CN113132324B - 样本鉴定方法及*** - Google Patents

Abstract

本申请实施例提供一种样本鉴定方法，所述样本鉴定方法包括：对多个鉴定样本数据执行样本鉴定过程；根据所述样本鉴定过程得到多个鉴定节点；监控所述多个鉴定节点的节点数据；当所述节点数据满足预设条件时获取其他鉴定任务。本申请实施例还提供一种样本鉴定***。本申请提供的技术方案在执行样本鉴定过程中，无需等待上一个鉴定样本数据完成整个样本鉴定，再进行一个新鉴定样本数据的鉴定，使得在同一个时间内，多个鉴定样本数据可以在不同鉴定节点执行相应的鉴定，有助于加快鉴定速度，提高样本鉴定效率，且有助于资源的有效利用。

Description

样本鉴定方法及***

技术领域

本申请实施例涉及计算机技术领域，尤其涉及一种样本鉴定方法及***。

背景技术

随着互联网的快速发展，恶意的病毒样本文件随之增多，网络安全也随之被重视起来，其中，病毒样本文件的鉴定尤为重要。

传统的病毒样本文件鉴定方法包括以下步骤：a)收集样本文件；b)鉴定样本文件；c)存储样本文件；d)鉴定结果发布，依此，完成一个样本文件的完整样本鉴定过程。

传统的病毒样本文件鉴定方法只有在完成了一个样本文件的完整样本鉴定过程之后，才会开始新样本文件的样本鉴定。然而，在面对海量样本文件鉴定的时候，这种一次只能处理一个样本文件鉴定的方法，极大地降低了样本文件鉴定的处理效率。

发明内容

本申请实施例提供了一种样本鉴定方法、***、计算机设备及计算机可读存储介质，用于解决通过一次只能处理一个样本文件鉴定的方法来执行样本文件鉴定，处理效率较低的问题。

本申请实施例是通过下述技术方案来解决上述技术问题：

一种样本鉴定方法，包括：

对多个鉴定样本数据执行样本鉴定过程；

根据所述样本鉴定过程得到多个鉴定节点；

监控所述多个鉴定节点的节点数据；

当所述节点数据满足预设条件时获取其他鉴定任务。

进一步地，所述节点数据包括所述鉴定节点的鉴定样本数据数量，所述鉴定样本数据数量包括第一鉴定样本数据数量、第二鉴定样本数据数量以及第三鉴定样本数据数量，所述对多个鉴定样本数据执行样本鉴定过程包括：

下载所述鉴定样本数据，执行所述鉴定样本数据鉴定，输出鉴定结果；

对应的，所述监控所述多个鉴定节点的节点数据包括：

统计处于下载所述鉴定样本数据时的所述鉴定样本数据数量以得到所述第一鉴定样本数据数量，统计处于执行所述鉴定样本数据鉴定时的所述鉴定样本数据数量以得到所述第二鉴定样本数据数量，统计处于输出鉴定结果时的所述鉴定样本数据数量以得到所述第三鉴定样本数据数量。

进一步地，所述当所述节点数据满足预设条件时获取其他鉴定任务包括：

当所述第一鉴定样本数据数量、第二鉴定样本数据数量和第三鉴定样本数据数量的总和小于第一预设值时，获取其他鉴定任务。

进一步地，所述第一鉴定样本数据数量还包括第一子鉴定样本数据数量和第四鉴定样本数据数量，所述第三鉴定样本数据数量还包括第三子鉴定样本数据数量和第五鉴定样本数据数量，所述对多个鉴定样本数据执行样本鉴定过程还包括：

获取鉴定任务，下载所述鉴定任务中的鉴定样本数据，输出鉴定结果日志，上传鉴定任务状态；

对应的，所述监控所述多个鉴定节点的节点数据还包括：

统计处于获取鉴定任务时的所述鉴定样本数据数量以得到所述第四鉴定样本数据数量，统计处于下载所述鉴定任务中的鉴定样本数据时的所述鉴定样本数据数量以得到所述第一子鉴定样本数据数量，统计处于输出鉴定结果日志时的所述鉴定样本数据数量以得到所述第三子鉴定样本数据数量，统计处于上传鉴定任务状态时的所述鉴定样本数据数量以得到所述第五鉴定样本数据数量；

对应的，所述当所述节点数据满足预设条件时获取其他鉴定任务包括：

当所述第一子鉴定样本数据数量、第二鉴定样本数据数量、第三子鉴定样本数据数量、第四鉴定样本数据数量和第五鉴定样本数据数量的总和小于第一预设值时，获取下一个鉴定任务。

进一步地，所述节点数据还包括所述鉴定节点的资源的占用数据；所述资源包括网络带宽、磁盘和CPU，所述资源的占用数据包括网络带宽状态值、磁盘状态值和CPU状态值；所述获取鉴定任务为所述多个鉴定节点中的第一鉴定节点，所述第一鉴定节点的占用数据包括第一鉴定节点的网络带宽、磁盘和CPU的第一占用数据；

对应的，所述监控所述多个鉴定节点的节点数据还包括：

监控所述第一鉴定节点的网络带宽、磁盘和CPU的使用状态，生成所述第一鉴定节点的网络带宽、磁盘和CPU的第一占用数据，所述第一占用数据包括第一网络带宽状态值、第一磁盘状态值和第一CPU状态值。

