(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111591746.0 (22)申请日 2021.12.23 (71)申请人 杭州安恒信息安全技 术有限公司 地址 310000 浙江省杭州市滨江区西兴街 道联慧街18 8号1幢5层 (72)发明人 董佳　龙文洁　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 代理人 薛晨光 (51)Int.Cl. H04L 9/40(2022.01) H04L 43/0876(2022.01) H04L 43/16(2022.01) H04L 43/12(2022.01) (54)发明名称 流量探针设备的托管方法、 装置、 设备及可 读存储介质 (57)摘要 本发明公开了一种流量探针设备的托管方 法， 本申请中的托管平台可以自主向自身下属的 不处于托管状态的所有流量探针设备发送托管 申请， 以便流量探针设备根据需求反馈自身预设 的托管注册信息， 那么在接收到流向探针设备反 馈的托管注册信息后， 便可以根据托管注册信息 为对应的流量探针 设备进行托管服务， 首先管理 工作交给了托管平台， 而且工作人员无需在每个 流量探针设备上执行向托管平台申请托管的操 作， 只需在需要被托管时确认并发送该流量探针 设备的托管注册信息即可， 降低了人工工作量， 提高了工作效率。 本发明还公开了一种流量探针 设备的托管装置、 设备及计算机可读存储介质， 具有如上流量探针设备的托管方法相同的有益 效果。 权利要求书2页 说明书7页 附图1页 CN 114338123 A 2022.04.12 CN 114338123 A 1.一种流 量探针设备的托管 方法， 其特 征在于， 应用于托管平台， 包括： 向自身下属的不处于托管状态的所有流量探针设备发送托管 申请， 以便所述流量探针 设备根据需求反馈自身预设的托管注 册信息； 接收所述 流向探针设备反馈的其自身的所述 托管注册信息； 根据所述 托管注册信息为对应的所述 流量探针设备进行托管服 务。 2.根据权利要求1所述的流量探针设备的托管方法， 其特征在于， 所述根据所述托管注 册信息为对应的所述 流量探针设备进行托管服 务具体为： 判断所述 托管注册信息中是否存在指定类型的托管服 务； 若存在， 则根据 所述托管注册信 息为对应的所述流量探针设备进行所述指定类型的托 管服务； 若不存在， 则根据所述托管注册信 息为对应的所述流量探针设备进行默认类型的托管 服务； 其中， 所述指定类型为所述默认类型的子集。 3.根据权利要求2所述的流量探针设备的托管方法， 其特征在于， 所述默认类型的托管 服务包括： 在被托管的所述流量探针设备的程序版本、 规则版本以及配置文件版本 中的至少一者 存在适用的升级包时， 利用所述升级包为所述 流量探针设备进行升级。 4.根据权利要求3所述的流量探针设备的托管方法， 其特征在于， 所述默认类型的托管 服务还包括以下至少一项： 根据监测到的被托管的所述流量探针设备的实时流量判断所述流量探针设备是否处 于活跃状态； 若不处于， 则控制提 示器提示所述流量探针设备处于不活跃状态； 记录监测到的被托管的所述 流量探针设备中指定器件的使用情况； 在监测到规则库中出现不适用的规则时， 关闭被托管的所有所述流量探针设备中的所 述不适用的规则； 响应于模式切换指令， 将指定的被托管的所述流量探针设备的规则 检测模块切换为所 述模式切换指令中指定的模式； 其中， 所述 规则检测模式包括精准检测模块、 增强检测模式以及默认检测模式。 5.根据权利要求4所述的流量探针设备的托管方法， 其特征在于， 所述根据监测到的被 托管的所述 流量探针设备的实时流 量判断所述 流量探针设备 是否处于活跃状态具体为： 判断监测到的被托管的所述 流量探针设备的实时流 量是否为大于预设阈值； 若是， 则判定所述 流量探针设备 是否处于活跃状态； 否则判定所述 流量探针设备 是否处于不活跃状态。 6.根据权利要求4所述的流量探针设备的托管方法， 其特征在于， 所述指定器件包括 CPU、 内存以及磁 盘中的至少一种。 7.根据权利要求1至6任一项所述的流量探针设备的托管方法， 其特征在于， 所述向自 身下属的不处于托管状态的所有流量探针设备发送托管申请， 以便所述流量探针设备根据 需求反馈注 册信息具体为： 周期性地扫描确定出自身下属的所有流 量探针设备；权　利　要　求　书 1/2 页 2 CN 114338123 A 2向自身下属的不处于托管状态的所有所述流量探针设备发送托管 申请， 以便所述流量 探针设备根据需求反馈注 册信息。 8.一种流 量探针设备的托管装置， 其特 征在于， 应用于托管平台， 包括： 申请模块， 用于向自身下属的不处于托管状态的所有流量探针设备发送托管申请， 以 便所述流量探针设备根据需求反馈自身预设的托管注 册信息； 接收模块， 用于 接收所述 流向探针设备反馈的其自身的所述 托管注册信息； 服务模块， 用于根据所述 托管注册信息为对应的所述 流量探针设备进行托管服 务。 9.一种流 量探针设备的托管设备， 其特 征在于， 包括： 存储器， 用于存 储计算机程序； 处理器， 用于执行所述计算机程序时实现如权利要求1至7任一项所述流量探针设备的 托管方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 程序， 所述计算机程序被处理器执行时实现如权利要求 1至7任一项 所述流量探针 设备的托 管方法的步骤。权　利　要　求　书 2/2 页 3 CN 114338123 A 3