一种探测云端服务异常的方法和装置

摘要

本发明实施例公开了一种探测云端服务异常的方法和装置，其中方法的实现包括：接收来自云安全系统客户端的查询请求，使用当前判断逻辑确定所述查询请求的查询对象是否为恶意对象，得到本次查询的查询结果；确定所述云安全系统客户端的客户端类型，所述客户端类型包括：白用户和黑用户，所述白用户和黑用户是以恶意操作数区分的客户端；若所述云安全系统客户端属于预定的样本集合，则记录所述云安全系统客户端对应的客户端类型的查询结果；若设定时间段内，所述样本集合内的各种客户端类型查询结果的统计结果符合预定义的告警逻辑，则确定云端服务异常。采用以上方案实现了云端服务器异常的自动探测，因此可以及时有效地发现云端服务的异常。

主权项

一种探测云端服务异常的方法，其特征在于，包括：接收来自云安全系统客户端的查询请求，使用当前判断逻辑确定所述查询请求的查询对象是否为恶意对象，得到本次查询的查询结果；确定所述云安全系统客户端的客户端类型，所述客户端类型包括：白用户和黑用户，所述白用户和黑用户是以恶意操作数区分的客户端；若所述云安全系统客户端属于预定的样本集合，则记录所述云安全系统客户端对应的客户端类型的查询结果；若设定时间段内，所述样本集合内的各种客户端类型查询结果的统计结果符合预定义的告警逻辑，则确定云端服务异常。