[发明专利]一种异常检测方法、装置、设备及存储介质

权利要求书

1.一种异常检测方法，其特征在于，应用于管理平台，所述管理平台部署有N个异常检测引擎，N大于1，所述方法包括：

启动多协程构建协程池；对于支持多协程共享的异常检测引擎，每个实例对应多个协程；对于不支持多协程共享的异常检测引擎，每个实例对应单个协程；

获取用户终端发送的异常检测请求，其中，所述异常检测请求中包括所需采用的目标异常检测引擎；

若存在空闲协程，则从所述协程池中筛选出空闲协程；

通过所述空闲协程执行所述目标异常检测引擎的执行逻辑，以获取与所述异常检测请求对应的异常检测结果。

2.根据权利要求1所述的异常检测方法，其特征在于，所述协程池中的每个协程均对应有所述管理平台的N个异常检测引擎；

相应地，所述通过所述空闲协程执行所述目标异常检测引擎的执行逻辑，包括：

通过所述空闲协程，在N个异常检测引擎中选取出目标异常检测引擎执行异常检测操作。

3.根据权利要求1所述的异常检测方法，其特征在于，所述协程池中每个协程对应一个异常检测引擎；

相应地，所述从所述协程池中筛选出空闲协程，包括：

从所述协程池中选取对应所述目标异常检测引擎的空闲协程。

4.根据权利要求1所述的异常检测方法，其特征在于，还包括：

若不存在空闲协程，则对接收的所述异常检测请求执行排队操作。

5.根据权利要求1所述的异常检测方法，其特征在于，所述获取用户终端发送的异常检测请求，包括：

利用预先基于远程调用框架构建的通信模块，接收多个用户终端发送的异常检测请求；

相应地，所述从所述协程池中筛选出空闲协程，包括：

利用所述通信模块从所述协程池中筛选出空闲协程，并为每个所述异常检测请求分配对应的空闲协程。

6.根据权利要求1至5任一项所述的异常检测方法，其特征在于，所述通过所述空闲协程执行所述目标异常检测引擎的执行逻辑，以获取与所述异常检测请求对应的异常检测结果，包括：

获取所述用户终端配置的检测结果反馈方式；

通过所述空闲协程执行每个所述目标异常检测引擎的执行逻辑，以使得每个所述目标异常检测引擎针对所述异常检测请求执行异常检测；

根据所述检测结果反馈方式将所述异常检测结果发送给所述用户终端。

7.根据权利要求6所述的异常检测方法，其特征在于，所述根据所述检测结果反馈方式将所述异常检测结果发送给所述用户终端，包括：

若所述检测结果反馈方式为单模式返回，则将实时获取的所述异常检测结果发送给所述用户终端，直至每个所述目标检测引擎均检测结束；

若所述检测结果反馈方式为多模式返回，则在所有所述目标异常检测引擎对所述待检测对象进行安全检测后，将所有所述异常检测结果汇总发送给所述用户终端；

若所述检测结果反馈方式为高风险模式返回，则当获取的所述异常检测结果为表征检测到病毒文件的高风险检测结果时，实时将所述异常检测结果发送给所述用户终端，并停止继续异常检测。

8.一种异常检测装置，其特征在于，应用于管理平台，所述管理平台部署有N个异常检测引擎，N大于1，所述装置包括：

多协程启动模块，用于启动多协程构建协程池；对于支持多协程共享的异常检测引擎，每个实例对应多个协程；对于不支持多协程共享的异常检测引擎，每个实例对应单个协程；

请求获取模块，用于获取用户终端发送的异常检测请求，其中，所述异常检测请求中包括所需采用的目标异常检测引擎；

空闲协程筛选模块，用于若存在空闲协程，则从所述协程池中筛选出空闲协程；

异常检测模块，用于通过所述空闲协程执行所述目标异常检测引擎的执行逻辑，以获取与所述异常检测请求对应的异常检测结果。

9.一种电子设备，其特征在于，包括：

存储器，用于保存计算机程序；

处理器，用于执行所述计算机程序，以实现如权利要求1至7任一项所述的异常检测方法。

10.一种计算机可读存储介质，其特征在于，用于存储计算机程序；其中计算机程序被处理器执行时实现如权利要求1至7任一项所述的异常检测方法。