[發明專利]支持實時策略加載的流量過濾防攻擊方法與系統

在審

• 申請號: 201310097971.8
• 申請日: 2013-03-25
• 公開（公告）號: CN104079526A
• 公開（公告）日: 2014-10-01
• 發明（設計）人: 胡林;吳教仁;劉曉光;劉濤;劉寧
• 申請（專利權）人: 北京百度網訊科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 宋合成

1.一種支持實時策略加載的流量過濾防攻擊方法，其特征在于，用于流量過濾的多個過濾策略以RCU鏈表形式存儲，所述方法包括如下步驟：

當檢測到需要對所述多個過濾策略中的一個進行修改時，訪問所述RCU鏈表；

通過所述RCU鏈表獲取待修改過濾策略的副本，并對所述待修改過濾策略的副本進行修改；以及

在完成對所述待修改策略的副本的修改且所有讀操作完成后，將修改后所述待修改策略的副本替換所述RCU鏈表中所述待修改策略以對所述待修改策略進行修改。

2.如權利要求1所述的方法，其特征在于，所述RCU鏈表包括多個節點，每個節點對應一個所述過濾策略。

3.如權利要求1所述的方法，其特征在于，所述將修改后所述待修改策略的副本替換所述RCU鏈表中所述待修改策略，包括如下步驟：

利用回調機制將在所述RCU鏈表中指向所述待修改過濾策略重新指向所述待修改過濾策略的副本。

4.如權利要求1所述的方法，其特征在于，獲取待修改過濾策略的副本及對所述待修改策略的副本進行修改的同時，執行所述多個過濾策略中的其他過濾策略對流量進行過濾處理。

5.如權利要求1所述的方法，其特征在于，還包括如下：當需要執行過濾策略時，遍歷所述RCU鏈表以查找對應的過濾策略。

6.一種支持實時策略加載的流量過濾防攻擊系統，其特征在于，

存儲裝置，用于存儲RCU鏈表，其中，所述RCU鏈表用于存儲流量過濾的多個過濾策略；

讀操作裝置，用于讀取所述RCU鏈表中的一個或多個過濾策略，并執行所述過濾策略對流量進行過濾處理；以及

寫操作裝置，用于在檢測到需要對所述多個過濾策略中的一個進行修改時，訪問所述RCU鏈表，通過所述RCU鏈表獲取待修改過濾策略的副本，并對所述待修改過濾策略的副本進行修改，并在檢測到完成對所述待修改策略的副本的修改且所有讀操作完成后，將修改后所述待修改策略的副本替換所述RCU鏈表中所述待修改策略以對所述待修改策略進行修改。

7.如權利要求6所述的裝置，其特征在于，所述RCU鏈表包括多個節點，每個節點對應一個所述過濾策略。

8.如權利要求6所述的裝置，其特征在于，所述寫操作裝置利用回調機制將在所述RCU鏈表中指向所述待修改過濾策略重新指向所述待修改過濾策略的副本。

9.如權利要求6所述的裝置，其特征在于，所述寫操作裝置獲取待修改過濾策略的副本及對所述待修改策略的副本進行修改的同時，所述讀操作裝置執行所述多個過濾策略中的其他過濾策略對流量進行過濾處理。

10.如權利要求6所述的裝置，其特征在于，所述讀操作裝置在需要執行過濾策略時，遍歷所述RCU鏈表以查找對應的過濾策略。