进一步地，所述当所述节点数据满足预设条件时获取其他鉴定任务还包括：

当所述第一鉴定节点的所述第一网络带宽状态值、第一磁盘状态值和第一CPU状态值与第一鉴定节点的第一预设网络带宽状态值、第一预设磁盘状态值和第一预设CPU状态值一致时，获取其他鉴定任务。

进一步地，所述方法还包括：

获取所述鉴定任务在所述多个鉴定节点的资源的占用时间；

选择所述占用时间最长的鉴定节点为目标鉴定节点；

根据所述目标鉴定节点，调整所述第一预设值。

为了实现上述目的，本申请实施例还提供一种样本鉴定***，包括：

第一执行模块，用于对多个鉴定样本数据执行样本鉴定过程；

获取模块，用于根据所述样本鉴定过程得到多个鉴定节点；

监控模块，用于监控所述多个鉴定节点的节点数据；

第二执行模块，用于当所述节点数据满足预设条件时获取其他鉴定任务。

为了实现上述目的，本申请实施例还提供一种计算机设备，所述计算机设备包括存储器、处理器以及存储在所述存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上所述样本鉴定方法的步骤。

为了实现上述目的，本申请实施例还提供一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，所述计算机程序可被至少一个处理器所执行，以使所述至少一个处理器执行如上所述的样本鉴定方法的步骤。

本申请实施例提供的样本鉴定方法、***、计算机设备及计算机可读存储介质，通过在上一个鉴定样本数据在执行样本鉴定过程时，实时监控多个鉴定节点的节点数据，当所述节点数据满足预设条件时获取其他鉴定任务，无需等待上一个鉴定样本数据完成整个样本鉴定，再进行一个新鉴定样本数据的鉴定，使得在同一个时间内，多个鉴定样本数据可以在不同鉴定节点执行相应的鉴定，有助于加快鉴定速度，提高样本鉴定效率，且有助于资源的有效利用。

以下结合附图和具体实施例对本申请进行详细描述，但不作为对本申请的限定。

附图说明

图1为本申请实施例的环境应用示意图；

图2为本申请实施例一的样本鉴定方法的步骤流程图；

图3为本申请实施例一的对多个鉴定任务执行样本鉴定过程的步骤流程图；

图4为本申请实施例一的样本鉴定方法中调整第一预设值的步骤流程图；

图5为本申请实施例二的样本鉴定***的程序模块示意图；

图6为本申请实施例三的计算机设备的硬件结构示意图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本申请，并不用于限定本申请。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

各个实施例之间的技术方案可以相互结合，但是必须是以本领域普通技术人员能够实现为基础，当技术方案的结合出现相互矛盾或无法实现时应当认为这种技术方案的结合不存在，也不在本申请要求的保护范围之内。

图1示出了根据本申请实施例的环境应用示意图。如图1所示，在示例性的实施例中，服务器12通过网络11响应用户通过客户终端10发送的用户服务请求而提供服务。

所述客户终端10可以是任意具有收发数据功能的终端设备，包括但不限于移动电话、平板个人计算机、膝上型计算机。

所述网络11可以包括各种连接类型。所述网络11可以为物理链路，例如同轴电缆链路、双绞线电缆链路、光纤电缆链路等。所述网络11可以为无线链路，例如蜂窝链路、卫星链路、Wi-Fi链路等。

所述服务器12包括各种类型的服务器12。所述服务器12的类型可以由所述服务器12能够提供的各种服务决定。所述服务器12通过网络11响应客户终端10发送的用户服务请求而提供的服务可以包括一种或多种服务。同一种服务可以由多个不同的服务器12来提供。在本申请实施例中，服务器12可以为鉴定服务器。

在示例性的实施例中，每个客户终端10可以通过相同或不同的网络11向一个或多个服务器12发送用户服务请求，相应的服务器12接收所述用户服务请求，并响应所述用户服务请求为所述客户终端10提供相应的服务。在本申请的实施例中，所述鉴定服务器接收客户终端10发送的携带有鉴定任务的鉴定请求，通过调用相应的鉴定器对鉴定任务执行鉴定过程以响应所述鉴定请求。

实施例一

请参阅图2，示出了本申请实施例之样本鉴定方法的步骤流程图。可以理解，本方法实施例中的流程图不用于对执行步骤的顺序进行限定。下面以计算机设备为执行主体进行示例性描述，具体如下：

如图2所示，所述样本鉴定方法可以包括步骤S100～S103，其中：

步骤S100，对多个鉴定样本数据执行样本鉴定过程。

步骤S101，根据所述样本鉴定过程得到多个鉴定节点。

在示例性的实施例中，参阅图3，所述样本鉴定过程包括(1)获取鉴定任务、(2)下载所述鉴定任务中的鉴定样本数据；(3)执行所述鉴定样本数据鉴定，(4)输出鉴定结果日志至日志中心和(5)上传鉴定任务状态至鉴定管理中心。对鉴定样本数据执行样本鉴定过程为依次获取鉴定任务、下载所述鉴定任务中的鉴定样本数据；执行所述鉴定样本数据鉴定，输出鉴定结果日志至日志中心和上传鉴定任务状态至鉴定管理中心。

在示例性的实施例中，样本鉴定过程中的获取鉴定任务与下载所述鉴定任务中的鉴定样本数据可以合并为下载所述鉴定样本数据；输出鉴定结果日志至日志中心与上传鉴定任务状态至鉴定管理中心可以合并为输出鉴定结果。

