[发明专利]一种异常检测方法、系统及装置

权利要求书

1.一种异常检测方法，其特征在于，包括：

从服务器节点获取信息处理组中每个信息处理设备的地址；

针对所述信息处理组中的每个信息处理设备，根据该信息处理设备的地址，向该信息处理设备发送查询请求；

接收该信息处理设备根据所述查询请求返回的查询结果，所述查询结果包括：该信息处理设备本地存储的未标记的信息处理记录以及已标记的信息处理记录，所述信息处理记录是该信息处理设备根据从所述服务器节点获取的信息确定并存储的；

根据所述未标记的信息处理记录以及所述已标记的信息处理记录，判断是否存在异常信息处理记录；

若是，则发送提示信息，所述提示信息用于提示该信息处理设备获取的信息的分区出现变化，以及向该信息处理设备发送标记请求，所述标记请求用于使该信息处理设备将根据所述查询请求返回的所述未标记的信息处理记录标记为已标记的信息处理记录。

2.如权利要求1所述的方法，其特征在于，所述未标记的信息处理记录为，当所述信息处理设备从服务器节点获取的信息的特征和所述信息处理设备存储的已标记的信息处理记录对应的信息的特征不同时，确定并存储的；

其中，所述信息处理记录至少包括生成信息处理记录的时间和分区标识。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

根据所述接收到的信息处理记录，确定是否存在未标记的信息处理记录；

若存在未标记的信息处理记录，确定所述未标记的信息处理记录为异常信息处理记录并发送提示信息，以及将所述未标记的信息处理记录进行标记。

4.如权利要求2所述的方法，其特征在于，所述方法还包括：

根据所述接收到的信息处理记录，确定是否存在未标记的信息处理记录；

若存在未标记的信息处理记录，则根据所述未标记的信息处理记录和所述已标记的信息处理记录，判断是否存在异常信息处理记录；

若是，则发送提示信息，以及将所述未标记的信息处理记录进行标记。

5.如权利要求1所述的方法，其特征在于，针对所述信息处理组中的每个信息处理设备，根据该信息处理设备的地址，向该信息处理设备发送查询请求，具体包括：

根据预设的监测周期，针对所述信息处理组中的每个信息处理设备，根据该信息处理设备的地址，向该信息处理设备发送查询请求。

6.如权利要求1所述的方法，其特征在于，所述方法还包括：

若不存在异常信息处理记录，向该信息处理设备发送标记请求，以使该信息处理设备对所述未标记的信息处理记录进行标记。

7.一种异常检测系统，其特征在于，所述系统包括：监测设备和信息处理组，所述信息处理组包括至少一个信息处理设备；其中：

所述信息处理设备，用于每次从服务器节点获取到的信息，获取该信息的特征信息，判断该信息的特征信息和预设的第一特征信息是否相同，若不同，则确定该信息为异常信息，并根据所述异常信息对应的分区标识以及时间点确定信息处理记录并存储；

所述监测设备，用于从服务器节点获取信息处理组中每个信息处理设备的地址，针对所述信息处理组中的每个信息处理设备，根据该信息处理设备的地址，向该信息处理设备发送查询请求，接收该信息处理设备根据所述查询请求返回的查询结果，所述查询结果包括：该信息处理设备本地存储的未标记的信息处理记录以及已标记的信息处理记录，所述信息处理记录是该信息处理设备根据从所述服务器节点获取的信息确定并存储的，根据所述未标记的信息处理记录以及所述已标记的信息处理记录，判断是否存在异常信息处理记录，若是，则发送提示信息，所述提示信息用于提示该信息处理设备获取的信息的分区出现变化，以及向该信息处理设备发送标记请求，所述标记请求用于使该信息处理设备将根据所述查询请求返回的所述未标记的信息处理记录标记为已标记的信息处理记录。