1.本技术涉及分布式系统
技术领域：
：，尤其涉及一种任务确定方法、装置、设备及存储介质。
背景技术：
：：2.在分布式场景下，为了保证信息传输的安全性，通常可以进行威胁处理，以阻断一些恶意的攻击。由于分布式场景下的攻击路径较为复杂，且单个设备的威胁处理能力有限，所以在分布式场景下通常由多个设备相互协作来实现威胁处理。3.在相关技术中，通常需要分布式场景下的多个设备中每两个设备之间进行通信协商，以从该多个设备中选择一个设备作为主设备。然后由该主设备进行任务分配，即确定哪个或哪些设备执行何种任务。之后，该主设备可以将任务分配的结果分别发送给其他需要执行任务的设备，从而通过这些设备相互协作来实现威胁处理。4.然而，分布式场景下的一些设备本身可能不具备威胁处理能力，但在上述实现方式中，这些不具备威胁处理能力的设备仍需要参与通信协商过程。如此，增加了额外的通信开销。技术实现要素：5.本技术提供一种任务确定方法、装置、设备及存储介质，解决了现有技术中不具备威胁处理能力的设备仍需要参与通信协商过程导致增加了额外的通信开销的问题。6.为达到上述目的，本技术采用如下技术方案：7.第一方面，提供一种任务确定方法，应用于分布式场景中的第一设备，所述第一设备是指具备威胁处理能力的任一设备，包括：8.获取能力信息集，所述能力信息集包括处于所述分布式场景下的所有具备威胁处理能力的设备的能力信息，每个能力信息用于指示对应的设备具备的威胁处理能力；9.基于所述能力信息集包括的能力信息进行任务编排，得到任务编排结果，所述任务编排结果用于指示威胁处理的任务分配情况。10.作为一种示例，对于分布式场景下任一具备威胁处理能力的设备均可以具备一种或者多种威胁处理能力。11.作为一种示例，该威胁处理能力可以包括但不限于数据采集能力、数据分析能力和数据拦截能力。数据采集能力是指可以对诸如流量、指令之类的数据进行采集的能力，数据分析能力是指可以对采集的数据进行分析以确定是否为威胁数据的能力，数据拦截能力是指对威胁数据进行拦截的能力。12.本技术实施例中，分布式场景下具备威胁处理能力的设备可以自己确定任务分配情况，避免需要多个设备之间进行通讯协商，节省了通讯开销。并且，即使在该分布式场景下有设备下线或者有新的设备上线，本技术实施例提供的方法也不需要频繁选择主设备，从而可以提高确定任务的效率。13.在本技术一种可能的实现方式中，所述方法还包括：14.若根据所述任务编排结果确定所述第一设备需要执行任务，则在满足任务执行条件的情况下，执行需要执行的任务；15.其中，所述任务包括数据采集任务、数据分析任务和数据拦截任务中的一种或者多种。16.根据第一设备需要执行的任务的类型不同，需要满足的任务执行条件也不同。作为一种示例，若第一设备需要执行的任务为数据采集任务，则在满足数据采集条件的情况下，确定满足任务执行条件；作为另一种示例，若第一设备需要执行的任务为数据分析任务，则在获取到采集的数据的情况下，确定满足任务执行条件；作为又一种示例，若第一设备需要执行的任务为数据拦截任务，则在获取到数据分析结果且该数据分析结果指示存在威胁数据的情况下，确定满足任务执行条件。17.需要说明的是，当第一设备被分配了两个或者两个以上的任务时，每个任务对应的任务执行条件可能不同，在实施中，当满足任务执行条件时，执行当前满足的任务执行条件对应的任务，针对其他任务进入等待状态。18.在本技术一种可能的实现方式中，所述方法还包括：19.生成用于标识所述任务编排结果的第一编排结果标识；20.在所述执行需要执行的任务之后，还包括：21.若根据所述任务编排结果确定需要将所述第一设备的任务执行结果发送给第二设备，则将所述第一设备的任务执行结果与所述第一编排结果标识发送给所述第二设备，所述第二设备为所述分布式场景下所有具备威胁处理能力的设备中除所述第一设备之外的一个设备。22.在实施中，由于设备可能存在获取信息能力集异常的情况，导致各个设备的任务编排结果可能不同，如此导致任务分配情况不统一。所以为了保证确定任务的准确性，第一设备可以生成第一编排结果标识，并将第一编排结果标识与任务执行结果一起发送给第二设备，从而便于第二设备确定任务编排结果是否一致，提高了确定任务的准确性。23.在本技术一种可能的实现方式中，所述在满足任务执行条件的情况下，执行需要执行的任务之前，还包括：24.若根据所述任务编排结果确定需要将第三设备的任务执行结果作为任务执行条件，则在接收到所述第三设备发送的所述第三设备的任务执行结果和第二编排结果标识的情况下，将所述第一编排结果标识与所述第二编排结果标识进行比较，所述第三设备为所述分布式场景下所有具备威胁处理能力的设备中除所述第一设备之外的一个设备，所述第二编排结果标识用于标识所述第三设备进行任务编排得到的任务编排结果；25.若所述第一编排结果标识与所述第二编排结果标识相同，则确定当前满足任务执行条件；26.所述在满足任务执行条件的情况下，执行需要执行的任务，包括：27.在满足任务执行条件的情况下，基于所述第三设备的任务执行结果执行所述需要执行的任务。28.若接收到第三设备发送的任务执行结果和第二编排结果标识，可以将第二编排结果标识与第一编排结果标识进行比较，如果相同，说明第三设备的任务编排结果与第一设备的任务编排结果相同，此时可以任务分配情况相同，所以可以基于第三设备的任务执行结果来执行对应的任务，从而可以保证任务执行的有效性。29.在本技术一种可能的实现方式中，所述方法还包括：30.若所述第一编排结果标识与所述第二编排结果标识不同，则返回执行所述获取能力信息集的步骤及后续步骤。31.如果第一编排结果标识与第二编排结果标识不同，说明第一设备的任务编排结果与第三设备的任务编排结果不一致，在该种情况下，可能是由于第一设备获取信息能力集异常导致的，所以为了保证后续重新任务编排得到的任务编排结果一致，第一设备可以重新获取能力信息集，并重新进行任务编排。如此通过对账的方式可以对系统进行纠错，保证系统中任务分配的有效性和准确性。32.在本技术一种可能的实现方式中，所述获取能力信息集，包括：33.获取所述分布式场景下的分布式数据库中存储的能力信息集；34.所述方法还包括：35.若所述第一编排结果标识与所述第二编排结果标识不同，则向分布式数据库中写入所述第一设备的能力信息，并返回执行所述获取能力信息集的步骤及后续步骤。36.如果第一编排结果标识与第二编排结果标识不同，说明第一设备的任务执行结果与第三设备的任务执行结果不同，在该种情况下，可能存在第一设备写入自身的能力信息失败的情况，所以为了保证后续重新任务编排得到的任务编排结果一致，第一设备可以重新向分布式数据库中写入自身的能力信息，之后重新获取能力信息集，并重新进行任务编排。如此通过对账的方式可以对系统进行纠错，保证系统中任务分配的有效性和准确性。37.第二方面，提供一种任务确定装置，配置于分布式场景中的第一设备，所述第一设备是指具备威胁处理能力的任一设备，包括：38.获取模块，用于获取能力信息集，所述能力信息集包括处于所述分布式场景下的所有具备威胁处理能力的设备的能力信息，每个能力信息用于指示对应的设备具备的威胁处理能力；39.编排模块，用于基于所述能力信息集包括的能力信息进行任务编排，得到任务编排结果，所述任务编排结果用于指示威胁处理的任务分配情况。40.在本技术一种可能的实现方式中，所述装置还包括：41.任务执行模块，用于若根据所述任务编排结果确定所述第一设备需要执行任务，则在满足任务执行条件的情况下，执行需要执行的任务；42.其中，所述任务包括数据采集任务、数据分析任务和数据拦截任务中的一种或者多种。43.在本技术一种可能的实现方式中，所述任务执行模块还用于：44.生成用于标识所述任务编排结果的第一编排结果标识；45.若根据所述任务编排结果确定需要将所述第一设备的任务执行结果发送给第二设备，则将所述第一设备的任务执行结果与所述第一编排结果标识发送给所述第二设备，所述第二设备为所述分布式场景下所有具备威胁处理能力的设备中除所述第一设备之外的一个设备。46.在本技术一种可能的实现方式中，所述任务执行模块还用于：47.若根据所述任务编排结果确定需要将第三设备的任务执行结果作为任务执行条件，则在接收到所述第三设备发送的所述第三设备的任务执行结果和第二编排结果标识的情况下，将所述第一编排结果标识与所述第二编排结果标识进行比较，所述第三设备为所述分布式场景下所有具备威胁处理能力的设备中除所述第一设备之外的一个设备，所述第二编排结果标识用于标识所述第三设备进行任务编排得到的任务编排结果；48.若所述第一编排结果标识与所述第二编排结果标识相同，则确定当前满足任务执行条件；49.在满足任务执行条件的情况下，基于所述第三设备的任务执行结果执行所述需要执行的任务。50.在本技术一种可能的实现方式中，所述任务执行模块还用于：51.若所述第一编排结果标识与所述第二编排结果标识不同，则返回执行所述获取能力信息集的步骤及后续步骤。52.在本技术一种可能的实现方式中，所述获取模块用于：53.获取所述分布式场景下的分布式数据库中存储的能力信息集；54.所述任务执行模块还用于：55.若所述第一编排结果标识与所述第二编排结果标识不同，则向分布式数据库中写入所述第一设备的能力信息，并返回执行所述获取能力信息集的步骤及后续步骤。56.第三方面，提供一种电子设备，所述电子设备的结构中包括处理器和存储器，所述存储器用于存储支持电子设备执行上述第一方面任一所述的任务确定方法的程序，以及存储用于实现上述第一方面任一所述的任务确定方法所涉及的数据；所述处理器被配置为用于执行所述存储器中存储的程序；所述电子设备还可以包括通信总线，所述通信总线用于在所述处理器与所述存储器之间建立连接。57.第四方面，提供一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行如上述第一方面任意一项所述的方法。58.第五方面，提供一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述第一方面所述的任务确定方法。59.上述第二方面、第三方面、第四方面和第五方面所获得的技术效果与上述第一方面中对应的技术手段获得的技术效果近似，在这里不再赘述。60.本技术提供的技术方案至少可以带来以下有益效果：61.分布式场景中的第一设备获取能力信息集，第一设备具备威胁处理能力，该信息能力集中包括了处于分布式场景下的所有具备威胁处理能力的设备的能力信息。由于每个能力信息指示了对应的设备具备的威胁处理能力，所以，第一设备根据该信息能力集包括的能力信息可以进行任务编排，得到任务编排结果，根据该任务编排结果可以确定各个设备的任务分配情况。如此避免需要多个设备之间进行通讯协商，从而节省了通讯开销。附图说明62.图1为本技术实施例提供的一种电子设备的结构示意图；63.图2为本技术实施例提供的一种电子设备的软件结构框图；64.图3为本技术实施例提供的一种系统架构的示意图；65.图4为本技术实施例提供的一种任务确定方法的流程示意图；66.图5为本技术实施例提供的另一种任务确定方法的流程示意图；67.图6为本技术实施例提供的另一种任务确定方法的流程示意图；68.图7为本技术实施例提供的另一种任务确定方法的流程示意图；69.图8为本技术实施例提供的另一种任务确定方法的流程示意图；70.图9为本技术实施例提供的一种任务确定装置的结构示意图。具体实施方式71.为使本技术的目的、技术方案和优点更加清楚，下面将结合附图对本技术实施方式作进一步地详细描述。72.应当理解的是，本技术提及的“多个”是指两个或两个以上。在本技术的描述中，除非另有说明，“/”表示或的意思，例如，a/b可以表示a或b；本文中的“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，a和/或b，可以表示：单独存在a，同时存在a和b，单独存在b这三种情况。另外，为了便于清楚描述本技术的技术方案，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分。本领域技术人员可以理解“第一”、“第二”等字样并不对数量和执行次序进行限定，并且“第一”、“第二”等字样也并不限定一定不同。73.首先介绍本技术实施例涉及的执行主体，本技术实施例提供的任务确定方法可以由电子设备来执行。在一个实施例中，该电子设备可以包括智能家居设备、终端、车机设备等。示例性的，智能家居设备可以包括但不限于智能音箱、智能电视、智能马桶、智能洗衣机、智能空调，终端可以包括但不限于手机、平板电脑、个人数字助理(personaldigitalassistant，pda)、笔记本电脑、便携式计算机，本技术实施例对此不作限定。74.请参阅图1，图1是本技术实施例提供的一种电子设备的结构示意图。75.电子设备100可以包括处理器110，外部存储器接口120，内部存储器121，通用串行总线(universalserialbus，usb)接口130，充电管理模块140，电源管理模块141，电池142，天线1，天线2，移动通信模块150，无线通信模块160，音频模块170，扬声器170a，受话器170b，麦克风170c，耳机接口170d，传感器模块180，按键190，马达191，指示器192，摄像头193，显示屏194，以及用户标识模块(subscriberidentificationmodule，sim)卡接口195等。其中传感器模块180可以包括压力传感器180a，陀螺仪传感器180b，气压传感器180c，磁传感器180d，加速度传感器180e，距离传感器180f，接近光传感器180g，指纹传感器180h，温度传感器180j，触摸传感器180k，环境光传感器180l，骨传导传感器180m等。76.可以理解的是，本发明实施例示意的结构并不构成对电子设备100的具体限定。在本技术另一些实施例中，电子设备100可以包括比图示更多或更少的部件，或者组合某些部件，或者拆分某些部件，或者不同的部件布置。图示的部件可以以硬件，软件或软件和硬件的组合实现。77.处理器110可以包括一个或多个处理单元，例如：处理器110可以包括应用处理器(applicationprocessor，ap)，调制解调处理器，图形处理器(graphicsprocessingunit，gpu)，图像信号处理器(imagesignalprocessor，isp)，控制器，存储器，视频编解码器，数字信号处理器(digitalsignalprocessor，dsp)，基带处理器，和/或神经网络处理器(neural-networkprocessingunit，npu)等。其中，不同的处理单元可以是独立的器件，也可以集成在一个或多个处理器中。78.其中，控制器可以是电子设备100的神经中枢和指挥中心。控制器可以根据指令操作码和时序信号，产生操作控制信号，完成取指令和执行指令的控制。79.处理器110中还可以设置存储器，用于存储指令和数据。在一些实施例中，处理器110中的存储器为高速缓冲存储器。该存储器可以保存处理器110刚用过或循环使用的指令或数据。如果处理器110需要再次使用该指令或数据，可从所述存储器中直接调用。避免了重复存取，减少了处理器110的等待时间，因而提高了系统的效率。80.在一些实施例中，处理器110可以包括一个或多个接口。接口可以包括集成电路(inter-integratedcircuit，i2c)接口，集成电路内置音频(inter-integratedcircuitsound，i2s)接口，脉冲编码调制(pulsecodemodulation，pcm)接口，通用异步收发传输器(universalasynchronousreceiver/transmitter，uart)接口，移动产业处理器接口(mobileindustryprocessorinterface，mipi)，通用输入输出(general-purposeinput/output，gpio)接口，用户标识模块(subscriberidentitymodule，sim)接口，和/或通用串行总线(universalserialbus，usb)接口等。81.i2c接口是一种双向同步串行总线，包括一根串行数据线(serialdataline，sda)和一根串行时钟线(derailclockline，scl)。在一些实施例中，处理器110可以包含多组i2c总线。处理器110可以通过不同的i2c总线接口分别耦合触摸传感器180k，充电器，闪光灯，摄像头193等。例如：处理器110可以通过i2c接口耦合触摸传感器180k，使处理器110与触摸传感器180k通过i2c总线接口通信，实现电子设备100的触摸功能。82.i2s接口可以用于音频通信。在一些实施例中，处理器110可以包含多组i2s总线。处理器110可以通过i2s总线与音频模块170耦合，实现处理器110与音频模块170之间的通信。在一些实施例中，音频模块170可以通过i2s接口向无线通信模块160传递音频信号，实现通过蓝牙耳机接听电话的功能。83.pcm接口也可以用于音频通信，将模拟信号抽样，量化和编码。在一些实施例中，音频模块170与无线通信模块160可以通过pcm总线接口耦合。在一些实施例中，音频模块170也可以通过pcm接口向无线通信模块160传递音频信号，实现通过蓝牙耳机接听电话的功能。所述i2s接口和所述pcm接口都可以用于音频通信。84.uart接口是一种通用串行数据总线，用于异步通信。该总线可以为双向通信总线。它将要传输的数据在串行通信与并行通信之间转换。在一些实施例中，uart接口通常被用于连接处理器110与无线通信模块160。例如：处理器110通过uart接口与无线通信模块160中的蓝牙模块通信，实现蓝牙功能。在一些实施例中，音频模块170可以通过uart接口向无线通信模块160传递音频信号，实现通过蓝牙耳机播放音乐的功能。85.mipi接口可以被用于连接处理器110与显示屏194，摄像头193等外围器件。mipi接口包括摄像头串行接口(cameraserialinterface，csi)，显示屏串行接口(displayserialinterface，dsi)等。在一些实施例中，处理器110和摄像头193通过csi接口通信，实现电子设备100的拍摄功能。处理器110和显示屏194通过dsi接口通信，实现电子设备100的显示功能。86.gpio接口可以通过软件配置。