在示例性的实施例中，所述获取鉴定任务还包括：

计算机设备接收客户终端发送的鉴定请求，所述鉴定请求用于请求鉴定器对鉴定任务执行样本鉴定过程；计算机设备接收鉴定器响应所述鉴定请求生成的相应的鉴定任务请求信号；计算机设备响应所述鉴定任务请求信号，以使所述鉴定器获取鉴定任务。

示例性的，客户终端可以在查杀病毒时，向计算机设备发送鉴定请求，所述鉴定请求用于请求计算机设备对客户终端上传至计算机设备中的鉴定任务执行鉴定。所述鉴定器包括各种类型的鉴定器，所述鉴定器获取鉴定任务之前，计算机设备可以根据鉴定任务的类型匹配相应类型的鉴定器。举例而言，计算机设备根据鉴定任务的类型获取与所述鉴定任务匹配的鉴定器，并向匹配的鉴定器发送所述鉴定请求，鉴定器生成相应的鉴定任务请求信号，以响应该鉴定请求；计算机设备接收鉴定任务请求信号，以使该鉴定器获取鉴定任务。

示例性的，所述鉴定样本数据可以包括病毒样本数据和非病毒样本数据，所述病毒样本数据指的是计算机程序中***的破坏计算机功能或者数据，能够影响计算机使用并且能够自我复制的一组计算机指令或者程序代码的文件，所述非病毒样本数据指的是不会对计算机造成威胁的文件。所述鉴定结果日志包括但不限于：鉴定任务基本属性、鉴定任务于各个鉴定节点中的占用时间、鉴定结果。其中，鉴定任务基本属性包括但不限于鉴定任务类型、鉴定任务大小、鉴定任务文件名。鉴定任务状态包括但不限于完成鉴定、鉴定超时、鉴定中断。

所述样本鉴定过程包括多个鉴定节点。示例性的，所述多个鉴定节点包括第一鉴定节点、第二鉴定节点、第三鉴定节点、第四鉴定节点和第五鉴定节点。

其中，所述第一鉴定节点为获取鉴定任务；所述第二鉴定节点为下载所述鉴定任务中的鉴定样本数据；所述第三鉴定节点为执行所述鉴定样本数据鉴定，所述第四鉴定节点为输出鉴定结果日志至日志中心和所述第五鉴定节点为上传鉴定任务状态至鉴定管理中心。对鉴定样本数据执行样本鉴定过程为依次执行第一鉴定节点、第二鉴定节点、第三鉴定节点、第四鉴定节点和第五鉴定节点。

在示例性的实施例中，下载所述鉴定样本数据可以对应第一鉴定节点和第二鉴定节点，执行所述鉴定样本数据鉴定可以对应第三鉴定节点，输出鉴定结果可以对应第五鉴定节点。

步骤S102，监控所述多个鉴定节点的节点数据。

在示例性的实施例中，所述节点数据包括所述鉴定节点的鉴定样本数据数量；所述鉴定样本数据数量包括第一鉴定样本数据数量、第二鉴定样本数据数量以及第三鉴定样本数据数量。对应的，监控所述多个鉴定节点的节点数据包括：

统计处于下载所述鉴定样本数据时的所述鉴定样本数据数量以得到所述第一鉴定样本数据数量，统计处于执行所述鉴定样本数据鉴定时的所述鉴定样本数据数量以得到所述第二鉴定样本数据数量，统计处于输出鉴定结果时的所述鉴定样本数据数量以得到所述第三鉴定样本数据数量。

在示例性的实施例中，所述第一鉴定样本数据数量包括第一鉴定节点对应的第四鉴定样本数据数量、第二鉴定节点对应的第一子鉴定样本数据数量；第三鉴定节点对应第二鉴定样本数据数量；所述第三鉴定样本数据数量包括第四鉴定节点对应的第三子鉴定样本数据数量、第五鉴定节点对应的第五鉴定样本数据数量。

对应的，所述监控所述多个鉴定节点的节点数据包括：

统计处于下载所述鉴定样本数据时的鉴定样本数据数量以得到第一子鉴定样本数据数量，统计处于执行所述鉴定样本数据鉴定时的鉴定样本数据数量以得到第二鉴定样本数据数量，统计处于输出鉴定结果日志时的鉴定样本数据数量以得到第三子鉴定样本数据数量，统计处于获取鉴定任务时的鉴定样本数据数量以得到第四鉴定样本数据数量，统计处于上传鉴定任务状态时的鉴定样本数据数量以得到第五鉴定样本数据数量。

在示例性的实施例中，所述节点数据还包括所述鉴定节点的资源的占用数据；所述资源包括网络带宽、磁盘和CPU，所述资源的占用数据包括网络带宽状态值、磁盘状态值和CPU状态值。

