数；

信息比对模块，被配置为比对所述至少三个容器组正在运行的容器运行状态信息，在确定所述容器运行状态信息之间的比对结果不一致的情况下，基于所述比对结果确定被入侵容器组。