gpio接口可以被配置为控制信号，也可被配置为数据信号。在一些实施例中，gpio接口可以用于连接处理器110与摄像头193，显示屏194，无线通信模块160，音频模块170，传感器模块180等。gpio接口还可以被配置为i2c接口，i2s接口，uart接口，mipi接口等。87.usb接口130是符合usb标准规范的接口，具体可以是miniusb接口，microusb接口，usbtypec接口等。usb接口130可以用于连接充电器为电子设备100充电，也可以用于电子设备100与外围设备之间传输数据。也可以用于连接耳机，通过耳机播放音频。该接口还可以用于连接其他终端设备，例如ar设备等。88.可以理解的是，本发明实施例示意的各模块间的接口连接关系，只是示意性说明，并不构成对电子设备100的结构限定。在本技术另一些实施例中，电子设备100也可以采用上述实施例中不同的接口连接方式，或多种接口连接方式的组合。89.充电管理模块140用于从充电器接收充电输入。其中，充电器可以是无线充电器，也可以是有线充电器。在一些有线充电的实施例中，充电管理模块140可以通过usb接口130接收有线充电器的充电输入。在一些无线充电的实施例中，充电管理模块140可以通过电子设备100的无线充电线圈接收无线充电输入。充电管理模块140为电池142充电的同时，还可以通过电源管理模块141为终端设备供电。90.电源管理模块141用于连接电池142，充电管理模块140与处理器110。电源管理模块141接收电池142和/或充电管理模块140的输入，为处理器110，内部存储器121，外部存储器，显示屏194，摄像头193，和无线通信模块160等供电。电源管理模块141还可以用于监测电池容量，电池循环次数，电池健康状态(漏电，阻抗)等参数。在其他一些实施例中，电源管理模块141也可以设置于处理器110中。在另一些实施例中，电源管理模块141和充电管理模块140也可以设置于同一个器件中。91.电子设备100的无线通信功能可以通过天线1，天线2，移动通信模块150，无线通信模块160，调制解调处理器以及基带处理器等实现。92.天线1和天线2用于发射和接收电磁波信号。电子设备100中的每个天线可用于覆盖单个或多个通信频带。不同的天线还可以复用，以提高天线的利用率。例如：可以将天线1复用为无线局域网的分集天线。在另外一些实施例中，天线可以和调谐开关结合使用。93.移动通信模块150可以提供应用在电子设备100上的包括2g/3g/4g/5g等无线通信的解决方案。移动通信模块150可以包括至少一个滤波器，开关，功率放大器，低噪声放大器(lownoiseamplifier，lna)等。移动通信模块150可以由天线1接收电磁波，并对接收的电磁波进行滤波，放大等处理，传送至调制解调处理器进行解调。移动通信模块150还可以对经调制解调处理器调制后的信号放大，经天线1转为电磁波辐射出去。在一些实施例中，移动通信模块150的至少部分功能模块可以被设置于处理器110中。在一些实施例中，移动通信模块150的至少部分功能模块可以与处理器110的至少部分模块被设置在同一个器件中。94.调制解调处理器可以包括调制器和解调器。其中，调制器用于将待发送的低频基带信号调制成中高频信号。解调器用于将接收的电磁波信号解调为低频基带信号。随后解调器将解调得到的低频基带信号传送至基带处理器处理。低频基带信号经基带处理器处理后，被传递给应用处理器。应用处理器通过音频设备(不限于扬声器170a，受话器170b等)输出声音信号，或通过显示屏194显示图像或视频。在一些实施例中，调制解调处理器可以是独立的器件。在另一些实施例中，调制解调处理器可以独立于处理器110，与移动通信模块150或其他功能模块设置在同一个器件中。95.无线通信模块160可以提供应用在电子设备100上的包括无线局域网(wirelesslocalareanetworks，wlan)(如无线保真(wirelessfidelity，wi-fi)网络)，蓝牙(bluetooth，bt)，全球导航卫星系统(globalnavigationsatellitesystem，gnss)，调频(frequencymodulation，fm)，近距离无线通信技术(nearfieldcommunication，nfc)，红外技术(infrared，ir)等无线通信的解决方案。无线通信模块160可以是集成至少一个通信处理模块的一个或多个器件。无线通信模块160经由天线2接收电磁波，将电磁波信号调频以及滤波处理，将处理后的信号发送到处理器110。无线通信模块160还可以从处理器110接收待发送的信号，对其进行调频，放大，经天线2转为电磁波辐射出去。96.在一些实施例中，电子设备100的天线1和移动通信模块150耦合，天线2和无线通信模块160耦合，使得电子设备100可以通过无线通信技术与网络以及其他设备通信。所述无线通信技术可以包括全球移动通讯系统(globalsystemformobilecommunications，gsm)，通用分组无线服务(generalpacketradioservice，gprs)，码分多址接入(codedivisionmultipleaccess，cdma)，宽带码分多址(widebandcodedivisionmultipleaccess，wcdma)，时分码分多址(time-divisioncodedivisionmultipleaccess，td-scdma)，长期演进(longtermevolution，lte)，bt，gnss，wlan，nfc，fm，和/或ir技术等。所述gnss可以包括全球卫星定位系统(globalpositioningsystem，gps)，全球导航卫星系统(globalnavigationsatellitesystem，glonass)，北斗卫星导航系统(beidounavigationsatellitesystem，bds)，准天顶卫星系统(quasi-zenithsatellitesystem，qzss)和/或星基增强系统(satellitebasedaugmentationsystems，sbas)。97.电子设备100通过gpu，显示屏194，以及应用处理器等实现显示功能。gpu为图像处理的微处理器，连接显示屏194和应用处理器。gpu用于执行数学和几何计算，用于图形渲染。处理器110可包括一个或多个gpu，其执行程序指令以生成或改变显示信息。98.显示屏194用于显示图像，视频等。显示屏194包括显示面板。显示面板可以采用液晶显示屏(liquidcrystaldisplay，lcd)，有机发光二极管(organiclight-emittingdiode，oled)，有源矩阵有机发光二极体或主动矩阵有机发光二极体(active-matrixorganiclightemittingdiode，amoled)，柔性发光二极管(flexlight-emittingdiode，fled)，miniled，microled，micro-oled，量子点发光二极管(quantumdotlightemittingdiodes，qled)等。在一些实施例中，电子设备100可以包括1个或n个显示屏194，n为大于1的正整数。99.电子设备100可以通过isp，摄像头193，视频编解码器，gpu，显示屏194以及应用处理器等实现拍摄功能。100.isp用于处理摄像头193反馈的数据。例如，拍照时，打开快门，光线通过镜头被传递到摄像头感光元件上，光信号转换为电信号，摄像头感光元件将所述电信号传递给isp处理，转化为肉眼可见的图像。isp还可以对图像的噪点，亮度，肤色进行算法优化。isp还可以对拍摄场景的曝光，色温等参数优化。在一些实施例中，isp可以设置在摄像头193中。101.摄像头193用于捕获静态图像或视频。物体通过镜头生成光学图像投射到感光元件。感光元件可以是电荷耦合器件(chargecoupleddevice，ccd)或互补金属氧化物半导体(complementarymetal-oxide-semiconductor，cmos)光电晶体管。感光元件把光信号转换成电信号，之后将电信号传递给isp转换成数字图像信号。isp将数字图像信号输出到dsp加工处理。dsp将数字图像信号转换成标准的rgb，yuv等格式的图像信号。在一些实施例中，电子设备100可以包括1个或n个摄像头193，n为大于1的正整数。102.数字信号处理器用于处理数字信号，除了可以处理数字图像信号，还可以处理其他数字信号。例如，当电子设备100在频点选择时，数字信号处理器用于对频点能量进行傅里叶变换等。103.视频编解码器用于对数字视频压缩或解压缩。电子设备100可以支持一种或多种视频编解码器。这样，电子设备100可以播放或录制多种编码格式的视频，例如：动态图像专家组(movingpictureexpertsgroup，mpeg)1，mpeg2，mpeg3，mpeg4等。104.npu为神经网络(neural-network，nn)计算处理器，通过借鉴生物神经网络结构，例如借鉴人脑神经元之间传递模式，对输入信息快速处理，还可以不断的自学习。通过npu可以实现电子设备100的智能认知等应用，例如：图像识别，人脸识别，语音识别，文本理解等。105.外部存储器接口120可以用于连接外部存储卡，例如microsd卡，实现扩展电子设备100的存储能力。外部存储卡通过外部存储器接口120与处理器110通信，实现数据存储功能。例如将音乐，视频等文件保存在外部存储卡中。106.内部存储器121可以用于存储计算机可执行程序代码，所述可执行程序代码包括指令。处理器110通过运行存储在内部存储器121的指令，从而执行电子设备100的各种功能应用以及数据处理。内部存储器121可以包括存储程序区和存储数据区。其中，存储程序区可存储操作系统，至少一个功能所需的应用程序(比如声音播放功能，图像播放功能等)等。存储数据区可存储电子设备100使用过程中所创建的数据(比如音频数据，电话本等)等。此外，内部存储器121可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件，闪存器件，通用闪存存储器(universalflashstorage，ufs)等。107.电子设备100可以通过音频模块170，扬声器170a，受话器170b，麦克风170c，耳机接口170d，以及应用处理器等实现音频功能。例如音乐播放，录音等。108.音频模块170用于将数字音频信息转换成模拟音频信号输出，也用于将模拟音频输入转换为数字音频信号。音频模块170还可以用于对音频信号编码和解码。在一些实施例中，音频模块170可以设置于处理器110中，或将音频模块170的部分功能模块设置于处理器110中。109.扬声器170a，也称“喇叭”，用于将音频电信号转换为声音信号。电子设备100可以通过扬声器170a收听音乐，或收听免提通话。110.受话器170b，也称“听筒”，用于将音频电信号转换成声音信号。当电子设备100接听电话或语音信息时，可以通过将受话器170b靠近人耳接听语音。111.麦克风170c，也称“话筒”，“传声器”，用于将声音信号转换为电信号。当拨打电话或发送语音信息时，用户可以通过人嘴靠近麦克风170c发声，将声音信号输入到麦克风170c。电子设备100可以设置至少一个麦克风170c。在另一些实施例中，电子设备100可以设置两个麦克风170c，除了采集声音信号，还可以实现降噪功能。在另一些实施例中，电子设备100还可以设置三个，四个或更多麦克风170c，实现采集声音信号，降噪，还可以识别声音来源，实现定向录音功能等。112.耳机接口170d用于连接有线耳机。耳机接口170d可以是usb接口130，也可以是3.5mm的开放移动终端设备平台(openmobileterminalplatform，omtp)标准接口，美国蜂窝电信工业协会(cellulartelecommunicationsindustryassociationoftheusa，ctia)标准接口。113.压力传感器180a用于感受压力信号，可以将压力信号转换成电信号。在一些实施例中，压力传感器180a可以设置于显示屏194。压力传感器180a的种类很多，如电阻式压力传感器，电感式压力传感器，电容式压力传感器等。电容式压力传感器可以是包括至少两个具有导电材料的平行板。当有力作用于压力传感器180a，电极之间的电容改变。电子设备100根据电容的变化确定压力的强度。当有触摸操作作用于显示屏194，电子设备100根据压力传感器180a检测所述触摸操作强度。电子设备100也可以根据压力传感器180a的检测信号计算触摸的位置。在一些实施例中，作用于相同触摸位置，但不同触摸操作强度的触摸操作，可以对应不同的操作指令。例如：当有触摸操作强度小于第一压力阈值的触摸操作作用于短消息应用图标时，执行查看短消息的指令。当有触摸操作强度大于或等于第一压力阈值的触摸操作作用于短消息应用图标时，执行新建短消息的指令。114.陀螺仪传感器180b可以用于确定电子设备100的运动姿态。在一些实施例中，可以通过陀螺仪传感器180b确定电子设备100围绕三个轴(即，x，y和z轴)的角速度。陀螺仪传感器180b可以用于拍摄防抖。示例性的，当按下快门，陀螺仪传感器180b检测电子设备100抖动的角度，根据角度计算出镜头模组需要补偿的距离，让镜头通过反向运动抵消电子设备100的抖动，实现防抖。陀螺仪传感器180b还可以用于导航，体感游戏场景。115.气压传感器180c用于测量气压。在一些实施例中，电子设备100通过气压传感器180c测得的气压值计算海拔高度，辅助定位和导航。116.磁传感器180d包括霍尔传感器。电子设备100可以利用磁传感器180d检测翻盖皮套的开合。在一些实施例中，当电子设备100是翻盖机时，电子设备100可以根据磁传感器180d检测翻盖的开合。进而根据检测到的皮套的开合状态或翻盖的开合状态，设置翻盖自动解锁等特性。117.加速度传感器180e可检测电子设备100在各个方向上(一般为三轴)加速度的大小。当电子设备100静止时可检测出重力的大小及方向。还可以用于识别电子设备100的姿态，应用于横竖屏切换，计步器等应用。118.距离传感器180f，用于测量距离。电子设备100可以通过红外或激光测量距离。在一些实施例中，拍摄场景，电子设备100可以利用距离传感器180f测距以实现快速对焦。119.接近光传感器180g可以包括例如发光二极管(led)和光检测器，例如光电二极管。发光二极管可以是红外发光二极管。电子设备100通过发光二极管向外发射红外光。电子设备100使用光电二极管检测来自附近物体的红外反射光。当检测到充分的反射光时，可以确定电子设备100附近有物体。当检测到不充分的反射光时，电子设备100可以确定电子设备100附近没有物体。电子设备100可以利用接近光传感器180g检测用户手持电子设备100贴近耳朵通话，以便自动熄灭屏幕达到省电的目的。接近光传感器180g也可用于皮套模式，口袋模式自动解锁与锁屏。120.环境光传感器180l用于感知环境光亮度。电子设备100可以根据感知的环境光亮度自适应调节显示屏194亮度。环境光传感器180l也可用于拍照时自动调节白平衡。环境光传感器180l还可以与接近光传感器180g配合，检测电子设备100是否在口袋里，以防误触。121.指纹传感器180h用于采集指纹。电子设备100可以利用采集的指纹特性实现指纹解锁，访问应用锁，指纹拍照，指纹接听来电等。122.温度传感器180j用于检测温度。在一些实施例中，电子设备100利用温度传感器180j检测的温度，执行温度处理策略。例如，当温度传感器180j上报的温度超过阈值，电子设备100执行降低位于温度传感器180j附近的处理器的性能，以便降低功耗实施热保护。在另一些实施例中，当温度低于另一阈值时，电子设备100对电池142加热，以避免低温导致电子设备100异常关机。在其他一些实施例中，当温度低于又一阈值时，电子设备100对电池142的输出电压执行升压，以避免低温导致的异常关机。123.触摸传感器180k，也称“触控面板”。触摸传感器180k可以设置于显示屏194，由触摸传感器180k与显示屏194组成触摸屏，也称“触控屏”。触摸传感器180k用于检测作用于其上或附近的触摸操作。触摸传感器可以将检测到的触摸操作传递给应用处理器，以确定触摸事件类型。可以通过显示屏194提供与触摸操作相关的视觉输出。在另一些实施例中，触摸传感器180k也可以设置于电子设备100的表面，与显示屏194所处的位置不同。124.骨传导传感器180m可以获取振动信号。在一些实施例中，骨传导传感器180m可以获取人体声部振动骨块的振动信号。骨传导传感器180m也可以接触人体脉搏，接收血压跳动信号。在一些实施例中，骨传导传感器180m也可以设置于耳机中，结合成骨传导耳机。音频模块170可以基于所述骨传导传感器180m获取的声部振动骨块的振动信号，解析出语音信号，实现语音功能。应用处理器可以基于所述骨传导传感器180m获取的血压跳动信号解析心率信息，实现心率检测功能。125.按键190包括开机键，音量键等。按键190可以是机械按键。也可以是触摸式按键。电子设备100可以接收按键输入，产生与电子设备100的用户设置以及功能控制有关的键信号输入。126.马达191可以产生振动提示。马达191可以用于来电振动提示，也可以用于触摸振动反馈。例如，作用于不同应用(例如拍照，音频播放等)的触摸操作，可以对应不同的振动反馈效果。作用于显示屏194不同区域的触摸操作，马达191也可对应不同的振动反馈效果。不同的应用场景(例如：时间提醒，接收信息，闹钟，游戏等)也可以对应不同的振动反馈效果。触摸振动反馈效果还可以支持自定义。127.指示器192可以是指示灯，可以用于指示充电状态，电量变化，也可以用于指示消息，未接来电，通知等。128.sim卡接口195用于连接sim卡。sim卡可以通过插入sim卡接口195，或从sim卡接口195拔出，实现和电子设备100的接触和分离。电子设备100可以支持1个或n个sim卡接口，n为大于1的正整数。sim卡接口195可以支持nanosim卡，microsim卡，sim卡等。同一个sim卡接口195可以同时插入多张卡。所述多张卡的类型可以相同，也可以不同。sim卡接口195也可以兼容不同类型的sim卡。