举例而言，所述监控所述多个鉴定节点的节点数据还包括：

实时监控所述第一鉴定节点的网络带宽、磁盘以及CPU的使用情况，生成所述第一鉴定节点的网络带宽、磁盘和CPU的第一占用数据，所述第一占用数据包括第一网络带宽状态值、第一磁盘状态值和第一CPU状态值；实时监控所述第二鉴定节点的网络带宽、磁盘以及CPU的使用情况，生成第二鉴定节点的网络带宽、磁盘和CPU的第二占用数据，所述第二占用数据包括第二网络带宽状态值、第二磁盘状态值以及第二CPU状态值；实时监控所述第三鉴定节点的网络带宽、磁盘以及CPU的使用情况，生成第三鉴定节点的网络带宽、磁盘和CPU的第三占用数据，所述第三占用数据包括第三网络带宽状态值、第三磁盘状态值以及第三CPU状态值；实时监控所述第四鉴定节点的网络带宽、磁盘以及CPU的使用情况，生成第四鉴定节点的网络带宽、磁盘和CPU的第四占用数据，所述第四占用数据包括第四网络带宽状态值、第四磁盘状态值以及第四CPU状态值；实时监控所述第五鉴定节点的网络带宽、磁盘以及CPU的使用情况，生成第五鉴定节点的网络带宽、磁盘和CPU的第五占用数据，所述第五占用数据包括第五网络带宽状态值、第五磁盘状态值以及第五CPU状态值。

示例性的，所述第一鉴定节点、第二鉴定节点、第三鉴定节点、第四鉴定节点以及第五鉴定节点对应的网络带宽状态值、磁盘状态值和CPU状态值均可以表示为第一状态值或第二状态值。其中，任一鉴定节点的网络带宽、磁盘以及CPU任一资源的第一状态值可以用“1”来表示该资源处于清闲状态；任一鉴定节点的网络带宽、磁盘以及CPU任一资源的第二状态值可以用“2”来表示该资源处于占用状态。

在示例性的实施例中，当第一鉴定节点获取鉴定任务时，所述第一鉴定节点对应的第一网络带宽状态值表示为第二状态值，即表示为“2”，所述第一鉴定节点对应的第一磁盘状态值以及所述第一CPU状态值均表示为第一状态值，即表示为“1”，即所述第一鉴定节点对应的网络带宽表示处于占用状态，所述第一鉴定节点对应的磁盘以及CPU表示处于清闲状态；当第一鉴定节点无鉴定任务执行相应操作时，所述第一鉴定节点的第一网络带宽状态值、所述第一磁盘状态值以及所述第一CPU状态值均表示为第一状态值，即表示为“1”，即所述第一鉴定节点对应的网络带宽、磁盘以及CPU均表示处于清闲状态。

当所述第二鉴定节点下载所述鉴定任务中的鉴定样本数据时，所述第二鉴定节点的第二网络带宽状态值及所述第二磁盘状态值均表示为第二状态值，即表示为“2”，所述第二鉴定节点对应的第二CPU状态值表示为第一状态值，即表示为“1”，即所述第二鉴定节点对应的网络带宽及磁盘均表示处于占用状态，其中，所述第二鉴定节点对应的磁盘写资源被占用，所述第二鉴定节点对应的CPU表示处于清闲状态；当第二鉴定节点无鉴定任务执行相应操作时，所述第二鉴定节点对应的第二网络带宽状态值、所述第二磁盘状态值以及所述第二CPU状态值均表示为第一状态值，即表示为“1”，即所述第二鉴定节点对应的网络带宽、磁盘以及CPU均表示处于清闲状态。

当所述第三鉴定节点执行所述鉴定样本数据鉴定时，所述第三鉴定节点对应的第三网络带宽状态值表示为第一状态值，即表示为“1”，所述第三鉴定节点对应的第三磁盘状态值及所述第三CPU状态值均表示为第二状态值，即表示为“2”，即所述第三鉴定节点对应的网络带宽表示处于清闲状态，所述第三鉴定节点对应的磁盘和CPU均表示处于占用状态，其中，所述第三鉴定节点对应的磁盘读写资源被占用；当第三鉴定节点无鉴定任务执行相应操作时，所述第三鉴定节点对应的第三网络带宽状态值、所述第三磁盘状态值以及所述第三CPU状态值均表示为第一状态值，即表示为“1”，即所述第三鉴定节点对应的网络带宽、磁盘以及CPU均表示处于清闲状态。

当所述第四鉴定节点输出所述鉴定结果日志至日志中心时，所述第四鉴定节点的第四网络带宽状态值及所述第四磁盘状态值均表示为第二状态值，即表示为“2”，所述第四鉴定节点对应的第四CPU状态值表示为第一状态值，即表示为“1”，即所述第四鉴定节点对应的网络带宽及磁盘均表示处于占用状态，其中，所述第四鉴定节点对应的磁盘读资源被占用，所述第四鉴定节点对应的CPU表示处于清闲状态；当第四鉴定节点无鉴定任务执行相应操作时，所述第四鉴定节点对应的第四网络带宽状态值、所述第四磁盘状态值以及所述第四CPU状态值均表示为第一状态值，即表示为“1”，即所述第四鉴定节点对应的网络带宽、磁盘以及CPU均表示处于清闲状态。

当所述第五鉴定节点上传所述鉴定任务状态至鉴定管理中心时，所述第五鉴定节点的第五网络带宽状态值表示为第二状态值，即表示为“2”，所述第五鉴定节点对应的所述第五磁盘状态值以及第五CPU状态值均表示为第一状态值，即表示为“1”，即所述第五鉴定节点对应的网络带宽表示处于占用状态，所述第五鉴定节点对应的磁盘以及CPU均表示处于清闲状态；当第五鉴定节点无鉴定任务执行相应操作时，所述第五鉴定节点对应的第五网络带宽状态值、所述第五磁盘状态值以及所述第五CPU状态值均表示为第一状态值，即表示为“1”，即所述第五鉴定节点对应的网络带宽、磁盘以及CPU均表示处于清闲状态。

