[發(fā)明專利]用于更新規(guī)則數據集的方法和設備

無效

• 申請?zhí)枺?/td>: 201310261691.6
• 申請日: 2013-06-27
• 公開（公告）號: CN103294830A
• 公開（公告）日: 2013-09-11
• 發(fā)明（設計）人: 吳自立
• 申請（專利權）人: 北京網秦天下科技有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 閆曄

技術領域

本發(fā)明涉及數據處理領域，更具體地，涉及一種用于更新規(guī)則數據集的方法和一種用于更新規(guī)則數據集的設備。

背景技術

通常，有一些應用需要根據可配置的規(guī)則進行工作。例如，在病毒分析引擎中，存在一個與病毒行為特征相關的知識庫。分析引擎通過對程序行為與知識庫中定義的病毒特征行為進行比較來判斷程序是否為病毒。這類規(guī)則需要隨著時間的推移需要不斷的更新。

一種最常見的方案是將規(guī)則存放在數據庫中，應用以固定時間間隔訪問數據庫。如果發(fā)現有變動，則應用對自身存儲的規(guī)則進行更新。然而，該方案無法保證應用必然按照最新的規(guī)則而工作。例如，當整個系統涉及多個不同模塊并采用同一規(guī)則協同工作時，或者多臺服務器并行工作時，可能會由于刷新配置不同步而導致更新時出現沖突。

另一種常見的方案是：每次使用規(guī)則前檢查是否有更新；如果有更新，則重新載入規(guī)則集。但是，這種方案的缺點是：規(guī)則集大小無法控制，當內容變更比較頻繁時規(guī)則集的大小會增加的很快。此外，規(guī)則集的內容不直觀且不便于維護。進一步地，新服務啟動時需要從頭構建整個規(guī)則集，從而更新頻率與集復雜程度較大。

發(fā)明內容

為了解決上述問題中的至少一些，本發(fā)明提供了一種用于更新規(guī)則數據集的方法和一種用于更新規(guī)則數據集的設備。

具體地，根據本發(fā)明的第一方案，提供了一種用于更新規(guī)則數據集的方法，包括：初始化第一數據表和第二數據表，所述第一數據表用于保存當前有效的規(guī)則，所述第二數據表用于保存發(fā)生變更的規(guī)則的編號；當需要更新時，對所述第一數據表中的規(guī)則進行更新；以及在對所述第一數據表中的規(guī)則進行更新后，將所更新的規(guī)則的編號添加到所述第二數據表中。

在一個實施例中，對所述第一數據表中的規(guī)則進行更新包括以下至少一項：修改規(guī)則、刪除規(guī)則以及增加新的規(guī)則。

在一個實施例中，將所更新的規(guī)則的編號添加到所述第二數據表中包括：將所更新的規(guī)則的編號添加到所述第二數據表的尾部。

在一個實施例中，所述第一數據表和所述第二數據表是redis數據列表。

在一個實施例中，所述第一數據表還保存與規(guī)則相對應的標識。

根據本發(fā)明的第二方案，提供了一種用于獲取更新的規(guī)則數據集的方法，包括：讀取第一數據表，所述第一數據表用于保存發(fā)生變更的規(guī)則的編號；以及如果所述第一數據表的大小發(fā)生變化，則更新第二數據表，所述第二數據表用于保存當前有效的規(guī)則。

在一個實施例中，更新第二數據表包括：讀取所述第一數據表中新增加的編號，并對所述第二數據表中與所述編號相對應的規(guī)則進行更新。

在一個實施例中，對所述第二數據表中與所述編號相對應的規(guī)則進行更新包括以下至少一項：修改規(guī)則、刪除規(guī)則以及增加新的規(guī)則。

根據本發(fā)明的第三方案，提供了一種用于更新規(guī)則數據集的設備，包括：數據表初始化單元，被配置為初始化第一數據表和第二數據表，所述第一數據表用于保存當前有效的規(guī)則，所述第二數據表用于保存發(fā)生變更的規(guī)則的編號；第一更新單元，被配置為：當需要更新時，對所述第一數據表中的規(guī)則進行更新；以及第二更新單元，被配置為：在對所述第一數據表中的規(guī)則進行更新后，將所更新的規(guī)則的編號添加到所述第二數據表中。

在一個實施例中，所述第一更新單元被配置為：對所述第一數據表中的規(guī)則進行修改、刪除或向所述第一數據表增加新的規(guī)則。

在一個實施例中，所述第二更新單元被配置為：將所更新的規(guī)則的編號添加到所述第二數據表的尾部。

在一個實施例中，所述第一數據表和所述第二數據表是redis數據列表。

在一個實施例中，所述第一數據表還保存與規(guī)則相對應的標識。

根據本發(fā)明的第四方案，提供了一種用于獲取更新的規(guī)則數據集的設備，包括：讀取單元，被配置為：讀取第一數據表，所述第一數據表用于保存發(fā)生變更的規(guī)則的編號；以及更新單元，被配置為：如果所述第一數據表的大小發(fā)生變化，則更新第二數據表，所述第二數據表用于保存當前有效的規(guī)則。

在一個實施例中，所述更新單元被配置為：讀取所述第一數據表中新增加的編號，并對所述第二數據表中與所述編號相對應的規(guī)則進行更新。

在一個實施例中，所述更新單元被配置為：對所述第二數據表中與所述編號相對應的規(guī)則進行修改、刪除或增加新的規(guī)則。

利用本發(fā)明，能夠確保應用所使用的規(guī)則集與最新的規(guī)則集同步。此外，對變更集大小、更新時間等控制更為靈活。進一步地，規(guī)則集的內容的分析/維護更加方便，從而額外開銷很小且更有效率。

附圖說明