sim卡接口195也可以兼容外部存储卡。电子设备100通过sim卡和网络交互，实现通话以及数据通信等功能。在一些实施例中，电子设备100采用esim，即：嵌入式sim卡。esim卡可以嵌在电子设备100中，不能和电子设备100分离。129.电子设备100的软件系统可以采用分层架构，事件驱动架构，微核架构，微服务架构，或云架构。本发明实施例以分层架构的android系统为例，示例性说明电子设备100的软件结构。130.图2是本技术实施例的电子设备100的软件结构框图。131.分层架构将软件分成若干个层，每一层都有清晰的角色和分工。层与层之间通过软件接口通信。在一些实施例中，将android系统分为四层，从上至下分别为应用程序层，应用程序框架层，安卓运行时(androidruntime)和系统库，以及内核层。132.应用程序层可以包括一系列应用程序包。133.如图2所示，应用程序包可以包括相机，图库，日历，通话，地图，导航，wlan，蓝牙，音乐，视频，短信息等应用程序。134.进一步地，该应用程序层还可以包括采集器、分析器和拦截器中的至少一种。135.采集器可以用于从本地数据库获取源数据，本地数据库的源数据可以通过采集探针探测得到，作为一种示例，该源数据包括流量和/或指令。进一步地，可以结合任务编排结果，将所获取的源数据解析形成目标文件，将该目标文件通过远程过程调用(remoteprocedurecall，rpc)发送给配有分析器的电子设备。136.分析器可以用于通过本地或rpc的接口获取采集器采集的数据(譬如该数据包括上述目标文件)，调用软件开发工具包(softwaredevelopmentkit，sdk)，并将数据发送给sdk进行数据分析处理，之后，可以获取sdk返回的任务执行结果。另外，可以结合任务编排结果将该任务执行结果通过rpc发给配有拦截器的电子设备。该分析器还可以用于对本地的模型(如人工智能(artificialintelligence，ai)模型)进行更新以及管理多引擎等，其中，该多引擎中集成了多种分析能力。137.拦截器可以用于通过本地或rpc的接口获取其他电子设备的数据，然后基于该数据结合本地的安全策略，通过sdk完成数据拦截任务。其中，本地的安全策略可以根据实际需求进行设置。138.应用程序框架层为应用程序层的应用程序提供应用编程接口(applicationprogramminginterface，api)和编程框架。应用程序框架层包括一些预先定义的函数。139.如图2所示，应用程序框架层可以包括窗口管理器，内容提供器，视图系统，电话管理器，资源管理器，通知管理器、编排器、配置管理服务模块等。140.窗口管理器用于管理窗口程序。窗口管理器可以获取显示屏大小，判断是否有状态栏，锁定屏幕，截取屏幕等。141.内容提供器用来存放和获取数据，并使这些数据可以被应用程序访问。所述数据可以包括视频，图像，音频，拨打和接听的电话，浏览历史和书签，电话簿等。142.视图系统包括可视控件，例如显示文字的控件，显示图片的控件等。视图系统可用于构建应用程序。显示界面可以由一个或多个视图组成的。例如，包括短信通知图标的显示界面，可以包括显示文字的视图以及显示图片的视图。143.电话管理器用于提供电子设备100的通信功能。例如通话状态的管理(包括接通，挂断等)。144.资源管理器为应用程序提供各种资源，比如本地化字符串，图标，图片，布局文件，视频文件等等。145.通知管理器使应用程序可以在状态栏中显示通知信息，可以用于传达告知类型的消息，可以短暂停留后自动消失，无需用户交互。比如通知管理器被用于告知下载完成，消息提醒等。通知管理器还可以是以图表或者滚动条文本形式出现在系统顶部状态栏的通知，例如后台运行的应用程序的通知，还可以是以对话窗口形式出现在屏幕上的通知。例如在状态栏提示文本信息，发出提示音，电子设备振动，指示灯闪烁等。146.编排器可以向软总线注册电子设备100的威胁处理能力，以及接收能力信息集，基于该能力信息集针对威胁处理进行任务编排，从而确定任务编排结果，并将任务编排结果通知给应用程序层，以便于应用程序层执行对应的任务。147.配置管理服务模块可以用于维护本地配置文件，该本地配置文件可以包括但不限于任务编排策略文件和拦截策略文件中的一种或者多种，其中，该任务编排策略文件是指与任务编排策略相关的文件，该拦截策略文件是指与拦截策略相关的文件。在实施中，该配置管理服务模块可以对本地配置文件进行远程下载和本地验签。另外，该配置管理服务模块还可以用于实现ai模型的远程下载和本地验签，其中，该ai模型可以用于数据分析和检测。148.androidruntime包括核心库和虚拟机。androidruntime负责安卓系统的调度和管理。149.核心库包含两部分：一部分是java语言需要调用的功能函数，另一部分是安卓的核心库。150.应用程序层和应用程序框架层运行在虚拟机中。虚拟机将应用程序层和应用程序框架层的java文件执行为二进制文件。虚拟机用于执行对象生命周期的管理，堆栈管理，线程管理，安全和异常的管理，以及垃圾回收等功能。151.系统库可以包括多个功能模块。例如：表面管理器(surfacemanager)，媒体库(medialibraries)，三维图形处理库(例如：opengles)，2d图形引擎(例如：sgl)、分布式数据库等。152.表面管理器用于对显示子系统进行管理，并且为多个应用程序提供了2d和3d图层的融合。153.媒体库支持多种常用的音频，视频格式回放和录制，以及静态图像文件等。媒体库可以支持多种音视频编码格式，例如:mpeg4，h.264，mp3，aac，amr，jpg，png等。154.三维图形处理库用于实现三维图形绘图，图像渲染，合成，和图层处理等。155.2d图形引擎是2d绘图的绘图引擎。156.在本技术实施例中，分布式数据库至少可以用于存储电子设备的能力信息。157.内核层是硬件和软件之间的层。内核层至少包含显示驱动，摄像头驱动，音频驱动，传感器驱动。158.下面结合捕获拍照场景，示例性说明电子设备100软件以及硬件的工作流程。159.当触摸传感器180k接收到触摸操作，相应的硬件中断被发给内核层。内核层将触摸操作加工成原始输入事件(包括触摸坐标，触摸操作的时间戳等信息)。原始输入事件被存储在内核层。应用程序框架层从内核层获取原始输入事件，识别该输入事件所对应的控件。以该触摸操作是触摸单击操作，该单击操作所对应的控件为相机应用图标的控件为例，相机应用调用应用框架层的接口，启动相机应用，进而通过调用内核层启动摄像头驱动，通过摄像头193捕获静态图像或视频。160.接下来对本技术实施例应用的系统架构进行简单介绍，请参考图3，该系统架构主要包括应用层、框架层、系统层和硬件层。161.应用层主要包括采集器、分析器和拦截器。162.该采集器可以包括采集服务单元，该采集服务单元可以为该采集器提供采集服务；该分析器包括sdk和分析引擎服务单元，通过调用该分析器的sdk进行数据分析，该分析引擎服务单元可以用于为分析器的sdk提供分析服务；该拦截器包括sdk和防护框架服务单元，通过该拦截器的sdk调用系统层的防护隔离接口实现数据拦截，该防护框架服务单元可以为该拦截器的sdk提供拦截服务。163.框架层包括编排器和配置管理服务模块，具体功能可参见上文。164.系统层至少包括采集探针、设备产品模型、软总线和防护隔离接口。其中，该采集探针可以用于采集数据，以供采集器调用；该设备产品模型可以用于描述设备的能力信息；该软总线可以用于实现总线通信功能，通常可以包括不同访问机制的总线，譬如包括分布式软总线、hicom总线或hichain总线等；该防护隔离接口可以被拦截器中的sdk调用以实现数据拦截。165.作为一种示例，该硬件层包括路由器、tv(television，电视)、音箱、pad和手机等多个电子设备，也即是，在该系统架构对应的分布式场景下由该多个电子设备协作实现威胁处理。166.为了便于理解和区分，接下来以该任务确定方法应用于第一设备为例进行说明，第一设备为分布式场景中具备威胁处理能力的任一设备，第一设备具体可以为上述电子设备100。基于上述图1-图3实施例所述的，对第一设备执行本技术实施例提供的任务确定方法的具体实现进行介绍，请参考图4，图4是本技术实施例提供的一种任务确定方法的示意性流程图，该方法可以包括如下部分或者全部内容：167.步骤401：第一设备获取能力信息集，能力信息集包括处于分布式场景下的所有具备威胁处理能力的设备的能力信息，每个能力信息用于指示对应的设备具备的威胁处理能力。168.其中，威胁处理能力是指能够针对威胁数据进行处理的能力，这里所述的处理可以包括但不限于数据采集处理、数据分析处理和数据拦截处理。169.作为一种示例，该威胁处理能力可以包括但不限于数据采集能力、数据分析能力和数据拦截能力。数据采集能力是指可以对诸如流量、指令之类的数据进行采集的能力，数据分析能力是指可以对采集的数据进行分析以确定是否为威胁数据的能力，数据拦截能力是指对威胁数据进行拦截的能力。170.在一个实施例中，对于分布式场景下任一具备威胁处理能力的设备均可以具备一种或者多种威胁处理能力，譬如，第一设备可以仅具备数据采集能力，再如，第一设备也可以即具备数据采集能力又具备数据分析能力，本技术实施例对此不作限定。171.作为一种示例，第一设备获取能力信息集的具体实现可以包括：第一设备获取分布式场景下的分布式数据库中存储的能力信息集。172.对于分布式场景下各个具备威胁处理能力的设备来说，可以预先将自身的能力信息写入该分布式数据库中，以第一设备为例，第一设备可以在开机启动后，将其能力信息写入该分布式数据中。即该分布式数据库中存储了分布式场景下各个具备威胁处理能力的设备的能力信息，这里称为能力信息集，如此，在需要的情况下第一设备获取分布式数据库中的能力信息集。173.作为一种示例，该能力信息集中的能力信息可以包括静态能力信息或动态能力信息，其中，所谓的静态能力信息通常是指不会发生变化的能力信息；所谓的动态能力信息通常是指会在一定条件下发生变化的能力信息。举例来说，若第一设备具备数据采集能力，并且在预设条件下具备数据分析能力，否则第一设备仅具备数据采集能力，但不具备数据分析能力，则第一设备可以根据当前是否满足该预设条件确定自己的能力信息，并在能力发生变化的情况下更新自身在分布式数据库中的能力信息。其中，该预设条件可以根据实际需求进行设置。174.作为一种示例，第一设备可以在指定触发条件下获取能力信息集，其中，该指定触发条件可以根据实际需求进行设置。示例性的，第一设备可以在向分布式数据库中写入自身的能力信息并确定写入成功后，获取能力信息集，也即是，该指定触发条件可以是向分布式数据库成功写入能力信息。175.当然，上述是以从分布式数据库中获取信息能力集为例进行说明，在另一实施例中，还可以采用其他方式获取该信息能力集。作为一种示例，该分布式场景中可以包括专用于存储该信息能力集的目标设备，分布式场景下的其他设备均可以与目标设备建立通信，分布式场景下具备威胁处理能力的设备可以预先将各自的能力信息存储至目标设备中，如此，第一设备就可以从目标设备中获取该信息能力集，本技术实施例对此不作限定。176.不难理解，对于分布式场景下不具备威胁处理能力的设备来说，其无法参与威胁处理能力，所以也不会向分布式数据中写入任何能力信息，即不具备威胁处理能力的设备不需要参与威胁处理过程，如此可以避免需要增加额外的通信开销。177.步骤402：第一设备基于能力信息集包括的能力信息进行任务编排，得到任务编排结果，任务编排结果用于指示威胁处理的任务分配情况。178.其中，该任务分配情况包括分布式场景下所有具备威胁处理能力中的哪个设备需要执行哪个或哪些任务。在一个实施例中，该任务包括但不限于数据采集任务、数据分析任务和数据拦截任务。数据采集任务是指对诸如流量、指令之类的数据进行采集的任务，数据分析任务是指对采集的数据进行分析以确定是否为威胁数据的任务，数据拦截任务是指对威胁数据进行拦截的任务。179.示例性的，假设该分布式场景下具备威胁处理能力的设备包括第一设备、第二设备和第三设备，该任务编排结果可能指示需要第一设备执行数据采集任务，需要第二设备执行数据分析任务，以及需要第三设备执行数据拦截任务。第一设备根据该任务编排结果就可以确定自身是否有需要执行的任务，以及需要执行何种任务。180.作为一种示例，基于能力信息集包括的能力信息进行任务编排，得到任务编排结果的具体实现可以包括：第一设备基于能力信息集包括的能力信息，按照指定编排策略进行任务编排，得到该任务编排结果。181.其中，该指定编排策略可以根据实际需求预先进行设置。作为一种示例，该指定编排策略可以是指与设备优先级相关的策略，示例性的，若分布式场景下包括三个具备威胁处理能力的设备，则该设备优先级最低的设备可以为其分配数据采集任务，设备优先级次高的设备可以为其分配数据分析任务，设备优先级最高的设备可以为其分配数据拦截任务。182.需要说明的是，该分布式场景下所有具备威胁处理能力的设备中均可以存储有该指定编排策略，示例性的，可以由设备中的配置管理服务模块进行维护。也即是，该分布式场景下所有具备威胁处理能力的设备中的编排策略相同。183.作为一种示例，在该指定编排策略是指与设备优先级相关的策略的情况下，第一设备还可以获取该分布式场景下所有具备威胁处理能力的设备的设备优先级，譬如，可以从分布式数据库中获取得到。然后，第一设备基于能力信息集包括的能力信息和获取到的设备优先级，按照指定编排策略进行任务编排，得到该任务编排结果。184.值得一提的是，本技术实施例中，分布式场景下具备威胁处理能力的设备可以自己确定任务分配情况，避免需要多个设备之间进行通讯协商，节省了通讯开销。并且，即使在该分布式场景下有设备下线或者有新的设备上线，本技术实施例提供的方法也不需要频繁选择主设备，从而可以提高确定任务的效率。185.需要说明的是，至此已实现了本技术实施例提供的任务确定方法。进一步地，在确定任务之后，第一设备还可以执行其他操作，譬如，可以根据实际需求执行分配的任务、以及将任务执行结果发送给其他设备等，具体请参见如下步骤。186.步骤403：若第一设备根据任务编排结果确定第一设备需要执行任务，则在满足任务执行条件的情况下，执行需要执行的任务。187.需要执行的任务可以包括但不限于数据采集任务、数据分析任务和数据拦截任务中的一种或者多种。188.第一设备可以根据该任务编排结果确定自己需要执行何种任务，并且在确定当前满足任务执行条件的情况下，执行对应的任务。189.在实施中，根据第一设备需要执行的任务的类型不同，需要满足的任务执行条件也不同。作为一种示例，若第一设备需要执行的任务为数据采集任务，则在满足数据采集条件的情况下，确定满足任务执行条件；作为另一种示例，若第一设备需要执行的任务为数据分析任务，则在获取到采集的数据的情况下，确定满足任务执行条件；作为又一种示例，若第一设备需要执行的任务为数据拦截任务，则在获取到数据分析结果且该数据分析结果指示存在威胁数据的情况下，确定满足任务执行条件。190.在一个实施例中，第一设备还可以生成用于标识该任务编排结果的第一编排结果标识，在该种情况下，第一设备在执行需要执行的任务之后，若根据任务编排结果确定需要将第一设备的任务执行结果发送给第二设备，则将第一设备的任务执行结果与第一编排结果标识发送给第二设备，第二设备为分布式场景下所有具备威胁处理能力的设备中除第一设备之外的一个设备。191.作为一种示例，第一设备中的编排器执行任务编排后，可以产生编码序列，之后可以针对该编码序列生成第一编排结果标识，第一编排结果标识可以用于唯一标识第一设备执行任务编排后得到的任务编排结果，示例性的，第一编排结果标识可以记为第一id(identity，身份)。192.基于上文描述可知，若根据该任务编排结果确定第一设备的任务是数据采集任务，则由于采集数据后需要对数据进行分析，所以第一设备确定需要将采集的数据(任务执行结果)发送给有数据分析任务的第二设备，第一设备可以根据任务编排结果确定需要执行数据分析任务的第二设备。或者，若根据任务编排结果确定第一设备的任务是数据分析任务，则由于在数据分析后确定存在威胁数据的情况下可能需要对威胁数据进行拦截，所以第一设备确定需要将数据分析结果(及任务执行结果)发送给有数据拦截任务的第二设备，第一设备可以根据任务编排结果确定需要执行数据拦截任务的第二设备。193.在通讯正常的情况下，各个设备之间确定的任务编排结果应该是一致的。然而，在实施中，由于分布式场景下具备威胁处理能力的设备可能存在获取信息能力集异常等情况，譬如，由于一些设备的能力信息是动态变化的，所以若分布式数据库同步数据不及时，则第一设备获取的信息能力集中可能没能包括所有具备威胁处理能力的设备的最新的能力信息。所以，若根据任务编排结果确定需要将第一设备的任务执行结果发送给第二设备，则为了保证各个设备之间确定的任务编排结果一致，第一设备可以将第一编排结果标识与第一设备的任务执行结果一起发送给第二设备。194.作为一种示例，若根据任务编排结果确定需要将第三设备的任务执行结果作为任务执行条件，则在接收到第三设备发送的第三设备的任务执行结果和第二编排结果标识的情况下，将第一编排结果标识与第二编排结果标识进行比较，第三设备为分布式场景下所有具备威胁处理能力的设备中除第一设备之外的一个设备，第二编排结果标识用于标识第三设备进行任务编排得到的任务编排结果，若第一编排结果标识与第二编排结果标识相同，则确定当前满足任务执行条件。195.在一个实施例中，第三设备可以与第二设备为同一设备。196.与第一设备相同，第三设备的编排器在进行任务编排后，可以产生编码序列，之后基于该编码序列生成用于标识第三设备的任务编排结果的第二编排结果标识，示例性的，第二编排结果标识可以记为第二id。进一步地，第三设备在执行完任务后，若根据第三设备的任务编排结果确定需要将第三设备的任务执行结果发送给第一设备，则将得到的第三设备的任务执行结果和第二编排结果标识一起发送给第一设备。197.对于第一设备来说，接收第三设备的任务执行结果和第二编排结果标识，另外，第一设备可以通过rpc调用返回本地的第一编排结果标识，之后，可以将第一编排结果标识与第二编排结果标识进行比较，以判断这两者是否相同。如果第一编排结果标识与第二编排结果标识相同，说明第一设备的任务编排结果与第三设备的任务编排结果一致，从而可以说明第一设备获取信息能力集没有异常，此时第一设备确定当前满足任务执行条件。