步骤S103，当所述节点数据满足预设条件时获取其他鉴定任务。

在示例性的实施例中，所述当所述节点数据满足预设条件时获取其他鉴定任务包括：

当所述第一子鉴定样本数据数量、第二鉴定样本数据数量、第三子鉴定样本数据数量、第四鉴定样本数据数量和第五鉴定样本数据数量的总和小于第一预设值时，获取其他鉴定任务。

当所述第一子鉴定样本数据数量、第二鉴定样本数据数量、第三子鉴定样本数据数量、第四鉴定样本数据数量和第五鉴定样本数据数量的总和等于第一预设值时，则表示所述鉴定器在此时能够处理的鉴定任务数量达到最大，所述鉴定器在此时不再获取下一个鉴定任务，并且所述鉴定器继续对各个鉴定节点中的鉴定任务执行后续的样本鉴定过程，直到任一鉴定任务完成样本鉴定过程后，所述鉴定器再获取下一个鉴定任务。

在示例性的实施例中，图4示出了根据本申请实施例的样本鉴定方法中调整第一预设值的步骤流程图。请参阅图4，所述样本鉴定方法还包括：

步骤S110，获取鉴定任务在多个鉴定节点的资源的占用时间；

步骤S111，选择所述占用时间最长的鉴定节点为目标鉴定节点；

步骤S112，根据所述目标鉴定节点，调整所述第一预设值。

举例而言，假设所述鉴定器的第一预设值为30，即在同一时间内，所述鉴定器在多个鉴定节点中能够处理的鉴定任务最多是30个鉴定任务。如果第一鉴定节点获取鉴定任务时，占用第一鉴定节点对应的资源的占用时间为1秒；第二鉴定节点下载所述鉴定任务中的鉴定样本数据时，占用第二鉴定节点对应的资源的占用时间为20秒；第三鉴定节点执行所述鉴定样本数据鉴定时，占用第三鉴定节点对应的资源的占用时间为100秒；第四鉴定节点输出鉴定结果日志至日志中心时，占用第四鉴定节点对应的资源的占用时间为25秒；第五鉴定节点上传鉴定任务状态至鉴定管理中心时，占用第五鉴定节点对应的资源的占用时间为1秒；可以选择第三鉴定节点为目标鉴定节点，即所述鉴定任务在第三鉴定节点执行相应操作时，相比起所述鉴定任务在其他的鉴定节点执行相应的操作更加耗费资源；根据目标鉴定节点执行相应操作时所耗费资源的占用时间，可以调整第一预设值，使第一预设值小于30。即目标鉴定节点所耗费资源的占用时间越长，第一预设值可调整得越小。

在示例性的实施例中，所述当所述节点数据满足预设条件时获取其他鉴定任务还包括：

当所述第一鉴定节点的第一网络带宽状态值、第一磁盘状态值和第一CPU状态值与第一鉴定节点的第一预设网络带宽状态值、第一预设磁盘状态值和第一预设CPU状态值一致时，获取其他鉴定任务。

在示例性的实施例中，第一鉴定节点的第一预设网络带宽状态值、第一预设磁盘状态值和第一预设CPU状态值均表示为第一状态值，即表示为“1”。当所述第一鉴定节点的第一网络带宽状态值、第一磁盘状态值和第一CPU状态值与第一鉴定节点的第一预设网络带宽状态值、第一预设磁盘状态值和第一预设CPU状态值一致时，即所述第一鉴定节点对应的第一网络带宽状态值、第一磁盘状态值以及所述第一CPU状态值均表示为第一状态值，即表示为“1”，此时，第一鉴定节点无鉴定任务执行相应操作时，所述第一鉴定节点对应的网络带宽、磁盘以及CPU均表示处于清闲状态，所述第四鉴定样本数据数量为“0”，所述第一鉴定节点无鉴定任务；且当所述第一鉴定子样本数据数量、第二鉴定样本数据数量、第三鉴定子样本数据数量、第四鉴定样本数据数量和第五鉴定样本数据数量的总和小于第一预设值时，获取下一个鉴定任务。

在示例性的实施例中，请参阅图3，所述鉴定器对鉴定任务A依次按照(1)获取鉴定任务、(2)下载所述鉴定任务中的鉴定样本数据；(3)执行所述鉴定样本数据鉴定，(4)输出鉴定结果日志至日志中心和(5)上传鉴定任务状态至鉴定管理中心执行样本鉴定过程。当鉴定器对所述鉴定任务A开始执行(2)下载所述鉴定任务中的鉴定样本数据时，此时，所述鉴定器可以获取鉴定任务B，且所述鉴定器对鉴定任务B依次按照(1)获取鉴定任务、(2)下载所述鉴定任务中的鉴定样本数据；(3)执行所述鉴定样本数据鉴定，(4)输出鉴定结果日志至日志中心和(5)上传鉴定任务状态至鉴定管理中心执行样本鉴定过程。当鉴定器对所述鉴定任务B开始执行(2)下载所述鉴定任务中的鉴定样本数据时，此时，所述鉴定器可以获取鉴定任务C，且所述鉴定器对鉴定任务C依次按照(1)获取鉴定任务、(2)下载所述鉴定任务中的鉴定样本数据；(3)执行所述鉴定样本数据鉴定，(4)输出鉴定结果日志至日志中心和(5)上传鉴定任务状态至鉴定管理中心执行样本鉴定过程。

