CN114760117B 数据采集方法、装置及电子设备 （深信服科技股份有限公司）

A,2019.04.16A,2020.04.07A,2021.06.25A,2021.10.22所述第一采集数据由终端基于第一采集策略采2根据所述第一采集数据和所述性能信息，对所述第一采集策略包根据所述第一采集数据和所述业务信息，对所述第一采集策略包根据所述第一采集数据和所述进程信息，对所述第一采集策略包根据所述调整后的第一子策略、所述调整后的第二子策略，以及所所述根据所述第一采集数据和所述进程信息，对所述第一对所述进程信息进行风险评估，得到风险评估结果；所述第三子根据所述风险评估结果确定所述第三采集类型的调整值和/或所述第三采集量的调整基于所述第三采集类型的调整值和/或所述第三采集量的调整值，对所述第三采集类获取参考性能信息和所述参考性能信息对应的第一参考子策根据所述性能信息和所述参考性能信息，确定所述第一采集类型的调整值和/或所述基于所述第一采集类型的调整值和/或所述第一采集量的调整值，对所述第一采集类获取所述业务信息对应的临界性能信息；所述临界性能信息为3根据所述临界性能信息和所述性能信息，确定所述第二采集类型的调整值和/或所述基于所述第二采集类型的调整值和/或所述第二采集量的调整值，对所述第二采集类获取预设的评估引擎，所述预设的评估引擎至少包括人工智能A根据所述进程信息确定所述进程信息对应的进程行根据所述AI引擎、所述异常检测引擎和所述行为规则引擎，对所将所述第一采集数据和所述第二采集数据发送至服务端，一采集数据和所述第二采集数据确定针对所述终端第一获取模块，用于获取第一采集数据，所述第第二获取模块，用于获取所述终端在当前时刻的运行信息所述第一调整单元，用于根据所述第一采集数据和所述性能所述第二调整单元，用于根据所述第一采集数据和所述业务所述第三调整单元，用于根据所述第一采集数据和所述进程三子策略包括第三采集类型和/或第三采集量；根据所述风险评估结果确定所述第三采集监控采集模块，用于采集第一采集数据，所述第一采集数据由所述电子设备基于4决策模块，用于基于所述电子设备在当前时刻的运行信息，所述第三采集类型的调整值和/或所述第三采集量的调整值；基于所述第三采集类型的调整值和/或所述第三采集量的调整值，对所述第三采集类型和/或所述第三采集量进行调所述调度模块，还用于将所述更新后的第一采集策略发送至所述上报模块，用于将所述监控采集模块采集的第一采集数5[0004]有鉴于此，本申请实施例为解决现有技术中存在的问题而提供一种数据采集方[0015]根据所述调整后的第一子策略和/或所述调整后的第二子策略和/或所述调整后6[0018]根据所述性能信息和所述参考性能信息，确定所述第一采集类型的调整值和/或[0019]基于所述第一采集类型的调整值和/或所述第一采集量的调整值，对所述第一采能够正常运行时占用的最少性能信息；所述第二子策略包括第二采集类型和/或第二采集[0022]根据所述临界性能信息和所述性能信息，确定所述第二采集类型的调整值和/或[0023]基于所述第二采集类型的调整值和/或所述第二采集量的调整值，对所述第二采[0026]根据所述风险评估结果确定所述第三采集类型的调整值和/或所述第三采集量的[0027]基于所述第三采集类型的调整值和/或所述第三采集量的调整值，对所述第三采述第一采集数据和所述第二采集数据确定针对所述终端的威胁7[0043]所述调度模块，还用于将所述更新后的第一采集策略发以使所述监控采集模块基于所述更新后的第一采集策略进行数据采集，得到第二采集数[0053]图3a为本申请实施例提供的数据采集方法中对第一采集策略包括的第一子策略8[0054]图3b为本申请实施例提供的数据采集方法中对第一采集策略包括的第二子策略[0055]图3c为本申请实施例提供的数据采集方法中对第一采集策略包括的第三子策略技术人员通常理解的含义相同。本文中所使用的术语只是为了描述本申请实施例的目的，[0070]图1为本申请实施例提供的数据采集方法的一种实现流程示意图，应用于数据采9使服务端根据第一采集数据和之前多次采集的数据确定终端是否受到威胁攻击事件的威[0077]终端根据第一采集数据的数据类型和/或数据量以及终端当前时刻的运行信息，确定采集第一采集数据时所采用的第一采集策略是否与终端实时状态相匹配，若不匹配，请实施例提供的数据采集方法的另一种实现流程示意图，如图2所示，该方法包括以下步使服务端根据第一采集数据和之前多次采集的数据确定终端是否受到威胁攻击事件的威[0089]下述步骤S203至步骤S206为图1所示实施例中步骤S103的一种实现方式。步骤[0095]当不执行步骤S204和步骤S205时，该步骤S206为根据所[0099]在一些实施例中，当第一子策略包括第一采集类型时，图2所示实施例中的步骤[0108]在实际运行中，当终端根据运行进程行为图上下文感知出某进程可能存在风险“根据所述第一采集数据和所述性能信息，对所述第一采集策略包括的第一子策略进行调[0118]在实际运行中，当终端根据运行进程行为图上下文感知出某进程可能存在风险所述第三采集量的调整值；基于所述第三采集类型的调整值对所述第三采集类型进行调[0128]在实际运行中，当终端根据运行进程行为图上下文感知出某进程可能存在风险[0138]终端根据第一采集数据的数据类型和/或数据量以及终端当前时刻的运行信息，确定采集第一采集数据时所采用的第一采集策略是否与终端实时状态相匹配，若不匹配，务端根据所述第一采集数据和所述第二采集数据确定针对所述[0150]本申请实施例旨在提出一种终端遥测数据智能采集方案，从操作系统实时性能、[0154]智能采集决策模块51包括操作系统(OS，OperatingSystem)实时性能感知部分实时性能感知部分511会根据操作系统性能情况自适应地实时调整所采集的遥测数据类型用机器则会适当地调整采集策略保证不影响用户正常使用；威胁上下文感知部分513通过[0155]OS实时性能感知部分511、业务状态感知部分512和威胁上下文感知部分513这三Unit)、微处理器(MPU，MicroprocessorUnit)、数字信号处理器(DSP，DigitalSignal[0160]图6为本申请实施例提供的数据采集装置的一种组成结构示意图，所述数据采集[0172]根据所述性能信息和所述参考性能信息，确定所述第一采集类型的调整值和/或[0173]基于所述第一采集类型的调整值和/或所述第一采集量的调整值，对所述第一采能够正常运行时占用的最少性能信息；所述第二子策略包括第二采集类型和/或第二采集[0176]根据所述临界性能信息和所述性能信息，确定所述第二采集类型的调整值和/或[0177]基于所述第二采集类型的调整值和/或所述第二采集量的调整值，对所述第二采[0180]根据所述风险评估结果确定所述第三采集类型的调整值和/或所述第三采集量的[0181]基于所述第三采集类型的调整值和/或所述第三采集量的调整值，对所述第三采计算机程序被处理器执行时实现上述实施例中提供的数[0194]本申请实施例提供一种电子设备，图7为本申请实施例提供的电子设备的一种组[0198]所述调度模块702，还用于将所述更新后的第一采集策略发送至所述监控采集模[0200]上报模块704，用于将所述监控采集模块采集的第一采集数据和第二采集数据发[0201]本申请实施例再提供一种电子设备，图8为本申请实施例提供的电子设备的另一构或特性可以任意适合的方式结合在一个或多个实施例中。应理解，在本申请的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。上述本申请