也即是，第一设备在接收到第三设备的任务执行结果，且确定第一编排结果标识与第二编排结果标识相同时，确定满足任务执行条件。198.作为一种示例，在上述实现方式中，在确定当前满足任务执行条件后，第一设备基于第三设备的任务执行结果执行需要执行的任务。譬如，若第一设备需要执行的任务为数据拦截任务，第三设备的任务执行结果指示存在威胁数据，则第一设备执行数据拦截操作。199.需要说明的是，上述是第一设备的任务为数据拦截任务时，在第一编排结果标识与第二编排结果标识相同，且第三设备的任务执行结果指示存在威胁数据的情况下执行数据拦截任务为例进行说明。在另一实施例中，若第一设备的任务为数据拦截任务，在第一编排结果标识与第二编排结果标识，且第三设备的任务执行结果指示存在威胁数据的情况下，第一设备还可以结合本地的安全策略来决定是否要进行数据拦截，其中，该本地的安全策略可以由用户根据实际需求进行设置，本技术实施例对此不作限定。200.作为一种示例，若第一编排结果标识与第二编排结果标识不同，则返回执行获取能力信息集的步骤以及后续步骤。201.如果第一编排结果标识与第二编排结果标识不同，说明第一设备的任务编排结果与第三设备的任务编排结果不一致，在该种情况下，可能是由于第一设备获取信息能力集异常导致的，所以为了保证后续重新任务编排得到的任务编排结果一致，第一设备可以重新获取能力信息集，并按照上述实现过程基于重新获取的信息能力集进行任务编排，以重新得到任务编排结果和用于标识该任务编排结果的编排结果标识。202.作为另一种示例，若第一编排结果标识与第二编排结果标识不同，则向分布式数据库中写入第一设备的能力信息，并返回执行获取能力信息集的步骤以及后续步骤。203.在一种可能的实现方式中，如果第一编排结果标识与第二编排结果标识不同，说明第一设备的任务执行结果与第三设备的任务执行结果不同，在该种情况下，可能存在第一设备写入自身的能力信息失败的情况，所以为了保证后续重新任务编排得到的任务编排结果一致，第一设备可以重新向分布式数据库中写入自身的能力信息，之后重新获取能力信息集，并按照上述实现过程基于重新获取的信息能力集进行任务编排，以重新得到任务编排结果和用于标识该任务编排结果的编排结果标识。204.进一步地，若第一编排结果标识与第二编排结果标识不同，第一设备可以向第三设备发送匹配失败消息，相应的，第三设备接收到该匹配失败消息后，可以重新向分布式数据库中写入第三设备的能力信息，之后重新获取能力信息集，并基于重新获取的信息能力集进行任务编排，即第三设备也同样重新进行任务编排、以及根据重新任务编排得到的任务编排结果执行需要执行的任务。205.当然，对于第一设备来说，也可能接收到第二设备的匹配失败消息，譬如在上述实现方式中，若第一设备将其任务执行结果和第一编排结果标识发送给第二设备后，接收到第二设备的匹配失败消息，说明第二设备将第一编排结果标识与自身的第三编排结果标识匹配后确定两者不同，此时说明第一设备的任务编排结果与第二设备的编排结果不同。在该种情况下，在一种可能的实现方式中，可能是由于第一设备写入能力信息失败导致的，所以第一设备重新写入自身的能力信息，之后重新获取信息能力集，并基于重新获取的信息能力集进行任务编排等操作；在另一种可能的实现方式中，还可能是由于第一设备读取信息能力集异常导致的，此时第一设备重新获取信息能力集，并基于重新获取的信息能力集进行任务编排等操作。206.值得一提的是，上述第一设备还生成用于标识其任务编排结果的第一编排结果标识，以便于第一设备与分布式场景下其他具备威胁处理能力的设备确定任务编排结果是否一致，可以尽可能的避免威胁处理的任务分配出现差错的问题，从而保证了第一设备确定任务的有效性和准确性。207.在本技术实施例中，分布式场景中的第一设备获取能力信息集，第一设备具备威胁处理能力，该信息能力集中包括了处于分布式场景下的所有具备威胁处理能力的设备的能力信息。由于每个能力信息指示了对应的设备具备的威胁处理能力，所以，第一设备根据该信息能力集包括的能力信息可以进行任务编排，得到任务编排结果，根据该任务编排结果可以确定各个设备的任务分配情况。如此避免需要多个设备之间进行通讯协商，从而节省了通讯开销。208.基于上述提供的任务确定方法，为了便于理解，接下来将结合几个具体示例对该方法的实现过程进行详细介绍。该方法可以包括如下部分或者全部内容：209.请参考图5，图5是根据一示例性实施例示出的一种任务确定方法的流程图，该方法应用分布式场景中，这里以该分布式场景包括第一设备和第二设备为例进行说明。请参考图6，第一设备和第二设备均包括应用层、框架层和系统层，其中，第一设备的应用层包括采集器，第二设备的应用层包括分析器。该框架层包括编排器，通过该编排器可以实现任务编排，该系统层包括分布式数据库，可以用于存储信息能力集。210.请继续参考图5，接下来以第一设备为例，结合图6所示的各个层对任务确定的执行过程进行介绍：211.501：第一设备向分布式数据库写入自身的能力信息。212.作为一种示例，第一设备开机启动后通过编排器向分布式数据库写入自身的能力信息。213.作为另一种示例，第一设备还可以在应用层的触发下通过编排器向该分布式数据库中写入自身的能力信息，示例性的，用户可以通过该应用层的应用软件触发该编排器执行写入操作。214.同理，第二设备也会向该分布式数据库中写入第二设备的能力信息，其具体写入方式可以参见第一设备的写入过程，这里不再重复赘述。215.502：第一设备从分布式数据库中获取信息能力集。216.作为一种示例，该信息能力集中包括第一设备的能力信息和第二设备的能力信息。217.在实施中，第一设备可以通过编排器从该分布式场景下的分布式数据库中获取该信息能力集。218.503：第一设备基于信息能力集进行任务编排，得到任务编排结果。219.作为一种示例，第一设备通过编排器，基于所获取的信息能力集中包括的第一设备的能力信息和第二设备的能力信息进行任务编排。220.504：第一设备生成用于标识该任务编排结果的第一id。221.示例性的，第一设备通过编排器产生编码序列，然后针对该编码序列生成唯一的第一id。222.505：第一设备在满足任务执行条件的情况下执行需要执行的任务。223.假设第一设备根据该任务编排结果确定需要执行数据采集任务，则第一设备在确定当前满足数据采集条件的情况下进行数据采集，得到任务执行结果，示例性的，该任务执行结果包括目标文件，该目标文件中包括采集的数据。224.506：第一设备发送该任务执行结果和第一id给第二设备。225.507：第二设备接收第一设备发送的任务执行结果和第一id。226.需要说明的是，对于第二设备来说，与第一设备执行过程类似，请参考图5，第二设备在向分布式数据库写入自身的能力信息，之后，从分布式设备中获取信息能力集，基于获取的信息能力集进行任务编排，得到任务编排结果，生成用于标识第二设备的任务编排结果的第二id。第二设备根据任务编排结果确定需要执行的任务为数据分析任务，所以第二设备进入等待状态，即等待第一设备发送的数据。227.508：第二设备判断第一id与第二id是否相同。228.其中，第二id为第二设备生成的、用于标识第二设备的任务编排结果。229.509：若第一id与第二id相同，第二设备基于第一设备的任务执行结果执行对应的任务。230.作为一种示例，第二设备接收到数据后，将第一设备发送的第一id与自身生成的第一id进行比较。若第一id与第二id相同，说明第一设备的任务编排结果与第二设备的任务编排结果相同，从而可以说明第一设备和第二设备获取信息能力集不存在异常，此时，第二设备可以根据第一设备采集的数据进行数据分析。231.作为一种示例，若第一id与第二id不同，则第二设备返回执行向分布式数据库中写入第二设备的能力信息的步骤，以重新写入和读取能力，并重新进行任务编排。232.进一步地，若第一id与第二id不同，第二设备可以向第一设备发送匹配失败消息，第一设备接收该匹配失败消息后，返回执行向分布式数据库中写入第一设备的能力信息的步骤，以重新写入和读取能力，并重新进行任务编排。233.接下来以该分布式场景是家庭分布式场景为例进行说明，该家庭分布式场景中包括路由器、控制中枢(譬如智能音箱)、智能电视、便携式安卓设备(portableandroiddevice，pad)和手机。其中，路由器具备流量采集能力，另外，该路由器还具备数据拦截能力；该控制中枢可以提取针对物联网(theinternetofthings，iot)设备的控制指令，譬如该控制指令为hilink指令，另外，该控制中枢还具备数据拦截能力；手机可以用于提取日志；另外，该手机和智能电视可能配置有神经网络处理器(neuralnetworkprocessingunit，npu)芯片，可以提供ai计算能力。在该分布式场景下，请参考图7，可以通过下述方式来确定需要哪个或者哪些设备执行何种任务以协作实现威胁处理：234.701：路由器的应用层向编排器发送通知指示。235.该通知指示用于指示编排器向分布式数据库写入能力信息。236.702：路由器的编排器向分布式数据库中写入能力信息。237.703：路由器的编排器从分布式数据库中获取信息能力集。238.704：路由器的编排器基于该信息能力集，结合指定编排策略进行任务编排，得到任务编排结果。239.705：路由器生成用于标识该任务编排结果的第一id。240.另外需要说明的是，上述是以路由器为例进行举例说明，在实施中，该分布式场景下的其他电子设备(包括控制中枢、智能电视和手机)也会按照上述701至705的实现方式执行对应的操作，如图7和8所示。241.假设该任务编排结果指示的威胁处理的任务分配情况包括：路由器采集流量以及拦截具有威胁性的流量，控制中枢采集控制指令以及拦截具有威胁性的指令，智能电视需要执行数据分析任务。则对于路由器和控制中枢来说，在确定满足任务执行条件的情况下执行需要执行的任务，譬如，路由器采集流量以及控制中枢采集控制指令。另外，对于除了路由器之外的其他有任务的电子设备来说，进入等待状态，譬如智能电视进入等待状态。242.请继续参考图8，路由器采集流量后将采集的流量和第一id通过软总线发送给智能电视，另外，控制中枢采集控制指令后将该控制指令与该控制中枢生成的第二id通过软总线发送给该智能电视，其中，第二id用于标识该控制中枢生成的任务编排结果。243.该智能电视接收到数据后，判断第一id与智能电视生成的第三id是否相同，以及判断第一id与第三id是否相同，其中，第三id用于标识该智能电视生成的任务编排结果。如果第一id与第三id相同且第二id与第三id相同，则该智能电视确定满足任务执行条件，在该种情况下，该智能电视对该流量和控制指令进行数据分析，以确定该流量和/或控制指令是否为威胁数据。244.该智能电视执行数据分析任务后，得到数据分析结果(即任务执行结果)，作为一种示例，该数据分析结果指示流量是威胁数据，此时，该智能电视根据任务编排策略确定需要将该数据分析结果发送给路由器，则将该数据分析结果和第三id通过软总线发送给路由器。245.该路由器接收该智能电视发送的数据分析结果和第三id，判断第三id与第一id是否相同，如果相同，该路由器基于该数据分析结果，结合本地的安全策略确定是否执行数据拦截任务。示例性的，若根据该数据分析结果和本地的安全策略确定需要拦截，则该路由器对采集的流量进行拦截。246.需要说明的是，上述是以该数据分析结果指示流量是威胁数据为例，在另一实施例中，若数据分析结果指示控制指令为威胁指令，则该智能电视将该数据分析结果和第三id发送给控制中枢。该控制中枢接收该智能电视发送的数据分析结果和第三id，判断第三id与第二id是否相同，如果相同，该控制中枢可以基于该数据分析结果，结合本地的安全策略确定是否执行数据拦截任务。247.还需要说明的是，上述是以各个设备的id相同为例进行说明，在另一实施例中，若id不相同，则上述多个电子设备停止执行任务，示例性的，可以返回执行向分布式数据库中写入能力信息的步骤以及后续步骤。譬如，若智能电视确定第一id与第三id不同，和/或第二id与第三id不同，则重新向分布式数据库中写入自身的能力信息，并重新获取能力信息集，重新进行任务编排。进一步地，若智能电视确定第一id与第三id不同，和/或第二id与第三id不同，则该智能电视还可以通过软总线分别向路由器和控制中枢发送匹配失败消息，如此，对于路由器和控制中枢来说，在接收到该匹配失败消息后，重新向分布式数据库中写入自身的能力信息，并重新获取能力信息集，重新进行任务编排。248.应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本技术实施例的实施过程构成任何限定。249.对应于上文实施例所述的任务确定方法，图9是本技术实施例提供的一种任务确定装置的结构框图，为了便于说明，仅示出了与本技术实施例相关的部分。250.参照图9，该装置包括：251.获取模块910，用于获取能力信息集，所述能力信息集包括处于所述分布式场景下的所有具备威胁处理能力的设备的能力信息，每个能力信息用于指示对应的设备具备的威胁处理能力；252.编排模块920，用于基于所述能力信息集包括的能力信息进行任务编排，得到任务编排结果，所述任务编排结果用于指示威胁处理的任务分配情况。253.在本技术一种可能的实现方式中，所述装置还包括：254.任务执行模块930，用于若根据所述任务编排结果确定所述第一设备需要执行任务，则在满足任务执行条件的情况下，执行需要执行的任务；255.其中，所述任务包括数据采集任务、数据分析任务和数据拦截任务中的一种或者多种。256.在本技术一种可能的实现方式中，所述任务执行模块930还用于：257.生成用于标识所述任务编排结果的第一编排结果标识；258.若根据所述任务编排结果确定需要将所述第一设备的任务执行结果发送给第二设备，则将所述第一设备的任务执行结果与所述第一编排结果标识发送给所述第二设备，所述第二设备为所述分布式场景下所有具备威胁处理能力的设备中除所述第一设备之外的一个设备。259.在本技术一种可能的实现方式中，所述任务执行模块930还用于：260.若根据所述任务编排结果确定需要将第三设备的任务执行结果作为任务执行条件，则在接收到所述第三设备发送的所述第三设备的任务执行结果和第二编排结果标识的情况下，将所述第一编排结果标识与所述第二编排结果标识进行比较，所述第三设备为所述分布式场景下所有具备威胁处理能力的设备中除所述第一设备之外的一个设备，所述第二编排结果标识用于标识所述第三设备进行任务编排得到的任务编排结果；261.若所述第一编排结果标识与所述第二编排结果标识相同，则确定当前满足任务执行条件；262.在满足任务执行条件的情况下，基于所述第三设备的任务执行结果执行所述需要执行的任务。263.在本技术一种可能的实现方式中，所述任务执行模块930还用于：264.若所述第一编排结果标识与所述第二编排结果标识不同，则返回执行所述获取能力信息集的步骤以及后续步骤。265.在本技术一种可能的实现方式中，所述任务执行模块930还用于：266.若所述第一编排结果标识与所述第二编排结果标识不同，则向分布式数据库中写入所述第一设备的能力信息，并返回执行所述获取能力信息集的步骤以及后续步骤。267.在本技术一种可能的实现方式中，所述获取模块910用于：268.获取所述分布式场景下的分布式数据库中存储的能力信息集。269.在本技术实施例中，分布式场景中的第一设备获取能力信息集，第一设备具备威胁处理能力，该信息能力集中包括了处于分布式场景下的所有具备威胁处理能力的设备的能力信息。由于每个能力信息指示了对应的设备具备的威胁处理能力，所以，第一设备根据该信息能力集包括的能力信息可以进行任务编排，得到任务编排结果，根据该任务编排结果可以确定各个设备的任务分配情况。如此避免需要多个设备之间进行通讯协商，从而节省了通讯开销。270.所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。另外，各功能单元、模块的具体名称也只是为了便于相互区分，并不用于限制本技术的保护范围。上述系统中单元、模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。271.在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述或记载的部分，可以参见其它实施例的相关描述。272.本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本技术的范围。273.在本技术所提供的实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的系统实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通讯连接可以是通过一些接口，装置或单元的间接耦合或通讯连接，可以是电性，机械或其它的形式。274.所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。275.另外，在本技术各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。276.所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本技术实现上述实施例方法中的全部或部分流程，可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质至少可以包括：能够将计算机程序代码携带到电子设备的任何实体或装置、记录介质、计算机存储器、只读存储器(rom，read-onlymemory)、随机存取存储器(ram，randomaccessmemory)、电载波信号、电信信号以及软件分发介质。例如u盘、移动硬盘、磁碟或者光盘等。在某些司法管辖区，根据立法和专利实践，计算机可读介质不可以是电载波信号和电信信号。277.最后应说明的是：以上所述，仅为本技术的具体实施方式，但本技术的保护范围并不局限于此，任何在本技术揭露的技术范围内的变化或替换，都应涵盖在本技术的保护范围之内。因此，本技术的保护范围应以所述权利要求的保护范围为准。当前第1页12当前第1页12
技术领域：