即在同一时间内，多个鉴定任务在鉴定器内可以处于(1)-(5)的不同阶段执行相应的操作，占用不同阶段对应的资源，资源利用率较高。

在示例性的实施例中，所述第一鉴定节点对应的第一网络带宽状态值表示为第二状态值，即表示为“2”，所述第一鉴定节点对应的第一磁盘状态值以及所述第一CPU状态值均表示为第一状态值，即表示为“1”，当所述第一鉴定节点的第一网络带宽状态值、第一磁盘状态值和第一CPU状态值与第一鉴定节点的第一预设网络带宽状态值、第一预设磁盘状态值和第一预设CPU状态值任一相应的状态值比对不一致时，所述鉴定器此时不获取下一个鉴定任务，并且在同一时间内，所述鉴定器继续对各个鉴定节点中的鉴定任务执行后续的样本鉴定过程。

在示例性的实施例中，在同一时间内，所述获取鉴定任务时获取的鉴定任务数量，可以大于所述执行所述鉴定样本数据鉴定时处理的鉴定任务数量。

在本申请的其他实施例中，所述样本鉴定过程包括下载鉴定任务中的鉴定样本数据；执行所述鉴定样本数据鉴定，输出鉴定结果。所述下载鉴定任务中的鉴定样本数据包括获取鉴定任务，下载鉴定样本数据；所述输出鉴定结果包括输出鉴定结果日志至日志中心和上传鉴定任务状态至鉴定管理中心。

所述多个鉴定节点包括第一大鉴定节点、第二大鉴定节点和第三大鉴定节点。所述第一大鉴定节点为下载鉴定任务中的鉴定样本数据；所述第二大鉴定节点为执行所述鉴定样本数据鉴定，所述第三大鉴定节点为输出鉴定结果。对鉴定样本数据执行样本鉴定过程为依次执行第一大鉴定节点、第二大鉴定节点和第三大鉴定节点。

所述监控所述多个鉴定节点的节点数据包括：统计处于下载所述鉴定样本数据时的鉴定样本数据数量以得到第一鉴定样本数据数量，统计处于执行所述鉴定样本数据鉴定时的鉴定样本数据数量以得到第二鉴定样本数据数量，统计处于输出鉴定结果时的鉴定样本数据数量以得到第三鉴定样本数据数量。

所述当所述节点数据满足预设条件时获取其他鉴定任务包括：当所述第一鉴定样本数据数量、第二鉴定样本数据数量和第三鉴定样本数据数量的总和小于第一预设值时，获取其他鉴定任务。

实施例一所述的技术方案至少具有以下技术效果：在执行样本鉴定过程中，无需等待上一个鉴定样本数据完成整个样本鉴定，再进行一个新鉴定样本数据的鉴定，使得在同一个时间内，多个鉴定样本数据可以在不同鉴定节点执行相应的鉴定，有助于加快鉴定速度，提高样本鉴定效率，且有助于资源的有效利用。

实施例二

请继续参阅图5，示出了本申请样本鉴定***20的程序模块示意图。在本实施例中，样本鉴定***20可以包括或被分割成一个或多个程序模块，一个或者多个程序模块被存储于存储介质中，并由一个或多个处理器所执行，以完成本申请，并可实现上述样本鉴定方法。本申请实施例所称的程序模块是指能够完成特定功能的一系列计算机程序指令段，比程序本身更适合于描述样本鉴定***20在存储介质中的执行过程。以下描述将具体介绍本实施例各程序模块的功能：

如图5所示，该样本鉴定***20可以包括第一执行模块210、获取模块220、监控模块230以及第二执行模块240；其中：

第一执行模块210，用于对多个鉴定样本数据执行样本鉴定过程；

获取模块220，用于根据所述样本鉴定过程得到多个鉴定节点；

监控模块230，用于监控所述多个鉴定节点的节点数据；

第二执行模块240，用于当所述节点数据满足预设条件时获取其他鉴定任务。

可选的，第一执行模块210还用于：下载所述鉴定样本数据，执行所述鉴定样本数据鉴定，输出鉴定结果。

可选的，所述第一执行模块210还用于：获取鉴定任务，上传鉴定任务状态。

可选的，所述节点数据包括所述鉴定节点的鉴定样本数据数量，所述鉴定样本数据数量包括第一鉴定样本数据数量、第二鉴定样本数据数量以及第三鉴定样本数据数量。第一鉴定样本数据数量还包括第一子鉴定样本数据数量和第四鉴定样本数据数量，所述第三鉴定样本数据数量还包括第三子鉴定样本数据数量和第五鉴定样本数据数量。所述监控模块230还用于：统计处于下载所述鉴定样本数据时的鉴定样本数据数量以得到第一子鉴定样本数据数量，统计处于执行所述鉴定样本数据鉴定时的鉴定样本数据数量以得到第二鉴定样本数据数量，统计处于输出鉴定结果时的鉴定样本数据数量以得到第三子鉴定样本数据数量，统计处于获取鉴定任务时的鉴定样本数据数量以得到第四鉴定样本数据数量，统计处于上传鉴定任务状态时的鉴定样本数据数量以得到第五鉴定样本数据数量。

