数据扫描方法、装置及端点设备与流程

本发明涉及数据安全，尤其涉及一种数据扫描方法、装置及端点设备。

背景技术：

1、数据作为新型生产要素，是数字化、网络化、智能化的基础，同时随着云计算、大数据、物联网和5g等新型技术的发展，数据安全问题变得更加复杂和严峻，数据泄露、篡改、破坏等问题给个人、企业带来巨大损失。目前数据安全厂商为用户推出的端点数据安全防护产品采用基于数据内容深度扫描的方案对数据进行扫描以防止数据泄露，保证数据收发和/或存储等过程的安全性。而内容深度扫描方案在数据扫描过程中产生了严重的性能问题，严重影响到端点客户的正常使用。因此，如何在保障端点设备的数据安全的情况下保证端点设备的性能稳定是亟需解决的技术问题。

技术实现思路

1、有鉴于此，本发明的主要目的在于提供一种数据扫描方法、装置及端点设备，旨在提高端点设备在扫描过程中设备性能。

2、为达到上述目的，本发明的技术方案是这样实现的：

3、本发明实施例提供了一种数据扫描方法，应用于端点设备中，所述方法包括：

4、获取扫描指令；

5、根据所述扫描指令，确定所述端点设备的状况信息；

6、根据所述端点设备的状况信息，确定所述端点设备的资源分配比例值，其中，所述资源分配比例值为：所述端点设备执行所述扫描指令的资源在所述端点设备的总资源中的占比值；

7、根据所述资源分配比例值，对所述端点设备内待扫描数据进行扫描。

8、上述方案中，所述方法还包括：

9、在接收到所述扫描指令之后，获取所述端点设备的历史扫描信息；

10、根据所述历史扫描信息，确定本次执行所述扫描指令的待扫描区域。

11、上述方案中，所述根据所述端点设备的状况信息，确定所述端点设备的资源分配比例，包括：

12、根据所述端点设备的状况信息以及所述待扫描区域的数据量，确定所述端点设备的资源分配比例。

13、上述方案中，所述方法还包括：

14、响应于检测到外发指令；

15、根据所述历史扫描信息关联的历史扫描结果以及本次扫描结果，发送指示信息，所述指示信息用于指示是否检测到所述外发指令对应的外发数据的扫描结果；

16、其中，所述历史扫描结果包括：存储在所述端点设备指定目录下的扫描结果。

17、上述方案中，所述方法还包括：

18、当获取到的所述指示信息指示未检测到所述外发指令对应的外发数据的扫描结果时，将所述外发数据作为所述待扫描数据。

19、上述方案中，所述状况信息包括：系统状况信息；所述端点设备的资源包括：计算资源；

20、所述根据所述端点设备的状况信息，确定所述端点设备的资源分配比例值，包括：

21、若所述端点设备的系统状况信息指示所述端点设备正在被用于使用，确定所述资源分配比例值中的计算资源分配比例值不超过第一比例阈值，所述第一比例阈值小于所述端点设备的空闲计算资源在总计算资源中的占比值，所述空闲计算资源是指除当前正在使用的计算资源之外的计算资源；

22、或者，

23、根据所述端点设备的系统状况信息指示所述端点设备未被用户使用，确定所述资源分配比例值中的计算资源分配比例值超过第二比例阈值，所述第二比例值为根据所述端点设备历史使用过程中的使用计算资源在总计算资源中的占比值确定的，所述使用资源是指所述端点设备在当次使用过程中已消耗的平均计算资源。

24、上述方案中，所述根据所述扫描指令，确定所述端点设备的状况信息，包括：

25、根据所述扫描指令，确定所述端点设备的人机交互界面在当前时段内是否检测到用户输入；当在当前时段内检测到所述人机交互界面有用户输入时，确定所述端点设备的系统状况信息指示所述端点设备正在被用户使用；