：，尤其涉及一种任务确定方法、装置、设备及存储介质。
背景技术：
：：2.在分布式场景下，为了保证信息传输的安全性，通常可以进行威胁处理，以阻断一些恶意的攻击。由于分布式场景下的攻击路径较为复杂，且单个设备的威胁处理能力有限，所以在分布式场景下通常由多个设备相互协作来实现威胁处理。3.在相关技术中，通常需要分布式场景下的多个设备中每两个设备之间进行通信协商，以从该多个设备中选择一个设备作为主设备。然后由该主设备进行任务分配，即确定哪个或哪些设备执行何种任务。之后，该主设备可以将任务分配的结果分别发送给其他需要执行任务的设备，从而通过这些设备相互协作来实现威胁处理。4.然而，分布式场景下的一些设备本身可能不具备威胁处理能力，但在上述实现方式中，这些不具备威胁处理能力的设备仍需要参与通信协商过程。如此，增加了额外的通信开销。技术实现要素：5.本技术提供一种任务确定方法、装置、设备及存储介质，解决了现有技术中不具备威胁处理能力的设备仍需要参与通信协商过程导致增加了额外的通信开销的问题。6.为达到上述目的，本技术采用如下技术方案：7.第一方面，提供一种任务确定方法，应用于分布式场景中的第一设备，所述第一设备是指具备威胁处理能力的任一设备，包括：8.获取能力信息集，所述能力信息集包括处于所述分布式场景下的所有具备威胁处理能力的设备的能力信息，每个能力信息用于指示对应的设备具备的威胁处理能力；9.基于所述能力信息集包括的能力信息进行任务编排，得到任务编排结果，所述任务编排结果用于指示威胁处理的任务分配情况。10.作为一种示例，对于分布式场景下任一具备威胁处理能力的设备均可以具备一种或者多种威胁处理能力。11.作为一种示例，该威胁处理能力可以包括但不限于数据采集能力、数据分析能力和数据拦截能力。数据采集能力是指可以对诸如流量、指令之类的数据进行采集的能力，数据分析能力是指可以对采集的数据进行分析以确定是否为威胁数据的能力，数据拦截能力是指对威胁数据进行拦截的能力。12.本技术实施例中，分布式场景下具备威胁处理能力的设备可以自己确定任务分配情况，避免需要多个设备之间进行通讯协商，节省了通讯开销。并且，即使在该分布式场景下有设备下线或者有新的设备上线，本技术实施例提供的方法也不需要频繁选择主设备，从而可以提高确定任务的效率。13.在本技术一种可能的实现方式中，所述方法还包括：14.若根据所述任务编排结果确定所述第一设备需要执行任务，则在满足任务执行条件的情况下，执行需要执行的任务；15.其中，所述任务包括数据采集任务、数据分析任务和数据拦截任务中的一种或者多种。16.根据第一设备需要执行的任务的类型不同，需要满足的任务执行条件也不同。作为一种示例，若第一设备需要执行的任务为数据采集任务，则在满足数据采集条件的情况下，确定满足任务执行条件；作为另一种示例，若第一设备需要执行的任务为数据分析任务，则在获取到采集的数据的情况下，确定满足任务执行条件；作为又一种示例，若第一设备需要执行的任务为数据拦截任务，则在获取到数据分析结果且该数据分析结果指示存在威胁数据的情况下，确定满足任务执行条件。17.需要说明的是，当第一设备被分配了两个或者两个以上的任务时，每个任务对应的任务执行条件可能不同，在实施中，当满足任务执行条件时，执行当前满足的任务执行条件对应的任务，针对其他任务进入等待状态。18.在本技术一种可能的实现方式中，所述方法还包括：19.生成用于标识所述任务编排结果的第一编排结果标识；20.在所述执行需要执行的任务之后，还包括：21.若根据所述任务编排结果确定需要将所述第一设备的任务执行结果发送给第二设备，则将所述第一设备的任务执行结果与所述第一编排结果标识发送给所述第二设备，所述第二设备为所述分布式场景下所有具备威胁处理能力的设备中除所述第一设备之外的一个设备。22.在实施中，由于设备可能存在获取信息能力集异常的情况，导致各个设备的任务编排结果可能不同，如此导致任务分配情况不统一。所以为了保证确定任务的准确性，第一设备可以生成第一编排结果标识，并将第一编排结果标识与任务执行结果一起发送给第二设备，从而便于第二设备确定任务编排结果是否一致，提高了确定任务的准确性。23.在本技术一种可能的实现方式中，所述在满足任务执行条件的情况下，执行需要执行的任务之前，还包括：24.若根据所述任务编排结果确定需要将第三设备的任务执行结果作为任务执行条件，则在接收到所述第三设备发送的所述第三设备的任务执行结果和第二编排结果标识的情况下，将所述第一编排结果标识与所述第二编排结果标识进行比较，所述第三设备为所述分布式场景下所有具备威胁处理能力的设备中除所述第一设备之外的一个设备，所述第二编排结果标识用于标识所述第三设备进行任务编排得到的任务编排结果；25.若所述第一编排结果标识与所述第二编排结果标识相同，则确定当前满足任务执行条件；26.所述在满足任务执行条件的情况下，执行需要执行的任务，包括：27.在满足任务执行条件的情况下，基于所述第三设备的任务执行结果执行所述需要执行的任务。28.若接收到第三设备发送的任务执行结果和第二编排结果标识，可以将第二编排结果标识与第一编排结果标识进行比较，如果相同，说明第三设备的任务编排结果与第一设备的任务编排结果相同，此时可以任务分配情况相同，所以可以基于第三设备的任务执行结果来执行对应的任务，从而可以保证任务执行的有效性。29.在本技术一种可能的实现方式中，所述方法还包括：30.若所述第一编排结果标识与所述第二编排结果标识不同，则返回执行所述获取能力信息集的步骤及后续步骤。31.如果第一编排结果标识与第二编排结果标识不同，说明第一设备的任务编排结果与第三设备的任务编排结果不一致，在该种情况下，可能是由于第一设备获取信息能力集异常导致的，所以为了保证后续重新任务编排得到的任务编排结果一致，第一设备可以重新获取能力信息集，并重新进行任务编排。如此通过对账的方式可以对系统进行纠错，保证系统中任务分配的有效性和准确性。32.在本技术一种可能的实现方式中，所述获取能力信息集，包括：33.获取所述分布式场景下的分布式数据库中存储的能力信息集；34.所述方法还包括：35.若所述第一编排结果标识与所述第二编排结果标识不同，则向分布式数据库中写入所述第一设备的能力信息，并返回执行所述获取能力信息集的步骤及后续步骤。36.如果第一编排结果标识与第二编排结果标识不同，说明第一设备的任务执行结果与第三设备的任务执行结果不同，在该种情况下，可能存在第一设备写入自身的能力信息失败的情况，所以为了保证后续重新任务编排得到的任务编排结果一致，第一设备可以重新向分布式数据库中写入自身的能力信息，之后重新获取能力信息集，并重新进行任务编排。如此通过对账的方式可以对系统进行纠错，保证系统中任务分配的有效性和准确性。37.第二方面，提供一种任务确定装置，配置于分布式场景中的第一设备，所述第一设备是指具备威胁处理能力的任一设备，包括：38.获取模块，用于获取能力信息集，所述能力信息集包括处于所述分布式场景下的所有具备威胁处理能力的设备的能力信息，每个能力信息用于指示对应的设备具备的威胁处理能力；39.编排模块，用于基于所述能力信息集包括的能力信息进行任务编排，得到任务编排结果，所述任务编排结果用于指示威胁处理的任务分配情况。40.在本技术一种可能的实现方式中，所述装置还包括：41.任务执行模块，用于若根据所述任务编排结果确定所述第一设备需要执行任务，则在满足任务执行条件的情况下，执行需要执行的任务；42.其中，所述任务包括数据采集任务、数据分析任务和数据拦截任务中的一种或者多种。43.在本技术一种可能的实现方式中，所述任务执行模块还用于：44.生成用于标识所述任务编排结果的第一编排结果标识；45.若根据所述任务编排结果确定需要将所述第一设备的任务执行结果发送给第二设备，则将所述第一设备的任务执行结果与所述第一编排结果标识发送给所述第二设备，所述第二设备为所述分布式场景下所有具备威胁处理能力的设备中除所述第一设备之外的一个设备。46.在本技术一种可能的实现方式中，所述任务执行模块还用于：47.若根据所述任务编排结果确定需要将第三设备的任务执行结果作为任务执行条件，则在接收到所述第三设备发送的所述第三设备的任务执行结果和第二编排结果标识的情况下，将所述第一编排结果标识与所述第二编排结果标识进行比较，所述第三设备为所述分布式场景下所有具备威胁处理能力的设备中除所述第一设备之外的一个设备，所述第二编排结果标识用于标识所述第三设备进行任务编排得到的任务编排结果；48.若所述第一编排结果标识与所述第二编排结果标识相同，则确定当前满足任务执行条件；49.在满足任务执行条件的情况下，基于所述第三设备的任务执行结果执行所述需要执行的任务。50.在本技术一种可能的实现方式中，所述任务执行模块还用于：51.若所述第一编排结果标识与所述第二编排结果标识不同，则返回执行所述获取能力信息集的步骤及后续步骤。52.在本技术一种可能的实现方式中，所述获取模块用于：53.获取所述分布式场景下的分布式数据库中存储的能力信息集；54.所述任务执行模块还用于：55.若所述第一编排结果标识与所述第二编排结果标识不同，则向分布式数据库中写入所述第一设备的能力信息，并返回执行所述获取能力信息集的步骤及后续步骤。56.第三方面，提供一种电子设备，所述电子设备的结构中包括处理器和存储器，所述存储器用于存储支持电子设备执行上述第一方面任一所述的任务确定方法的程序，以及存储用于实现上述第一方面任一所述的任务确定方法所涉及的数据；所述处理器被配置为用于执行所述存储器中存储的程序；所述电子设备还可以包括通信总线，所述通信总线用于在所述处理器与所述存储器之间建立连接。57.第四方面，提供一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行如上述第一方面任意一项所述的方法。58.第五方面，提供一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述第一方面所述的任务确定方法。59.上述第二方面、第三方面、第四方面和第五方面所获得的技术效果与上述第一方面中对应的技术手段获得的技术效果近似，在这里不再赘述。60.本技术提供的技术方案至少可以带来以下有益效果：61.分布式场景中的第一设备获取能力信息集，第一设备具备威胁处理能力，该信息能力集中包括了处于分布式场景下的所有具备威胁处理能力的设备的能力信息。由于每个能力信息指示了对应的设备具备的威胁处理能力，所以，第一设备根据该信息能力集包括的能力信息可以进行任务编排，得到任务编排结果，根据该任务编排结果可以确定各个设备的任务分配情况。如此避免需要多个设备之间进行通讯协商，从而节省了通讯开销。附图说明62.图1为本技术实施例提供的一种电子设备的结构示意图；63.图2为本技术实施例提供的一种电子设备的软件结构框图；64.图3为本技术实施例提供的一种系统架构的示意图；65.图4为本技术实施例提供的一种任务确定方法的流程示意图；66.图5为本技术实施例提供的另一种任务确定方法的流程示意图；67.图6为本技术实施例提供的另一种任务确定方法的流程示意图；68.图7为本技术实施例提供的另一种任务确定方法的流程示意图；69.图8为本技术实施例提供的另一种任务确定方法的流程示意图；70.图9为本技术实施例提供的一种任务确定装置的结构示意图。具体实施方式71.为使本技术的目的、技术方案和优点更加清楚，下面将结合附图对本技术实施方式作进一步地详细描述。72.应当理解的是，本技术提及的“多个”是指两个或两个以上。在本技术的描述中，除非另有说明，“/”表示或的意思，例如，a/b可以表示a或b；本文中的“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，a和/或b，可以表示：单独存在a，同时存在a和b，单独存在b这三种情况。另外，为了便于清楚描述本技术的技术方案，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分。本领域技术人员可以理解“第一”、“第二”等字样并不对数量和执行次序进行限定，并且“第一”、“第二”等字样也并不限定一定不同。73.首先介绍本技术实施例涉及的执行主体，本技术实施例提供的任务确定方法可以由电子设备来执行。在一个实施例中，该电子设备可以包括智能家居设备、终端、车机设备等。示例性的，智能家居设备可以包括但不限于智能音箱、智能电视、智能马桶、智能洗衣机、智能空调，终端可以包括但不限于手机、平板电脑、个人数字助理(personaldigitalassistant，pda)、笔记本电脑、便携式计算机，本技术实施例对此不作限定。74.请参阅图1，图1是本技术实施例提供的一种电子设备的结构示意图。75.电子设备100可以包括处理器110，外部存储器接口120，内部存储器121，通用串行总线(universalserialbus，usb)接口130，充电管理模块140，电源管理模块141，电池142，天线1，天线2，移动通信模块150，无线通信模块160，音频模块170，扬声器170a，受话器170b，麦克风170c，耳机接口170d，传感器模块180，按键190，马达191，指示器192，摄像头193，显示屏194，以及用户标识模块(subscriberidentificationmodule，sim)卡接口195等。其中传感器模块180可以包括压力传感器180a，陀螺仪传感器180b，气压传感器180c，磁传感器180d，加速度传感器180e，距离传感器180f，接近光传感器180g，指纹传感器180h，温度传感器180j，触摸传感器180k，环境光传感器180l，骨传导传感器180m等。76.可以理解的是，本发明实施例示意的结构并不构成对电子设备100的具体限定。在本技术另一些实施例中，电子设备100可以包括比图示更多或更少的部件，或者组合某些部件，或者拆分某些部件，或者不同的部件布置。图示的部件可以以硬件，软件或软件和硬件的组合实现。77.处理器110可以包括一个或多个处理单元，例如：处理器110可以包括应用处理器(applicationprocessor，ap)，调制解调处理器，图形处理器(graphicsprocessingunit，gpu)，图像信号处理器(imagesignalprocessor，isp)，控制器，存储器，视频编解码器，数字信号处理器(digitalsignalprocessor，dsp)，基带处理器，和/或神经网络处理器(neural-networkprocessingunit，npu)等。其中，不同的处理单元可以是独立的器件，也可以集成在一个或多个处理器中。78.其中，控制器可以是电子设备100的神经中枢和指挥中心。控制器可以根据指令操作码和时序信号，产生操作控制信号，完成取指令和执行指令的控制。79.处理器110中还可以设置存储器，用于存储指令和数据。在一些实施例中，处理器110中的存储器为高速缓冲存储器。该存储器可以保存处理器110刚用过或循环使用的指令或数据。如果处理器110需要再次使用该指令或数据，可从所述存储器中直接调用。避免了重复存取，减少了处理器110的等待时间，因而提高了系统的效率。80.在一些实施例中，处理器110可以包括一个或多个接口。接口可以包括集成电路(inter-integratedcircuit，i2c)接口，集成电路内置音频(inter-integratedcircuitsound，i2s)接口，脉冲编码调制(pulsecodemodulation，pcm)接口，通用异步收发传输器(universalasynchronousreceiver/transmitter，uart)接口，移动产业处理器接口(mobileindustryprocessorinterface，mipi)，通用输入输出(general-purposeinput/output，gpio)接口，用户标识模块(subscriberidentitymodule，sim)接口，和/或通用串行总线(universalserialbus，usb)接口等。81.i2c接口是一种双向同步串行总线，包括一根串行数据线(serialdataline，sda)和一根串行时钟线(derailclockline，scl)。在一些实施例中，处理器110可以包含多组i2c总线。处理器110可以通过不同的i2c总线接口分别耦合触摸传感器180k，充电器，闪光灯，摄像头193等。例如：处理器110可以通过i2c接口耦合触摸传感器180k，使处理器110与触摸传感器180k通过i2c总线接口通信，实现电子设备100的触摸功能。82.i2s接口可以用于音频通信。在一些实施例中，处理器110可以包含多组i2s总线。处理器110可以通过i2s总线与音频模块170耦合，实现处理器110与音频模块170之间的通信。在一些实施例中，音频模块170可以通过i2s接口向无线通信模块160传递音频信号，实现通过蓝牙耳机接听电话的功能。83.pcm接口也可以用于音频通信，将模拟信号抽样，量化和编码。在一些实施例中，音频模块170与无线通信模块160可以通过pcm总线接口耦合。在一些实施例中，音频模块170也可以通过pcm接口向无线通信模块160传递音频信号，实现通过蓝牙耳机接听电话的功能。所述i2s接口和所述pcm接口都可以用于音频通信。84.uart接口是一种通用串行数据总线，用于异步通信。该总线可以为双向通信总线。它将要传输的数据在串行通信与并行通信之间转换。在一些实施例中，uart接口通常被用于连接处理器110与无线通信模块160。例如：处理器110通过uart接口与无线通信模块160中的蓝牙模块通信，实现蓝牙功能。在一些实施例中，音频模块170可以通过uart接口向无线通信模块160传递音频信号，实现通过蓝牙耳机播放音乐的功能。85.mipi接口可以被用于连接处理器110与显示屏194，摄像头193等外围器件。mipi接口包括摄像头串行接口(cameraserialinterface，csi)，显示屏串行接口(displayserialinterface，dsi)等。在一些实施例中，处理器110和摄像头193通过csi接口通信，实现电子设备100的拍摄功能。处理器110和显示屏194通过dsi接口通信，实现电子设备100的显示功能。86.gpio接口可以通过软件配置。gpio接口可以被配置为控制信号，也可被配置为数据信号。