[发明专利]一种异常检测方法、装置、设备及存储介质

说明书

本申请公开了一种异常检测方法、装置、设备及存储介质，涉及异常检测领域。该方法应用于管理平台，管理平台部署有N个异常检测引擎，N大于1，方法包括：启动多协程构建协程池；对于支持多协程共享的异常检测引擎，每个实例对应多个协程；对于不支持多协程共享的异常检测引擎，每个实例对应单个协程；获取用户终端发送的异常检测请求，其中，所述异常检测请求中包括所需采用的目标异常检测引擎；若存在空闲协程，则从所述协程池中筛选出空闲协程；通过所述空闲协程执行所述目标异常检测引擎的执行逻辑，以获取与所述异常检测请求对应的异常检测结果。能够提高多终端的异常检测效率，并通过协程间资源共享节约资源。

技术领域

本发明涉及异常检测领域，特别涉及一种异常检测方法、装置、设备及存储介质。

背景技术

目前，传统计算机安全厂商在对用户计算机终端(以下简称“终端”)做异常检测，如文件检测时，多将计算机病毒文件的检测服务部署在终端上，由于单个病毒检测引擎(以下简称“引擎”)的检测维度过于单一，容易漏报，因此部署在终端的检测服务需要整合多种异常检测引擎。但是，在多终端分别部署检测服务，安装部署工作量大、维护成本高；并且，由于引擎要依赖个性化的数据库配置等，往往体量较大，因此，终端侧的多引擎异常检测服务往往会造成终端资源(内存、硬盘等)占用过多，消耗用户设备的性能，从而影响用户业务的正常开展；而且，终端上正常文件一般占比较大，异常检测需求较少，多终端部署引擎造成检测任务分散，造成资源浪费。

发明内容

有鉴于此，本发明的目的在于提供一种异常检测方法、装置、设备及介质，能够提高多终端的异常检测效率，并通过协程间资源共享节约资源。其具体方案如下：

第一方面，本申请公开了一种异常检测方法，应用于管理平台，所述管理平台部署有N个异常检测引擎，N大于1，包括：

启动多协程构建协程池；对于支持多协程共享的异常检测引擎，每个实例对应多个协程；对于不支持多协程共享的异常检测引擎，每个实例对应单个协程；

获取用户终端发送的异常检测请求，其中，所述异常检测请求中包括所需采用的目标异常检测引擎；

若存在空闲协程，则从所述协程池中筛选出空闲协程；

通过所述空闲协程执行所述目标异常检测引擎的执行逻辑，以获取与所述异常检测请求对应的异常检测结果。

可选的，所述协程池中的每个协程均对应有所述管理平台的N个异常检测引擎；

相应地，所述通过所述空闲协程执行所述目标异常检测引擎的执行逻辑，包括：

通过所述空闲协程，在N个异常检测引擎中选取出目标异常检测引擎执行异常检测操作。

可选的，所述协程池中每个协程对应一个异常检测引擎；

相应地，所述从所述协程池中筛选出空闲协程，包括：

从所述协程池中选取对应所述目标异常检测引擎的空闲协程。

可选的，所述异常检测方法，还包括：

若不存在空闲协程，则对接收的所述异常检测请求执行排队操作。

可选的，所述获取用户终端发送的异常检测请求，包括：

利用预先基于远程调用框架构建的通信模块，接收多个用户终端发送的异常检测请求；

相应地，所述从所述协程池中筛选出空闲协程，包括：

利用所述通信模块从所述协程池中筛选出空闲协程，并为每个所述异常检测请求分配对应的空闲协程。

可选的，所述通过所述空闲协程执行所述目标异常检测引擎的执行逻辑，以获取与所述异常检测请求对应的异常检测结果，包括：