可选的，所述节点数据还包括所述鉴定节点的资源的占用数据；所述资源包括网络带宽、磁盘和CPU，所述资源的占用数据包括网络带宽状态值、磁盘状态值和CPU状态值；所述获取鉴定任务为多个鉴定节点中的第一鉴定节点，所述占用数据包括第一鉴定节点的网络带宽、磁盘和CPU的第一占用数据；所述监控模块230还用于：监控所述第一鉴定节点的网络带宽、磁盘和CPU的使用状态，生成所述第一鉴定节点的网络带宽、磁盘和CPU的第一占用数据，所述第一占用数据包括第一网络带宽状态值、第一磁盘状态值和第一CPU状态值。

可选的，所述第二执行模块240还用于：当所述第一子鉴定样本数据数量、第二鉴定样本数据数量、第三子鉴定样本数据数量、第四鉴定样本数据数量和第五鉴定样本数据数量的总和小于第一预设值时，获取下一个鉴定任务。

可选的，所述第二执行模块240还用于：当所述第一鉴定节点的第一网络带宽状态值、第一磁盘状态值和第一CPU状态值与第一鉴定节点的第一预设网络带宽状态值、第一预设磁盘状态值和第一预设CPU状态值一致时，获取其他鉴定任务。

实施例三

参阅图6，是本申请实施例三之计算机设备的硬件架构示意图。本实施例中，所述计算机设备2是一种能够按照事先设定或者存储的指令，自动进行数值计算和/或信息处理的设备。该计算机设备2可以是机架式服务器、刀片式服务器、塔式服务器或机柜式服务器(包括独立的服务器，或者多个服务器所组成的服务器集群)等。如图6所示，所述计算机设备2至少包括，但不限于，可通过***总线相互通信连接存储器21、处理器22、网络接口23、以及样本鉴定***20。其中：

本实施例中，存储器21至少包括一种类型的计算机可读存储介质，所述可读存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，SD或DX存储器等)、随机访问存储器(RAM)、静态随机访问存储器(SRAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、可编程只读存储器(PROM)、磁性存储器、磁盘、光盘等。在一些实施例中，存储器21可以是计算机设备2的内部存储鉴定节点，例如该计算机设备2的硬盘或内存。在另一些实施例中，存储器21也可以是计算机设备2的外部存储设备，例如该计算机设备2上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(Flash Card)等。当然，存储器21还可以既包括计算机设备2的内部存储鉴定节点也包括其外部存储设备。本实施例中，存储器21通常用于存储安装于计算机设备2的操作***和各类应用软件，例如实施例二的样本鉴定***20的程序代码等。此外，存储器21还可以用于暂时地存储已经输出或者将要输出的各类数据。

处理器22在一些实施例中可以是中央处理器(Central Processing Unit，CPU)、控制器、微控制器、微处理器、或其他数据处理芯片。该处理器22通常用于控制计算机设备2的总体操作。本实施例中，处理器22用于运行存储器21中存储的程序代码或者处理数据，例如运行样本鉴定***20，以实现上述的样本鉴定方法。

所述网络接口23可包括无线网络接口或有线网络接口，该网络接口23通常用于在所述计算机设备2与其他电子装置之间建立通信连接。例如，所述网络接口23用于通过网络将所述计算机设备2与外部终端相连，在所述计算机设备2与外部终端之间的建立数据传输通道和通信连接等。所述网络可以是企业内部网(Intranet)、互联网(Internet)、全球移动通讯***(Global System of Mobile communication，GSM)、宽带码分多址(WidebandCode Division Multiple Access，WCDMA)、4G网络、5G网络、蓝牙(Bluetooth)、Wi-Fi等无线或有线网络。

需要指出的是，图6仅示出了具有部件20-23的计算机设备2，但是应理解的是，并不要求实施所有示出的部件，可以替代的实施更多或者更少的部件。

在本实施例中，存储于存储器21中的所述样本鉴定***20还可以被分割为一个或者多个程序模块，所述一个或者多个程序模块被存储于存储器21中，并由一个或多个处理器(本实施例为处理器22)所执行，以完成本申请。

例如，图5示出了所述实现样本鉴定***20实施例二的程序模块示意图，该实施例中，所述基于样本鉴定***20可以被划分为第一执行模块210、获取模块220、监控模块230以及第二执行模块240。其中，本申请所称的程序模块是指能够完成特定功能的一系列计算机程序指令段，比程序更适合于描述所述样本鉴定***20在所述计算机设备2中的执行过程。所述程序模块210-230的具体功能在实施例二中已有详细描述，在此不再赘述。

实施例四

本实施例还提供一种计算机可读存储介质，如闪存、硬盘、多媒体卡、卡型存储器(例如，SD或DX存储器等)、随机访问存储器(RAM)、静态随机访问存储器(SRAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、可编程只读存储器(PROM)、磁性存储器、磁盘、光盘、服务器、App应用商城等等，其上存储有计算机程序，程序被处理器执行时实现相应功能。本实施例的计算机可读存储介质用于存储样本鉴定***20，被处理器执行时实现上述实施例的样本鉴定方法。

上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。

以上仅为本申请的优选实施例，并非因此限制本申请的专利范围，凡是利用本申请说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本申请的专利保护范围内。

Claims (9)