在一些实施例中，gpio接口可以用于连接处理器110与摄像头193，显示屏194，无线通信模块160，音频模块170，传感器模块180等。gpio接口还可以被配置为i2c接口，i2s接口，uart接口，mipi接口等。87.usb接口130是符合usb标准规范的接口，具体可以是miniusb接口，microusb接口，usbtypec接口等。usb接口130可以用于连接充电器为电子设备100充电，也可以用于电子设备100与外围设备之间传输数据。也可以用于连接耳机，通过耳机播放音频。该接口还可以用于连接其他终端设备，例如ar设备等。88.可以理解的是，本发明实施例示意的各模块间的接口连接关系，只是示意性说明，并不构成对电子设备100的结构限定。在本技术另一些实施例中，电子设备100也可以采用上述实施例中不同的接口连接方式，或多种接口连接方式的组合。89.充电管理模块140用于从充电器接收充电输入。其中，充电器可以是无线充电器，也可以是有线充电器。在一些有线充电的实施例中，充电管理模块140可以通过usb接口130接收有线充电器的充电输入。在一些无线充电的实施例中，充电管理模块140可以通过电子设备100的无线充电线圈接收无线充电输入。充电管理模块140为电池142充电的同时，还可以通过电源管理模块141为终端设备供电。90.电源管理模块141用于连接电池142，充电管理模块140与处理器110。电源管理模块141接收电池142和/或充电管理模块140的输入，为处理器110，内部存储器121，外部存储器，显示屏194，摄像头193，和无线通信模块160等供电。电源管理模块141还可以用于监测电池容量，电池循环次数，电池健康状态(漏电，阻抗)等参数。在其他一些实施例中，电源管理模块141也可以设置于处理器110中。在另一些实施例中，电源管理模块141和充电管理模块140也可以设置于同一个器件中。91.电子设备100的无线通信功能可以通过天线1，天线2，移动通信模块150，无线通信模块160，调制解调处理器以及基带处理器等实现。92.天线1和天线2用于发射和接收电磁波信号。电子设备100中的每个天线可用于覆盖单个或多个通信频带。不同的天线还可以复用，以提高天线的利用率。例如：可以将天线1复用为无线局域网的分集天线。在另外一些实施例中，天线可以和调谐开关结合使用。93.移动通信模块150可以提供应用在电子设备100上的包括2g/3g/4g/5g等无线通信的解决方案。移动通信模块150可以包括至少一个滤波器，开关，功率放大器，低噪声放大器(lownoiseamplifier，lna)等。移动通信模块150可以由天线1接收电磁波，并对接收的电磁波进行滤波，放大等处理，传送至调制解调处理器进行解调。移动通信模块150还可以对经调制解调处理器调制后的信号放大，经天线1转为电磁波辐射出去。在一些实施例中，移动通信模块150的至少部分功能模块可以被设置于处理器110中。在一些实施例中，移动通信模块150的至少部分功能模块可以与处理器110的至少部分模块被设置在同一个器件中。94.调制解调处理器可以包括调制器和解调器。其中，调制器用于将待发送的低频基带信号调制成中高频信号。解调器用于将接收的电磁波信号解调为低频基带信号。随后解调器将解调得到的低频基带信号传送至基带处理器处理。低频基带信号经基带处理器处理后，被传递给应用处理器。应用处理器通过音频设备(不限于扬声器170a，受话器170b等)输出声音信号，或通过显示屏194显示图像或视频。在一些实施例中，调制解调处理器可以是独立的器件。在另一些实施例中，调制解调处理器可以独立于处理器110，与移动通信模块150或其他功能模块设置在同一个器件中。95.无线通信模块160可以提供应用在电子设备100上的包括无线局域网(wirelesslocalareanetworks，wlan)(如无线保真(wirelessfidelity，wi-fi)网络)，蓝牙(bluetooth，bt)，全球导航卫星系统(globalnavigationsatellitesystem，gnss)，调频(frequencymodulation，fm)，近距离无线通信技术(nearfieldcommunication，nfc)，红外技术(infrared，ir)等无线通信的解决方案。无线通信模块160可以是集成至少一个通信处理模块的一个或多个器件。无线通信模块160经由天线2接收电磁波，将电磁波信号调频以及滤波处理，将处理后的信号发送到处理器110。无线通信模块160还可以从处理器110接收待发送的信号，对其进行调频，放大，经天线2转为电磁波辐射出去。96.在一些实施例中，电子设备100的天线1和移动通信模块150耦合，天线2和无线通信模块160耦合，使得电子设备100可以通过无线通信技术与网络以及其他设备通信。所述无线通信技术可以包括全球移动通讯系统(globalsystemformobilecommunications，gsm)，通用分组无线服务(generalpacketradioservice，gprs)，码分多址接入(codedivisionmultipleaccess，cdma)，宽带码分多址(widebandcodedivisionmultipleaccess，wcdma)，时分码分多址(time-divisioncodedivisionmultipleaccess，td-scdma)，长期演进(longtermevolution，lte)，bt，gnss，wlan，nfc，fm，和/或ir技术等。所述gnss可以包括全球卫星定位系统(globalpositioningsystem，gps)，全球导航卫星系统(globalnavigationsatellitesystem，glonass)，北斗卫星导航系统(beidounavigationsatellitesystem，bds)，准天顶卫星系统(quasi-zenithsatellitesystem，qzss)和/或星基增强系统(satellitebasedaugmentationsystems，sbas)。97.电子设备100通过gpu，显示屏194，以及应用处理器等实现显示功能。gpu为图像处理的微处理器，连接显示屏194和应用处理器。gpu用于执行数学和几何计算，用于图形渲染。处理器110可包括一个或多个gpu，其执行程序指令以生成或改变显示信息。98.显示屏194用于显示图像，视频等。显示屏194包括显示面板。显示面板可以采用液晶显示屏(liquidcrystaldisplay，lcd)，有机发光二极管(organiclight-emittingdiode，oled)，有源矩阵有机发光二极体或主动矩阵有机发光二极体(active-matrixorganiclightemittingdiode，amoled)，柔性发光二极管(flexlight-emittingdiode，fled)，miniled，microled，micro-oled，量子点发光二极管(quantumdotlightemittingdiodes，qled)等。在一些实施例中，电子设备100可以包括1个或n个显示屏194，n为大于1的正整数。99.电子设备100可以通过isp，摄像头193，视频编解码器，gpu，显示屏194以及应用处理器等实现拍摄功能。100.isp用于处理摄像头193反馈的数据。例如，拍照时，打开快门，光线通过镜头被传递到摄像头感光元件上，光信号转换为电信号，摄像头感光元件将所述电信号传递给isp处理，转化为肉眼可见的图像。isp还可以对图像的噪点，亮度，肤色进行算法优化。isp还可以对拍摄场景的曝光，色温等参数优化。在一些实施例中，isp可以设置在摄像头193中。101.摄像头193用于捕获静态图像或视频。物体通过镜头生成光学图像投射到感光元件。感光元件可以是电荷耦合器件(chargecoupleddevice，ccd)或互补金属氧化物半导体(complementarymetal-oxide-semiconductor，cmos)光电晶体管。感光元件把光信号转换成电信号，之后将电信号传递给isp转换成数字图像信号。isp将数字图像信号输出到dsp加工处理。dsp将数字图像信号转换成标准的rgb，yuv等格式的图像信号。在一些实施例中，电子设备100可以包括1个或n个摄像头193，n为大于1的正整数。102.数字信号处理器用于处理数字信号，除了可以处理数字图像信号，还可以处理其他数字信号。例如，当电子设备100在频点选择时，数字信号处理器用于对频点能量进行傅里叶变换等。103.视频编解码器用于对数字视频压缩或解压缩。电子设备100可以支持一种或多种视频编解码器。这样，电子设备100可以播放或录制多种编码格式的视频，例如：动态图像专家组(movingpictureexpertsgroup，mpeg)1，mpeg2，mpeg3，mpeg4等。104.npu为神经网络(neural-network，nn)计算处理器，通过借鉴生物神经网络结构，例如借鉴人脑神经元之间传递模式，对输入信息快速处理，还可以不断的自学习。通过npu可以实现电子设备100的智能认知等应用，例如：图像识别，人脸识别，语音识别，文本理解等。105.外部存储器接口120可以用于连接外部存储卡，例如microsd卡，实现扩展电子设备100的存储能力。外部存储卡通过外部存储器接口120与处理器110通信，实现数据存储功能。例如将音乐，视频等文件保存在外部存储卡中。106.内部存储器121可以用于存储计算机可执行程序代码，所述可执行程序代码包括指令。处理器110通过运行存储在内部存储器121的指令，从而执行电子设备100的各种功能应用以及数据处理。内部存储器121可以包括存储程序区和存储数据区。其中，存储程序区可存储操作系统，至少一个功能所需的应用程序(比如声音播放功能，图像播放功能等)等。存储数据区可存储电子设备100使用过程中所创建的数据(比如音频数据，电话本等)等。此外，内部存储器121可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件，闪存器件，通用闪存存储器(universalflashstorage，ufs)等。107.电子设备100可以通过音频模块170，扬声器170a，受话器170b，麦克风170c，耳机接口170d，以及应用处理器等实现音频功能。例如音乐播放，录音等。108.音频模块170用于将数字音频信息转换成模拟音频信号输出，也用于将模拟音频输入转换为数字音频信号。音频模块170还可以用于对音频信号编码和解码。在一些实施例中，音频模块170可以设置于处理器110中，或将音频模块170的部分功能模块设置于处理器110中。109.扬声器170a，也称“喇叭”，用于将音频电信号转换为声音信号。电子设备100可以通过扬声器170a收听音乐，或收听免提通话。110.受话器170b，也称“听筒”，用于将音频电信号转换成声音信号。当电子设备100接听电话或语音信息时，可以通过将受话器170b靠近人耳接听语音。111.麦克风170c，也称“话筒”，“传声器”，用于将声音信号转换为电信号。当拨打电话或发送语音信息时，用户可以通过人嘴靠近麦克风170c发声，将声音信号输入到麦克风170c。电子设备100可以设置至少一个麦克风170c。在另一些实施例中，电子设备100可以设置两个麦克风170c，除了采集声音信号，还可以实现降噪功能。在另一些实施例中，电子设备100还可以设置三个，四个或更多麦克风170c，实现采集声音信号，降噪，还可以识别声音来源，实现定向录音功能等。112.耳机接口170d用于连接有线耳机。耳机接口170d可以是usb接口130，也可以是3.5mm的开放移动终端设备平台(openmobileterminalplatform，omtp)标准接口，美国蜂窝电信工业协会(cellulartelecommunicationsindustryassociationoftheusa，ctia)标准接口。113.压力传感器180a用于感受压力信号，可以将压力信号转换成电信号。在一些实施例中，压力传感器180a可以设置于显示屏194。压力传感器180a的种类很多，如电阻式压力传感器，电感式压力传感器，电容式压力传感器等。电容式压力传感器可以是包括至少两个具有导电材料的平行板。当有力作用于压力传感器180a，电极之间的电容改变。电子设备100根据电容的变化确定压力的强度。当有触摸操作作用于显示屏194，电子设备100根据压力传感器180a检测所述触摸操作强度。电子设备100也可以根据压力传感器180a的检测信号计算触摸的位置。在一些实施例中，作用于相同触摸位置，但不同触摸操作强度的触摸操作，可以对应不同的操作指令。例如：当有触摸操作强度小于第一压力阈值的触摸操作作用于短消息应用图标时，执行查看短消息的指令。当有触摸操作强度大于或等于第一压力阈值的触摸操作作用于短消息应用图标时，执行新建短消息的指令。114.陀螺仪传感器180b可以用于确定电子设备100的运动姿态。在一些实施例中，可以通过陀螺仪传感器180b确定电子设备100围绕三个轴(即，x，y和z轴)的角速度。陀螺仪传感器180b可以用于拍摄防抖。示例性的，当按下快门，陀螺仪传感器180b检测电子设备100抖动的角度，根据角度计算出镜头模组需要补偿的距离，让镜头通过反向运动抵消电子设备100的抖动，实现防抖。陀螺仪传感器180b还可以用于导航，体感游戏场景。115.气压传感器180c用于测量气压。在一些实施例中，电子设备100通过气压传感器180c测得的气压值计算海拔高度，辅助定位和导航。116.磁传感器180d包括霍尔传感器。电子设备100可以利用磁传感器180d检测翻盖皮套的开合。在一些实施例中，当电子设备100是翻盖机时，电子设备100可以根据磁传感器180d检测翻盖的开合。进而根据检测到的皮套的开合状态或翻盖的开合状态，设置翻盖自动解锁等特性。117.加速度传感器180e可检测电子设备100在各个方向上(一般为三轴)加速度的大小。当电子设备100静止时可检测出重力的大小及方向。还可以用于识别电子设备100的姿态，应用于横竖屏切换，计步器等应用。118.距离传感器180f，用于测量距离。电子设备100可以通过红外或激光测量距离。在一些实施例中，拍摄场景，电子设备100可以利用距离传感器180f测距以实现快速对焦。119.接近光传感器180g可以包括例如发光二极管(led)和光检测器，例如光电二极管。发光二极管可以是红外发光二极管。电子设备100通过发光二极管向外发射红外光。电子设备100使用光电二极管检测来自附近物体的红外反射光。当检测到充分的反射光时，可以确定电子设备100附近有物体。当检测到不充分的反射光时，电子设备100可以确定电子设备100附近没有物体。电子设备100可以利用接近光传感器180g检测用户手持电子设备100贴近耳朵通话，以便自动熄灭屏幕达到省电的目的。接近光传感器180g也可用于皮套模式，口袋模式自动解锁与锁屏。120.环境光传感器180l用于感知环境光亮度。电子设备100可以根据感知的环境光亮度自适应调节显示屏194亮度。环境光传感器180l也可用于拍照时自动调节白平衡。环境光传感器180l还可以与接近光传感器180g配合，检测电子设备100是否在口袋里，以防误触。121.指纹传感器180h用于采集指纹。电子设备100可以利用采集的指纹特性实现指纹解锁，访问应用锁，指纹拍照，指纹接听来电等。122.温度传感器180j用于检测温度。在一些实施例中，电子设备100利用温度传感器180j检测的温度，执行温度处理策略。例如，当温度传感器180j上报的温度超过阈值，电子设备100执行降低位于温度传感器180j附近的处理器的性能，以便降低功耗实施热保护。在另一些实施例中，当温度低于另一阈值时，电子设备100对电池142加热，以避免低温导致电子设备100异常关机。在其他一些实施例中，当温度低于又一阈值时，电子设备100对电池142的输出电压执行升压，以避免低温导致的异常关机。123.触摸传感器180k，也称“触控面板”。触摸传感器180k可以设置于显示屏194，由触摸传感器180k与显示屏194组成触摸屏，也称“触控屏”。触摸传感器180k用于检测作用于其上或附近的触摸操作。触摸传感器可以将检测到的触摸操作传递给应用处理器，以确定触摸事件类型。可以通过显示屏194提供与触摸操作相关的视觉输出。在另一些实施例中，触摸传感器180k也可以设置于电子设备100的表面，与显示屏194所处的位置不同。124.骨传导传感器180m可以获取振动信号。在一些实施例中，骨传导传感器180m可以获取人体声部振动骨块的振动信号。骨传导传感器180m也可以接触人体脉搏，接收血压跳动信号。在一些实施例中，骨传导传感器180m也可以设置于耳机中，结合成骨传导耳机。音频模块170可以基于所述骨传导传感器180m获取的声部振动骨块的振动信号，解析出语音信号，实现语音功能。应用处理器可以基于所述骨传导传感器180m获取的血压跳动信号解析心率信息，实现心率检测功能。125.按键190包括开机键，音量键等。按键190可以是机械按键。也可以是触摸式按键。电子设备100可以接收按键输入，产生与电子设备100的用户设置以及功能控制有关的键信号输入。126.马达191可以产生振动提示。马达191可以用于来电振动提示，也可以用于触摸振动反馈。例如，作用于不同应用(例如拍照，音频播放等)的触摸操作，可以对应不同的振动反馈效果。作用于显示屏194不同区域的触摸操作，马达191也可对应不同的振动反馈效果。不同的应用场景(例如：时间提醒，接收信息，闹钟，游戏等)也可以对应不同的振动反馈效果。触摸振动反馈效果还可以支持自定义。127.指示器192可以是指示灯，可以用于指示充电状态，电量变化，也可以用于指示消息，未接来电，通知等。128.sim卡接口195用于连接sim卡。sim卡可以通过插入sim卡接口195，或从sim卡接口195拔出，实现和电子设备100的接触和分离。电子设备100可以支持1个或n个sim卡接口，n为大于1的正整数。sim卡接口195可以支持nanosim卡，microsim卡，sim卡等。同一个sim卡接口195可以同时插入多张卡。所述多张卡的类型可以相同，也可以不同。sim卡接口195也可以兼容不同类型的sim卡。sim卡接口195也可以兼容外部存储卡。