26、和/或，

27、根据所述扫描指令，确定所述端点设备的当前使用计算资源在总计算资源中的占比值；若所述端点设备的当前使用计算资源在总计算资源中的占比值大于第三比例阈值，确定所述端点设备的系统状况信息指示所述端点设备正在被用户使用，所述第三比例阈值为用于表征所述端点设备从休眠状态到使用状态的计算资源的使用量占总计算资源中的临界占比值。

28、上述方案中，所述状况信息包括：存储空间状况信息；所述端点设备的资源包括：存储空间资源；

29、所述根据所述端点设备的状况信息，调确定所述端点设备的资源分配比例值，包括：

30、根据所述端点设备的存储空间状况信息指示的剩余存储空间资源，确定所述端点设备的资源分配比例值中的存储空间资源分配比例值。

31、此外，本发明实施例还提供一种数据扫描装置，应用于端点设备中，所述装置包括：

32、获取模块，用于获取扫描指令；

33、第一确定模块，用于根据所述扫描指令，确定所述端点设备的状况信息；

34、第二确定模块，用于根据所述端点设备的状况信息，确定所述端点设备的资源分配比例值；

35、扫描模块，用于根据所述资源分配比例值，对所述端点设备内待扫描数据进行扫描。

36、为实现上述目的，本发明实施例还提供了一种端点设备，所述端点设备包括：

37、处理器；

38、用于存储处理器可执行指令的存储器；

39、其中，所述处理器用于执行上述任一方案所述的数据扫描方法。

40、本发明实施例所提供的一种数据扫描方法、装置及端点设备，通过获取扫描指令；并根据扫描指令，确定所述端点设备的状况信息；然后根据端点设备的状况信息，确定所述端点设备的资源分配比例值；最后根据该资源分配比例值，对所述端点设备内待扫描数据进行扫描。如此，由于本发明实施例会根据端点设备的状况信息，确定端点设备的资源分配比例值，并利用资源分配比例值对应的资源对端点设备内待扫描数据进行扫描，因此，可以使得扫描时端点设备能够智能分配端点设备的资源，并在动态的资源分配比例值下执行扫描指令，提高对端点设备内的待扫描数据的扫描效率，提高扫描速度。进一步地，由于充分利用了端点设备的资源，从而能够减少扫描过程对端点设备自身使用的影响，从而实现了端点设备的扫描无感度，保障了端点设备在扫描过程中设备性能。

技术特征：

1.一种数据扫描方法，其特征在于，所述方法应用于端点设备中，包括：

2.根据权利要求1所述的数据扫描方法，其特征在于，所述方法还包括：

3.根据权利要求2所述的数据扫描方法，其特征在于，所述根据所述端点设备的状况信息，确定所述端点设备的资源分配比例，包括：

4.根据权利要求2所述的数据扫描方法，其特征在于，所述方法还包括：

5.根据权利要求4所述的数据扫描方法，其特征在于，所述方法还包括：

6.根据权利要求1所述的数据扫描方法，其特征在于，所述状况信息包括：系统状况信息；所述端点设备的资源包括：计算资源；

7.根据权利要求6所述的数据扫描方法，其特征在于，所述根据所述扫描指令，确定所述端点设备的状况信息，包括：

8.根据权利要求1所述的数据扫描方法，其特征在于，所述状况信息，包括：存储空间状况信息；所述端点设备的资源包括：存储空间资源；

9.一种数据扫描装置，其特征在于，所述装置应用于端点设备中，包括：

10.一种端点设备，其特征在于，包括：

技术总结
本发明公开了一种数据扫描方法、装置及端点设备，所述方法包括：获取扫描指令；根据所述扫描指令，确定所述端点设备的状况信息；根据所述端点设备的状况信息，确定所述端点设备的资源分配比例值，其中，所述资源分配比例值为：所述端点设备执行所述扫描指令的资源在所述端点设备的总资源中的占比值；根据所述资源分配比例值，对所述端点设备内待扫描数据进行扫描。如此，可以提高数据扫描的速度，保障数据扫描过程中的端点设备性能。

技术研发人员：朱贺军
受保护的技术使用者：北京亿赛通科技发展有限责任公司
技术研发日：
技术公布日：2024/1/15