HummerRisk 多云检测引擎升级分析-Toy模板网

这篇具有很好参考价值的文章主要介绍了HummerRisk 多云检测引擎升级分析。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

在最新发布的HummerRisk V1.2.0 版本中，我们升级了多云合规检测引擎，现在X-PACK中的多云检测可以提升300%的执行速度，面对大批量和多环境的检测需求，可以提供更好的使用体验。同时我们也来分析下，新的检测执行体系和之前的社区版体系的差别。

社区版执行引擎分析

从整体架构角度，我们可以看到整个HummerRisk体系可以分成3层，最顶层的应用层，中间的网关层和底层的服务层。下面是社区版的架构。

HummerRisk 多云检测引擎升级分析,云计算,安全

在HummerRisk社区版中，整个多云检测会涉及到上层的业务调度和底层检测引擎执行两部分，在上层调度部分中，我们会处理规则的管理、规则组的划分，和云账号的关联等内容。用户在使用时首先需要绑定云账号，之后在云账号上选择希望执行检测的规则组，然后开始执行。

接下来我们重点来看执行引擎部分，在社区版的执行引擎中首先编排任务会对规则组处理，并拆分成执行规则，确定具体具体的执行后会生成检测文件并发送给检测引擎。检测引擎会负责处理检测内容，根据检测文件的内容执行具体动作，并生成检测结果文件。

在社区办中由于设计上需要将检测引擎保持独立性，所以在检测过程中会涉及到几次文件处理的交互。

HummerRisk 多云检测引擎升级分析,云计算,安全

在企业版的服务层中，可以看到很多不同的部分。

首先在任务的管理部分，我们引入了专门的任务管理机制，可以更高效的调度检查任务，在此基础上可以实现任务的高并发调度，在大规模检测和高吞吐的场景下可以有非常大的改善。
第二我们升级了任务下发和执行引擎两部分之间的衔接处理，现在从任务调度系统到执行引擎的流程，全部通过API调用来完成，精简掉了和文件相关的多个操作部分。在升级后的执行引擎中，经过我们的测试至少可以提升300%的执行效率。当然升级版的执行引擎需要企业版，激活X-PACK后才能使用。

整体来说企业版的检测引擎提供了更好的性能，更高的并发支持能力，并且提供更低的响应时间和更快的检测速度。可以帮助企业解决大规模、高并发、高可用的多云检测需求。