电子设备100通过sim卡和网络交互，实现通话以及数据通信等功能。在一些实施例中，电子设备100采用esim，即：嵌入式sim卡。esim卡可以嵌在电子设备100中，不能和电子设备100分离。129.电子设备100的软件系统可以采用分层架构，事件驱动架构，微核架构，微服务架构，或云架构。本发明实施例以分层架构的android系统为例，示例性说明电子设备100的软件结构。130.图2是本技术实施例的电子设备100的软件结构框图。131.分层架构将软件分成若干个层，每一层都有清晰的角色和分工。层与层之间通过软件接口通信。在一些实施例中，将android系统分为四层，从上至下分别为应用程序层，应用程序框架层，安卓运行时(androidruntime)和系统库，以及内核层。132.应用程序层可以包括一系列应用程序包。133.如图2所示，应用程序包可以包括相机，图库，日历，通话，地图，导航，wlan，蓝牙，音乐，视频，短信息等应用程序。134.进一步地，该应用程序层还可以包括采集器、分析器和拦截器中的至少一种。135.采集器可以用于从本地数据库获取源数据，本地数据库的源数据可以通过采集探针探测得到，作为一种示例，该源数据包括流量和/或指令。进一步地，可以结合任务编排结果，将所获取的源数据解析形成目标文件，将该目标文件通过远程过程调用(remoteprocedurecall，rpc)发送给配有分析器的电子设备。136.分析器可以用于通过本地或rpc的接口获取采集器采集的数据(譬如该数据包括上述目标文件)，调用软件开发工具包(softwaredevelopmentkit，sdk)，并将数据发送给sdk进行数据分析处理，之后，可以获取sdk返回的任务执行结果。另外，可以结合任务编排结果将该任务执行结果通过rpc发给配有拦截器的电子设备。该分析器还可以用于对本地的模型(如人工智能(artificialintelligence，ai)模型)进行更新以及管理多引擎等，其中，该多引擎中集成了多种分析能力。137.拦截器可以用于通过本地或rpc的接口获取其他电子设备的数据，然后基于该数据结合本地的安全策略，通过sdk完成数据拦截任务。其中，本地的安全策略可以根据实际需求进行设置。138.应用程序框架层为应用程序层的应用程序提供应用编程接口(applicationprogramminginterface，api)和编程框架。应用程序框架层包括一些预先定义的函数。139.如图2所示，应用程序框架层可以包括窗口管理器，内容提供器，视图系统，电话管理器，资源管理器，通知管理器、编排器、配置管理服务模块等。140.窗口管理器用于管理窗口程序。窗口管理器可以获取显示屏大小，判断是否有状态栏，锁定屏幕，截取屏幕等。141.内容提供器用来存放和获取数据，并使这些数据可以被应用程序访问。所述数据可以包括视频，图像，音频，拨打和接听的电话，浏览历史和书签，电话簿等。142.视图系统包括可视控件，例如显示文字的控件，显示图片的控件等。视图系统可用于构建应用程序。显示界面可以由一个或多个视图组成的。例如，包括短信通知图标的显示界面，可以包括显示文字的视图以及显示图片的视图。143.电话管理器用于提供电子设备100的通信功能。例如通话状态的管理(包括接通，挂断等)。144.资源管理器为应用程序提供各种资源，比如本地化字符串，图标，图片，布局文件，视频文件等等。145.通知管理器使应用程序可以在状态栏中显示通知信息，可以用于传达告知类型的消息，可以短暂停留后自动消失，无需用户交互。比如通知管理器被用于告知下载完成，消息提醒等。通知管理器还可以是以图表或者滚动条文本形式出现在系统顶部状态栏的通知，例如后台运行的应用程序的通知，还可以是以对话窗口形式出现在屏幕上的通知。例如在状态栏提示文本信息，发出提示音，电子设备振动，指示灯闪烁等。146.编排器可以向软总线注册电子设备100的威胁处理能力，以及接收能力信息集，基于该能力信息集针对威胁处理进行任务编排，从而确定任务编排结果，并将任务编排结果通知给应用程序层，以便于应用程序层执行对应的任务。147.配置管理服务模块可以用于维护本地配置文件，该本地配置文件可以包括但不限于任务编排策略文件和拦截策略文件中的一种或者多种，其中，该任务编排策略文件是指与任务编排策略相关的文件，该拦截策略文件是指与拦截策略相关的文件。在实施中，该配置管理服务模块可以对本地配置文件进行远程下载和本地验签。另外，该配置管理服务模块还可以用于实现ai模型的远程下载和本地验签，其中，该ai模型可以用于数据分析和检测。148.androidruntime包括核心库和虚拟机。androidruntime负责安卓系统的调度和管理。149.核心库包含两部分：一部分是java语言需要调用的功能函数，另一部分是安卓的核心库。150.应用程序层和应用程序框架层运行在虚拟机中。虚拟机将应用程序层和应用程序框架层的java文件执行为二进制文件。虚拟机用于执行对象生命周期的管理，堆栈管理，线程管理，安全和异常的管理，以及垃圾回收等功能。151.系统库可以包括多个功能模块。例如：表面管理器(surfacemanager)，媒体库(medialibraries)，三维图形处理库(例如：opengles)，2d图形引擎(例如：sgl)、分布式数据库等。152.表面管理器用于对显示子系统进行管理，并且为多个应用程序提供了2d和3d图层的融合。153.媒体库支持多种常用的音频，视频格式回放和录制，以及静态图像文件等。媒体库可以支持多种音视频编码格式，例如:mpeg4，h.264，mp3，aac，amr，jpg，png等。154.三维图形处理库用于实现三维图形绘图，图像渲染，合成，和图层处理等。155.2d图形引擎是2d绘图的绘图引擎。156.在本技术实施例中，分布式数据库至少可以用于存储电子设备的能力信息。157.内核层是硬件和软件之间的层。内核层至少包含显示驱动，摄像头驱动，音频驱动，传感器驱动。158.下面结合捕获拍照场景，示例性说明电子设备100软件以及硬件的工作流程。159.当触摸传感器180k接收到触摸操作，相应的硬件中断被发给内核层。内核层将触摸操作加工成原始输入事件(包括触摸坐标，触摸操作的时间戳等信息)。原始输入事件被存储在内核层。应用程序框架层从内核层获取原始输入事件，识别该输入事件所对应的控件。以该触摸操作是触摸单击操作，该单击操作所对应的控件为相机应用图标的控件为例，相机应用调用应用框架层的接口，启动相机应用，进而通过调用内核层启动摄像头驱动，通过摄像头193捕获静态图像或视频。160.接下来对本技术实施例应用的系统架构进行简单介绍，请参考图3，该系统架构主要包括应用层、框架层、系统层和硬件层。161.应用层主要包括采集器、分析器和拦截器。162.该采集器可以包括采集服务单元，该采集服务单元可以为该采集器提供采集服务；该分析器包括sdk和分析引擎服务单元，通过调用该分析器的sdk进行数据分析，该分析引擎服务单元可以用于为分析器的sdk提供分析服务；该拦截器包括sdk和防护框架服务单元，通过该拦截器的sdk调用系统层的防护隔离接口实现数据拦截，该防护框架服务单元可以为该拦截器的sdk提供拦截服务。163.框架层包括编排器和配置管理服务模块，具体功能可参见上文。164.系统层至少包括采集探针、设备产品模型、软总线和防护隔离接口。其中，该采集探针可以用于采集数据，以供采集器调用；该设备产品模型可以用于描述设备的能力信息；该软总线可以用于实现总线通信功能，通常可以包括不同访问机制的总线，譬如包括分布式软总线、hicom总线或hichain总线等；该防护隔离接口可以被拦截器中的sdk调用以实现数据拦截。165.作为一种示例，该硬件层包括路由器、tv(television，电视)、音箱、pad和手机等多个电子设备，也即是，在该系统架构对应的分布式场景下由该多个电子设备协作实现威胁处理。166.为了便于理解和区分，接下来以该任务确定方法应用于第一设备为例进行说明，第一设备为分布式场景中具备威胁处理能力的任一设备，第一设备具体可以为上述电子设备100。基于上述图1-图3实施例所述的，对第一设备执行本技术实施例提供的任务确定方法的具体实现进行介绍，请参考图4，图4是本技术实施例提供的一种任务确定方法的示意性流程图，该方法可以包括如下部分或者全部内容：167.步骤401：第一设备获取能力信息集，能力信息集包括处于分布式场景下的所有具备威胁处理能力的设备的能力信息，每个能力信息用于指示对应的设备具备的威胁处理能力。168.其中，威胁处理能力是指能够针对威胁数据进行处理的能力，这里所述的处理可以包括但不限于数据采集处理、数据分析处理和数据拦截处理。169.作为一种示例，该威胁处理能力可以包括但不限于数据采集能力、数据分析能力和数据拦截能力。数据采集能力是指可以对诸如流量、指令之类的数据进行采集的能力，数据分析能力是指可以对采集的数据进行分析以确定是否为威胁数据的能力，数据拦截能力是指对威胁数据进行拦截的能力。170.在一个实施例中，对于分布式场景下任一具备威胁处理能力的设备均可以具备一种或者多种威胁处理能力，譬如，第一设备可以仅具备数据采集能力，再如，第一设备也可以即具备数据采集能力又具备数据分析能力，本技术实施例对此不作限定。171.作为一种示例，第一设备获取能力信息集的具体实现可以包括：第一设备获取分布式场景下的分布式数据库中存储的能力信息集。172.对于分布式场景下各个具备威胁处理能力的设备来说，可以预先将自身的能力信息写入该分布式数据库中，以第一设备为例，第一设备可以在开机启动后，将其能力信息写入该分布式数据中。即该分布式数据库中存储了分布式场景下各个具备威胁处理能力的设备的能力信息，这里称为能力信息集，如此，在需要的情况下第一设备获取分布式数据库中的能力信息集。173.作为一种示例，该能力信息集中的能力信息可以包括静态能力信息或动态能力信息，其中，所谓的静态能力信息通常是指不会发生变化的能力信息；所谓的动态能力信息通常是指会在一定条件下发生变化的能力信息。举例来说，若第一设备具备数据采集能力，并且在预设条件下具备数据分析能力，否则第一设备仅具备数据采集能力，但不具备数据分析能力，则第一设备可以根据当前是否满足该预设条件确定自己的能力信息，并在能力发生变化的情况下更新自身在分布式数据库中的能力信息。其中，该预设条件可以根据实际需求进行设置。174.作为一种示例，第一设备可以在指定触发条件下获取能力信息集，其中，该指定触发条件可以根据实际需求进行设置。示例性的，第一设备可以在向分布式数据库中写入自身的能力信息并确定写入成功后，获取能力信息集，也即是，该指定触发条件可以是向分布式数据库成功写入能力信息。175.当然，上述是以从分布式数据库中获取信息能力集为例进行说明，在另一实施例中，还可以采用其他方式获取该信息能力集。作为一种示例，该分布式场景中可以包括专用于存储该信息能力集的目标设备，分布式场景下的其他设备均可以与目标设备建立通信，分布式场景下具备威胁处理能力的设备可以预先将各自的能力信息存储至目标设备中，如此，第一设备就可以从目标设备中获取该信息能力集，本技术实施例对此不作限定。176.不难理解，对于分布式场景下不具备威胁处理能力的设备来说，其无法参与威胁处理能力，所以也不会向分布式数据中写入任何能力信息，即不具备威胁处理能力的设备不需要参与威胁处理过程，如此可以避免需要增加额外的通信开销。177.步骤402：第一设备基于能力信息集包括的能力信息进行任务编排，得到任务编排结果，任务编排结果用于指示威胁处理的任务分配情况。178.其中，该任务分配情况包括分布式场景下所有具备威胁处理能力中的哪个设备需要执行哪个或哪些任务。在一个实施例中，该任务包括但不限于数据采集任务、数据分析任务和数据拦截任务。数据采集任务是指对诸如流量、指令之类的数据进行采集的任务，数据分析任务是指对采集的数据进行分析以确定是否为威胁数据的任务，数据拦截任务是指对威胁数据进行拦截的任务。179.示例性的，假设该分布式场景下具备威胁处理能力的设备包括第一设备、第二设备和第三设备，该任务编排结果可能指示需要第一设备执行数据采集任务，需要第二设备执行数据分析任务，以及需要第三设备执行数据拦截任务。第一设备根据该任务编排结果就可以确定自身是否有需要执行的任务，以及需要执行何种任务。180.作为一种示例，基于能力信息集包括的能力信息进行任务编排，得到任务编排结果的具体实现可以包括：第一设备基于能力信息集包括的能力信息，按照指定编排策略进行任务编排，得到该任务编排结果。181.其中，该指定编排策略可以根据实际需求预先进行设置。作为一种示例，该指定编排策略可以是指与设备优先级相关的策略，示例性的，若分布式场景下包括三个具备威胁处理能力的设备，则该设备优先级最低的设备可以为其分配数据采集任务，设备优先级次高的设备可以为其分配数据分析任务，设备优先级最高的设备可以为其分配数据拦截任务。182.需要说明的是，该分布式场景下所有具备威胁处理能力的设备中均可以存储有该指定编排策略，示例性的，可以由设备中的配置管理服务模块进行维护。也即是，该分布式场景下所有具备威胁处理能力的设备中的编排策略相同。183.作为一种示例，在该指定编排策略是指与设备优先级相关的策略的情况下，第一设备还可以获取该分布式场景下所有具备威胁处理能力的设备的设备优先级，譬如，可以从分布式数据库中获取得到。然后，第一设备基于能力信息集包括的能力信息和获取到的设备优先级，按照指定编排策略进行任务编排，得到该任务编排结果。184.值得一提的是，本技术实施例中，分布式场景下具备威胁处理能力的设备可以自己确定任务分配情况，避免需要多个设备之间进行通讯协商，节省了通讯开销。并且，即使在该分布式场景下有设备下线或者有新的设备上线，本技术实施例提供的方法也不需要频繁选择主设备，从而可以提高确定任务的效率。185.需要说明的是，至此已实现了本技术实施例提供的任务确定方法。进一步地，在确定任务之后，第一设备还可以执行其他操作，譬如，可以根据实际需求执行分配的任务、以及将任务执行结果发送给其他设备等，具体请参见如下步骤。186.步骤403：若第一设备根据任务编排结果确定第一设备需要执行任务，则在满足任务执行条件的情况下，执行需要执行的任务。187.需要执行的任务可以包括但不限于数据采集任务、数据分析任务和数据拦截任务中的一种或者多种。188.第一设备可以根据该任务编排结果确定自己需要执行何种任务，并且在确定当前满足任务执行条件的情况下，执行对应的任务。189.在实施中，根据第一设备需要执行的任务的类型不同，需要满足的任务执行条件也不同。作为一种示例，若第一设备需要执行的任务为数据采集任务，则在满足数据采集条件的情况下，确定满足任务执行条件；作为另一种示例，若第一设备需要执行的任务为数据分析任务，则在获取到采集的数据的情况下，确定满足任务执行条件；作为又一种示例，若第一设备需要执行的任务为数据拦截任务，则在获取到数据分析结果且该数据分析结果指示存在威胁数据的情况下，确定满足任务执行条件。190.在一个实施例中，第一设备还可以生成用于标识该任务编排结果的第一编排结果标识，在该种情况下，第一设备在执行需要执行的任务之后，若根据任务编排结果确定需要将第一设备的任务执行结果发送给第二设备，则将第一设备的任务执行结果与第一编排结果标识发送给第二设备，第二设备为分布式场景下所有具备威胁处理能力的设备中除第一设备之外的一个设备。191.作为一种示例，第一设备中的编排器执行任务编排后，可以产生编码序列，之后可以针对该编码序列生成第一编排结果标识，第一编排结果标识可以用于唯一标识第一设备执行任务编排后得到的任务编排结果，示例性的，第一编排结果标识可以记为第一id(identity，身份)。192.基于上文描述可知，若根据该任务编排结果确定第一设备的任务是数据采集任务，则由于采集数据后需要对数据进行分析，所以第一设备确定需要将采集的数据(任务执行结果)发送给有数据分析任务的第二设备，第一设备可以根据任务编排结果确定需要执行数据分析任务的第二设备。或者，若根据任务编排结果确定第一设备的任务是数据分析任务，则由于在数据分析后确定存在威胁数据的情况下可能需要对威胁数据进行拦截，所以第一设备确定需要将数据分析结果(及任务执行结果)发送给有数据拦截任务的第二设备，第一设备可以根据任务编排结果确定需要执行数据拦截任务的第二设备。193.在通讯正常的情况下，各个设备之间确定的任务编排结果应该是一致的。然而，在实施中，由于分布式场景下具备威胁处理能力的设备可能存在获取信息能力集异常等情况，譬如，由于一些设备的能力信息是动态变化的，所以若分布式数据库同步数据不及时，则第一设备获取的信息能力集中可能没能包括所有具备威胁处理能力的设备的最新的能力信息。所以，若根据任务编排结果确定需要将第一设备的任务执行结果发送给第二设备，则为了保证各个设备之间确定的任务编排结果一致，第一设备可以将第一编排结果标识与第一设备的任务执行结果一起发送给第二设备。194.作为一种示例，若根据任务编排结果确定需要将第三设备的任务执行结果作为任务执行条件，则在接收到第三设备发送的第三设备的任务执行结果和第二编排结果标识的情况下，将第一编排结果标识与第二编排结果标识进行比较，第三设备为分布式场景下所有具备威胁处理能力的设备中除第一设备之外的一个设备，第二编排结果标识用于标识第三设备进行任务编排得到的任务编排结果，若第一编排结果标识与第二编排结果标识相同，则确定当前满足任务执行条件。195.在一个实施例中，第三设备可以与第二设备为同一设备。196.与第一设备相同，第三设备的编排器在进行任务编排后，可以产生编码序列，之后基于该编码序列生成用于标识第三设备的任务编排结果的第二编排结果标识，示例性的，第二编排结果标识可以记为第二id。进一步地，第三设备在执行完任务后，若根据第三设备的任务编排结果确定需要将第三设备的任务执行结果发送给第一设备，则将得到的第三设备的任务执行结果和第二编排结果标识一起发送给第一设备。197.对于第一设备来说，接收第三设备的任务执行结果和第二编排结果标识，另外，第一设备可以通过rpc调用返回本地的第一编排结果标识，之后，可以将第一编排结果标识与第二编排结果标识进行比较，以判断这两者是否相同。如果第一编排结果标识与第二编排结果标识相同，说明第一设备的任务编排结果与第三设备的任务编排结果一致，从而可以说明第一设备获取信息能力集没有异常，此时第一设备确定当前满足任务执行条件。