1.一种样本鉴定方法，其特征在于，包括：

对多个鉴定样本数据执行样本鉴定过程；

根据所述样本鉴定过程得到多个鉴定节点；

监控所述多个鉴定节点的节点数据；

当所述节点数据满足预设条件时获取其他鉴定任务；

所述监控所述多个鉴定节点的节点数据包括：

统计处于下载鉴定样本数据时的鉴定样本数据数量以得到第一鉴定样本数据数量，统计处于执行所述鉴定样本数据鉴定时的鉴定样本数据数量以得到第二鉴定样本数据数量，统计处于输出鉴定结果时的鉴定样本数据数量以得到第三鉴定样本数据数量；

所述当所述节点数据满足预设条件时获取其他鉴定任务包括：

当所述第一鉴定样本数据数量、所述第二鉴定样本数据数量和所述第三鉴定样本数据数量的总和小于第一预设值时，获取其他鉴定任务。

2.根据权利要求1所述的样本鉴定方法，其特征在于，所述节点数据包括所述鉴定节点的鉴定样本数据数量，所述鉴定样本数据数量包括所述第一鉴定样本数据数量、所述第二鉴定样本数据数量以及所述第三鉴定样本数据数量，所述对多个鉴定样本数据执行样本鉴定过程包括：

下载所述鉴定样本数据，执行所述鉴定样本数据鉴定，输出鉴定结果。

3.根据权利要求2所述的样本鉴定方法，其特征在于，所述第一鉴定样本数据数量还包括第一子鉴定样本数据数量和第四鉴定样本数据数量，所述第三鉴定样本数据数量还包括第三子鉴定样本数据数量和第五鉴定样本数据数量，所述对多个鉴定样本数据执行样本鉴定过程还包括：

获取鉴定任务，下载所述鉴定任务中的鉴定样本数据，输出鉴定结果日志，上传鉴定任务状态；

对应的，所述监控所述多个鉴定节点的节点数据还包括：

统计处于获取鉴定任务时的所述鉴定样本数据数量以得到所述第四鉴定样本数据数量，统计处于下载所述鉴定任务中的鉴定样本数据时的所述鉴定样本数据数量以得到所述第一子鉴定样本数据数量，统计处于输出鉴定结果日志时的所述鉴定样本数据数量以得到所述第三子鉴定样本数据数量，统计处于上传鉴定任务状态时的所述鉴定样本数据数量以得到所述第五鉴定样本数据数量；

对应的，所述当所述节点数据满足预设条件时获取其他鉴定任务包括：

当所述第一子鉴定样本数据数量、第二鉴定样本数据数量、第三子鉴定样本数据数量、第四鉴定样本数据数量和第五鉴定样本数据数量的总和小于第一预设值时，获取下一个鉴定任务。

4.根据权利要求3所述的样本鉴定方法，其特征在于，所述节点数据还包括所述鉴定节点的资源的占用数据；所述资源包括网络带宽、磁盘和CPU，所述资源的占用数据包括网络带宽状态值、磁盘状态值和CPU状态值；所述获取鉴定任务为所述多个鉴定节点中的第一鉴定节点，所述第一鉴定节点的占用数据包括第一鉴定节点的网络带宽、磁盘和CPU的第一占用数据；

对应的，所述监控所述多个鉴定节点的节点数据还包括：

监控所述第一鉴定节点的网络带宽、磁盘和CPU的使用状态，生成所述第一鉴定节点的网络带宽、磁盘和CPU的第一占用数据，所述第一占用数据包括第一网络带宽状态值、第一磁盘状态值和第一CPU状态值。

5.根据权利要求4所述的样本鉴定方法，其特征在于，所述当所述节点数据满足预设条件时获取其他鉴定任务还包括：

当所述第一鉴定节点的所述第一网络带宽状态值、第一磁盘状态值和第一CPU状态值与第一鉴定节点的第一预设网络带宽状态值、第一预设磁盘状态值和第一预设CPU状态值一致时，获取其他鉴定任务。

6.根据权利要求4所述的样本鉴定方法，其特征在于，所述方法还包括：

获取所述鉴定任务在所述多个鉴定节点的资源的占用时间；

选择所述占用时间最长的鉴定节点为目标鉴定节点；

根据所述目标鉴定节点，调整所述第一预设值。

7.一种样本鉴定***，其特征在于，所述***包括：

第一执行模块，用于对多个鉴定样本数据执行样本鉴定过程；

获取模块，用于根据所述样本鉴定过程得到多个鉴定节点；

监控模块，用于监控所述多个鉴定节点的节点数据；

第二执行模块，用于当所述节点数据满足预设条件时获取其他鉴定任务；

所述监控模块还用于：统计处于下载鉴定样本数据时的鉴定样本数据数量以得到第一鉴定样本数据数量，统计处于执行所述鉴定样本数据鉴定时的鉴定样本数据数量以得到第二鉴定样本数据数量，统计处于输出鉴定结果时的鉴定样本数据数量以得到第三鉴定样本数据数量；

所述第二执行模块还用于：当所述第一鉴定样本数据数量、所述第二鉴定样本数据数量和所述第三鉴定样本数据数量的总和小于第一预设值时，获取其他鉴定任务。

8.一种计算机设备，所述计算机设备包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至6任一项所述的样本鉴定方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序可被至少一个处理器所执行，以使所述至少一个处理器执行如权利要求1至6中任一项所述的样本鉴定方法的步骤。

Images