也即是，第一设备在接收到第三设备的任务执行结果，且确定第一编排结果标识与第二编排结果标识相同时，确定满足任务执行条件。198.作为一种示例，在上述实现方式中，在确定当前满足任务执行条件后，第一设备基于第三设备的任务执行结果执行需要执行的任务。譬如，若第一设备需要执行的任务为数据拦截任务，第三设备的任务执行结果指示存在威胁数据，则第一设备执行数据拦截操作。199.需要说明的是，上述是第一设备的任务为数据拦截任务时，在第一编排结果标识与第二编排结果标识相同，且第三设备的任务执行结果指示存在威胁数据的情况下执行数据拦截任务为例进行说明。在另一实施例中，若第一设备的任务为数据拦截任务，在第一编排结果标识与第二编排结果标识，且第三设备的任务执行结果指示存在威胁数据的情况下，第一设备还可以结合本地的安全策略来决定是否要进行数据拦截，其中，该本地的安全策略可以由用户根据实际需求进行设置，本技术实施例对此不作限定。200.作为一种示例，若第一编排结果标识与第二编排结果标识不同，则返回执行获取能力信息集的步骤以及后续步骤。201.如果第一编排结果标识与第二编排结果标识不同，说明第一设备的任务编排结果与第三设备的任务编排结果不一致，在该种情况下，可能是由于第一设备获取信息能力集异常导致的，所以为了保证后续重新任务编排得到的任务编排结果一致，第一设备可以重新获取能力信息集，并按照上述实现过程基于重新获取的信息能力集进行任务编排，以重新得到任务编排结果和用于标识该任务编排结果的编排结果标识。202.作为另一种示例，若第一编排结果标识与第二编排结果标识不同，则向分布式数据库中写入第一设备的能力信息，并返回执行获取能力信息集的步骤以及后续步骤。203.在一种可能的实现方式中，如果第一编排结果标识与第二编排结果标识不同，说明第一设备的任务执行结果与第三设备的任务执行结果不同，在该种情况下，可能存在第一设备写入自身的能力信息失败的情况，所以为了保证后续重新任务编排得到的任务编排结果一致，第一设备可以重新向分布式数据库中写入自身的能力信息，之后重新获取能力信息集，并按照上述实现过程基于重新获取的信息能力集进行任务编排，以重新得到任务编排结果和用于标识该任务编排结果的编排结果标识。204.进一步地，若第一编排结果标识与第二编排结果标识不同，第一设备可以向第三设备发送匹配失败消息，相应的，第三设备接收到该匹配失败消息后，可以重新向分布式数据库中写入第三设备的能力信息，之后重新获取能力信息集，并基于重新获取的信息能力集进行任务编排，即第三设备也同样重新进行任务编排、以及根据重新任务编排得到的任务编排结果执行需要执行的任务。205.当然，对于第一设备来说，也可能接收到第二设备的匹配失败消息，譬如在上述实现方式中，若第一设备将其任务执行结果和第一编排结果标识发送给第二设备后，接收到第二设备的匹配失败消息，说明第二设备将第一编排结果标识与自身的第三编排结果标识匹配后确定两者不同，此时说明第一设备的任务编排结果与第二设备的编排结果不同。在该种情况下，在一种可能的实现方式中，可能是由于第一设备写入能力信息失败导致的，所以第一设备重新写入自身的能力信息，之后重新获取信息能力集，并基于重新获取的信息能力集进行任务编排等操作；在另一种可能的实现方式中，还可能是由于第一设备读取信息能力集异常导致的，此时第一设备重新获取信息能力集，并基于重新获取的信息能力集进行任务编排等操作。206.值得一提的是，上述第一设备还生成用于标识其任务编排结果的第一编排结果标识，以便于第一设备与分布式场景下其他具备威胁处理能力的设备确定任务编排结果是否一致，可以尽可能的避免威胁处理的任务分配出现差错的问题，从而保证了第一设备确定任务的有效性和准确性。207.在本技术实施例中，分布式场景中的第一设备获取能力信息集，第一设备具备威胁处理能力，该信息能力集中包括了处于分布式场景下的所有具备威胁处理能力的设备的能力信息。由于每个能力信息指示了对应的设备具备的威胁处理能力，所以，第一设备根据该信息能力集包括的能力信息可以进行任务编排，得到任务编排结果，根据该任务编排结果可以确定各个设备的任务分配情况。如此避免需要多个设备之间进行通讯协商，从而节省了通讯开销。208.基于上述提供的任务确定方法，为了便于理解，接下来将结合几个具体示例对该方法的实现过程进行详细介绍。该方法可以包括如下部分或者全部内容：209.请参考图5，图5是根据一示例性实施例示出的一种任务确定方法的流程图，该方法应用分布式场景中，这里以该分布式场景包括第一设备和第二设备为例进行说明。请参考图6，第一设备和第二设备均包括应用层、框架层和系统层，其中，第一设备的应用层包括采集器，第二设备的应用层包括分析器。该框架层包括编排器，通过该编排器可以实现任务编排，该系统层包括分布式数据库，可以用于存储信息能力集。210.请继续参考图5，接下来以第一设备为例，结合图6所示的各个层对任务确定的执行过程进行介绍：211.501：第一设备向分布式数据库写入自身的能力信息。212.作为一种示例，第一设备开机启动后通过编排器向分布式数据库写入自身的能力信息。213.作为另一种示例，第一设备还可以在应用层的触发下通过编排器向该分布式数据库中写入自身的能力信息，示例性的，用户可以通过该应用层的应用软件触发该编排器执行写入操作。214.同理，第二设备也会向该分布式数据库中写入第二设备的能力信息，其具体写入方式可以参见第一设备的写入过程，这里不再重复赘述。215.502：第一设备从分布式数据库中获取信息能力集。216.作为一种示例，该信息能力集中包括第一设备的能力信息和第二设备的能力信息。217.在实施中，第一设备可以通过编排器从该分布式场景下的分布式数据库中获取该信息能力集。218.503：第一设备基于信息能力集进行任务编排，得到任务编排结果。219.作为一种示例，第一设备通过编排器，基于所获取的信息能力集中包括的第一设备的能力信息和第二设备的能力信息进行任务编排。220.504：第一设备生成用于标识该任务编排结果的第一id。221.示例性的，第一设备通过编排器产生编码序列，然后针对该编码序列生成唯一的第一id。222.505：第一设备在满足任务执行条件的情况下执行需要执行的任务。223.假设第一设备根据该任务编排结果确定需要执行数据采集任务，则第一设备在确定当前满足数据采集条件的情况下进行数据采集，得到任务执行结果，示例性的，该任务执行结果包括目标文件，该目标文件中包括采集的数据。224.506：第一设备发送该任务执行结果和第一id给第二设备。225.507：第二设备接收第一设备发送的任务执行结果和第一id。226.需要说明的是，对于第二设备来说，与第一设备执行过程类似，请参考图5，第二设备在向分布式数据库写入自身的能力信息，之后，从分布式设备中获取信息能力集，基于获取的信息能力集进行任务编排，得到任务编排结果，生成用于标识第二设备的任务编排结果的第二id。第二设备根据任务编排结果确定需要执行的任务为数据分析任务，所以第二设备进入等待状态，即等待第一设备发送的数据。227.508：第二设备判断第一id与第二id是否相同。228.其中，第二id为第二设备生成的、用于标识第二设备的任务编排结果。229.509：若第一id与第二id相同，第二设备基于第一设备的任务执行结果执行对应的任务。230.作为一种示例，第二设备接收到数据后，将第一设备发送的第一id与自身生成的第一id进行比较。若第一id与第二id相同，说明第一设备的任务编排结果与第二设备的任务编排结果相同，从而可以说明第一设备和第二设备获取信息能力集不存在异常，此时，第二设备可以根据第一设备采集的数据进行数据分析。231.作为一种示例，若第一id与第二id不同，则第二设备返回执行向分布式数据库中写入第二设备的能力信息的步骤，以重新写入和读取能力，并重新进行任务编排。232.进一步地，若第一id与第二id不同，第二设备可以向第一设备发送匹配失败消息，第一设备接收该匹配失败消息后，返回执行向分布式数据库中写入第一设备的能力信息的步骤，以重新写入和读取能力，并重新进行任务编排。233.接下来以该分布式场景是家庭分布式场景为例进行说明，该家庭分布式场景中包括路由器、控制中枢(譬如智能音箱)、智能电视、便携式安卓设备(portableandroiddevice，pad)和手机。其中，路由器具备流量采集能力，另外，该路由器还具备数据拦截能力；该控制中枢可以提取针对物联网(theinternetofthings，iot)设备的控制指令，譬如该控制指令为hilink指令，另外，该控制中枢还具备数据拦截能力；手机可以用于提取日志；另外，该手机和智能电视可能配置有神经网络处理器(neuralnetworkprocessingunit，npu)芯片，可以提供ai计算能力。在该分布式场景下，请参考图7，可以通过下述方式来确定需要哪个或者哪些设备执行何种任务以协作实现威胁处理：234.701：路由器的应用层向编排器发送通知指示。235.该通知指示用于指示编排器向分布式数据库写入能力信息。236.702：路由器的编排器向分布式数据库中写入能力信息。237.703：路由器的编排器从分布式数据库中获取信息能力集。238.704：路由器的编排器基于该信息能力集，结合指定编排策略进行任务编排，得到任务编排结果。239.705：路由器生成用于标识该任务编排结果的第一id。240.另外需要说明的是，上述是以路由器为例进行举例说明，在实施中，该分布式场景下的其他电子设备(包括控制中枢、智能电视和手机)也会按照上述701至705的实现方式执行对应的操作，如图7和8所示。241.假设该任务编排结果指示的威胁处理的任务分配情况包括：路由器采集流量以及拦截具有威胁性的流量，控制中枢采集控制指令以及拦截具有威胁性的指令，智能电视需要执行数据分析任务。则对于路由器和控制中枢来说，在确定满足任务执行条件的情况下执行需要执行的任务，譬如，路由器采集流量以及控制中枢采集控制指令。另外，对于除了路由器之外的其他有任务的电子设备来说，进入等待状态，譬如智能电视进入等待状态。242.请继续参考图8，路由器采集流量后将采集的流量和第一id通过软总线发送给智能电视，另外，控制中枢采集控制指令后将该控制指令与该控制中枢生成的第二id通过软总线发送给该智能电视，其中，第二id用于标识该控制中枢生成的任务编排结果。243.该智能电视接收到数据后，判断第一id与智能电视生成的第三id是否相同，以及判断第一id与第三id是否相同，其中，第三id用于标识该智能电视生成的任务编排结果。如果第一id与第三id相同且第二id与第三id相同，则该智能电视确定满足任务执行条件，在该种情况下，该智能电视对该流量和控制指令进行数据分析，以确定该流量和/或控制指令是否为威胁数据。244.该智能电视执行数据分析任务后，得到数据分析结果(即任务执行结果)，作为一种示例，该数据分析结果指示流量是威胁数据，此时，该智能电视根据任务编排策略确定需要将该数据分析结果发送给路由器，则将该数据分析结果和第三id通过软总线发送给路由器。245.该路由器接收该智能电视发送的数据分析结果和第三id，判断第三id与第一id是否相同，如果相同，该路由器基于该数据分析结果，结合本地的安全策略确定是否执行数据拦截任务。示例性的，若根据该数据分析结果和本地的安全策略确定需要拦截，则该路由器对采集的流量进行拦截。246.需要说明的是，上述是以该数据分析结果指示流量是威胁数据为例，在另一实施例中，若数据分析结果指示控制指令为威胁指令，则该智能电视将该数据分析结果和第三id发送给控制中枢。该控制中枢接收该智能电视发送的数据分析结果和第三id，判断第三id与第二id是否相同，如果相同，该控制中枢可以基于该数据分析结果，结合本地的安全策略确定是否执行数据拦截任务。247.还需要说明的是，上述是以各个设备的id相同为例进行说明，在另一实施例中，若id不相同，则上述多个电子设备停止执行任务，示例性的，可以返回执行向分布式数据库中写入能力信息的步骤以及后续步骤。譬如，若智能电视确定第一id与第三id不同，和/或第二id与第三id不同，则重新向分布式数据库中写入自身的能力信息，并重新获取能力信息集，重新进行任务编排。进一步地，若智能电视确定第一id与第三id不同，和/或第二id与第三id不同，则该智能电视还可以通过软总线分别向路由器和控制中枢发送匹配失败消息，如此，对于路由器和控制中枢来说，在接收到该匹配失败消息后，重新向分布式数据库中写入自身的能力信息，并重新获取能力信息集，重新进行任务编排。248.应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本技术实施例的实施过程构成任何限定。249.对应于上文实施例所述的任务确定方法，图9是本技术实施例提供的一种任务确定装置的结构框图，为了便于说明，仅示出了与本技术实施例相关的部分。250.参照图9，该装置包括：251.获取模块910，用于获取能力信息集，所述能力信息集包括处于所述分布式场景下的所有具备威胁处理能力的设备的能力信息，每个能力信息用于指示对应的设备具备的威胁处理能力；252.编排模块920，用于基于所述能力信息集包括的能力信息进行任务编排，得到任务编排结果，所述任务编排结果用于指示威胁处理的任务分配情况。253.在本技术一种可能的实现方式中，所述装置还包括：254.任务执行模块930，用于若根据所述任务编排结果确定所述第一设备需要执行任务，则在满足任务执行条件的情况下，执行需要执行的任务；255.其中，所述任务包括数据采集任务、数据分析任务和数据拦截任务中的一种或者多种。256.在本技术一种可能的实现方式中，所述任务执行模块930还用于：257.生成用于标识所述任务编排结果的第一编排结果标识；258.若根据所述任务编排结果确定需要将所述第一设备的任务执行结果发送给第二设备，则将所述第一设备的任务执行结果与所述第一编排结果标识发送给所述第二设备，所述第二设备为所述分布式场景下所有具备威胁处理能力的设备中除所述第一设备之外的一个设备。259.在本技术一种可能的实现方式中，所述任务执行模块930还用于：260.若根据所述任务编排结果确定需要将第三设备的任务执行结果作为任务执行条件，则在接收到所述第三设备发送的所述第三设备的任务执行结果和第二编排结果标识的情况下，将所述第一编排结果标识与所述第二编排结果标识进行比较，所述第三设备为所述分布式场景下所有具备威胁处理能力的设备中除所述第一设备之外的一个设备，所述第二编排结果标识用于标识所述第三设备进行任务编排得到的任务编排结果；261.若所述第一编排结果标识与所述第二编排结果标识相同，则确定当前满足任务执行条件；262.在满足任务执行条件的情况下，基于所述第三设备的任务执行结果执行所述需要执行的任务。263.在本技术一种可能的实现方式中，所述任务执行模块930还用于：264.若所述第一编排结果标识与所述第二编排结果标识不同，则返回执行所述获取能力信息集的步骤以及后续步骤。265.在本技术一种可能的实现方式中，所述任务执行模块930还用于：266.若所述第一编排结果标识与所述第二编排结果标识不同，则向分布式数据库中写入所述第一设备的能力信息，并返回执行所述获取能力信息集的步骤以及后续步骤。267.在本技术一种可能的实现方式中，所述获取模块910用于：268.获取所述分布式场景下的分布式数据库中存储的能力信息集。269.在本技术实施例中，分布式场景中的第一设备获取能力信息集，第一设备具备威胁处理能力，该信息能力集中包括了处于分布式场景下的所有具备威胁处理能力的设备的能力信息。由于每个能力信息指示了对应的设备具备的威胁处理能力，所以，第一设备根据该信息能力集包括的能力信息可以进行任务编排，得到任务编排结果，根据该任务编排结果可以确定各个设备的任务分配情况。如此避免需要多个设备之间进行通讯协商，从而节省了通讯开销。270.所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。另外，各功能单元、模块的具体名称也只是为了便于相互区分，并不用于限制本技术的保护范围。上述系统中单元、模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。271.在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述或记载的部分，可以参见其它实施例的相关描述。272.本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本技术的范围。273.在本技术所提供的实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的系统实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通讯连接可以是通过一些接口，装置或单元的间接耦合或通讯连接，可以是电性，机械或其它的形式。274.所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。275.另外，在本技术各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。276.所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本技术实现上述实施例方法中的全部或部分流程，可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质至少可以包括：能够将计算机程序代码携带到电子设备的任何实体或装置、记录介质、计算机存储器、只读存储器(rom，read-onlymemory)、随机存取存储器(ram，randomaccessmemory)、电载波信号、电信信号以及软件分发介质。例如u盘、移动硬盘、磁碟或者光盘等。在某些司法管辖区，根据立法和专利实践，计算机可读介质不可以是电载波信号和电信信号。277.最后应说明的是：以上所述，仅为本技术的具体实施方式，但本技术的保护范围并不局限于此，任何在本技术揭露的技术范围内的变化或替换，都应涵盖在本技术的保护范围之内。因此，本技术的保护范围应以所述权利要求的保护范围为准。当前第1页12当前第1页12
再多了解一些
本文用于企业家、创业者技术爱好者查询，结果仅供参考。
