[發(fā)明專利]數(shù)據(jù)處理方法及數(shù)據(jù)處理系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201310535210.6
• 申請(qǐng)日: 2013-11-01
• 公開（公告）號(hào): CN104618304A
• 公開（公告）日: 2015-05-13
• 發(fā)明（設(shè)計(jì)）人: 魏新喆;任澤全;孫曉軍
• 申請(qǐng)（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/70;G06F9/50
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司 11018
• 代理人: 楊春香;宋志強(qiáng)

技術(shù)領(lǐng)域

本申請(qǐng)涉及網(wǎng)絡(luò)通信技術(shù)，特別涉及數(shù)據(jù)處理方法及數(shù)據(jù)處理系統(tǒng)。

背景技術(shù)

隨著網(wǎng)絡(luò)數(shù)據(jù)的爆炸式增長(zhǎng)，目前，對(duì)于大多數(shù)網(wǎng)絡(luò)設(shè)備而言，其在業(yè)務(wù)處理過程中，會(huì)因?yàn)榫W(wǎng)絡(luò)數(shù)據(jù)的增多而出現(xiàn)網(wǎng)絡(luò)資源不足的情況出現(xiàn)，比如出現(xiàn)CPU資源、存儲(chǔ)資源不足的情況，這會(huì)導(dǎo)致網(wǎng)絡(luò)設(shè)備的處理速度緩慢、甚至導(dǎo)致網(wǎng)絡(luò)設(shè)備故障等情況。

下面以應(yīng)用于入侵防御系統(tǒng)中的網(wǎng)絡(luò)設(shè)備為例描述網(wǎng)絡(luò)資源不足的情況。

通常入侵防御系統(tǒng)部署為在線（Inline）的工作模式，在數(shù)據(jù)傳輸?shù)穆窂街?，任何?bào)文都必須經(jīng)過其中的網(wǎng)絡(luò)設(shè)備做檢測(cè)，網(wǎng)絡(luò)設(shè)備一旦發(fā)現(xiàn)有蠕蟲、病毒、后門、木馬、間諜軟件、可疑代碼、網(wǎng)絡(luò)釣魚等攻擊行為，就會(huì)立即阻斷攻擊，隔離攻擊源，屏蔽蠕蟲、病毒和間諜軟件等，同時(shí)記錄日志告知網(wǎng)絡(luò)管理員，這樣就會(huì)預(yù)防病毒在網(wǎng)絡(luò)中傳播。圖1具體示出了入侵防御系統(tǒng)對(duì)報(bào)文的處理流程圖。

在圖1所示的處理流程中，應(yīng)用識(shí)別（UAAE）、深度檢測(cè)（OCIF）兩個(gè)處理操作大量占用網(wǎng)絡(luò)設(shè)備的CPU資源，通過測(cè)試數(shù)據(jù)發(fā)現(xiàn)，UAAE、OCIF在運(yùn)行時(shí)幾乎占用了網(wǎng)絡(luò)設(shè)備的所有CPU資源，這在目前入侵防御系統(tǒng)中計(jì)算的數(shù)據(jù)諸多的情況下，網(wǎng)絡(luò)設(shè)備就會(huì)出現(xiàn)CPU資源不足的情況，無法滿足入侵防御的需求，也會(huì)影響網(wǎng)絡(luò)設(shè)備執(zhí)行圖1所示其他處理操作。

發(fā)明內(nèi)容

本申請(qǐng)?zhí)峁┝藬?shù)據(jù)處理方法及數(shù)據(jù)處理系統(tǒng)，以避免網(wǎng)絡(luò)設(shè)備出現(xiàn)網(wǎng)絡(luò)資源不足的情況。

本申請(qǐng)?zhí)峁┑募夹g(shù)方案包括：

一種數(shù)據(jù)處理系統(tǒng)，包括：

業(yè)務(wù)邏輯層模塊，用于接收到任一網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)的應(yīng)用報(bào)文時(shí)，對(duì)所述應(yīng)用報(bào)文的應(yīng)用進(jìn)行分類識(shí)別，并依據(jù)識(shí)別結(jié)果決策出對(duì)所述應(yīng)用報(bào)文進(jìn)行的處理操作；以及接收數(shù)據(jù)處理層模塊反饋的處理結(jié)果，并依據(jù)處理結(jié)果決策出對(duì)應(yīng)的處理操作；

數(shù)據(jù)處理層模塊，包括單任務(wù)讀/寫（I/O）并發(fā)處理模塊和檢索模塊；

其中，單任務(wù)I/O并發(fā)處理模塊，用于用于在所述業(yè)務(wù)邏輯層模塊決策出的處理操作為針對(duì)單任務(wù)的I/O處理操作時(shí)，控制單任務(wù)的I/O并發(fā)處理，并在執(zhí)行完單任務(wù)的I/O并發(fā)處理后，會(huì)將最終的處理結(jié)果反饋給業(yè)務(wù)邏輯層模塊；

檢索模塊，用于在所述業(yè)務(wù)邏輯層模塊決策出的處理操作為數(shù)據(jù)檢索時(shí)，執(zhí)行數(shù)據(jù)檢索以找到最終的檢索結(jié)果，并將最終的檢索結(jié)果反饋給業(yè)務(wù)邏輯層模塊。

一種數(shù)據(jù)處理方法，該方法應(yīng)用于如上所述的數(shù)據(jù)處理系統(tǒng)，包括：

業(yè)務(wù)邏輯層模塊接收任一網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)的原本由該網(wǎng)絡(luò)設(shè)備處理的應(yīng)用報(bào)文；

所述業(yè)務(wù)邏輯層模塊對(duì)所述應(yīng)用報(bào)文的應(yīng)用進(jìn)行分類識(shí)別，并依據(jù)識(shí)別結(jié)果決策出對(duì)所述應(yīng)用報(bào)文進(jìn)行的處理操作；

數(shù)據(jù)處理層模塊的單任務(wù)讀/寫（I/O）并發(fā)處理模塊在所述業(yè)務(wù)邏輯層模塊決策出的處理操作為針對(duì)單任務(wù)的I/O處理操作時(shí)，控制單任務(wù)的I/O并發(fā)處理，并在執(zhí)行完單任務(wù)的I/O并發(fā)處理后，會(huì)將最終的處理結(jié)果反饋給業(yè)務(wù)邏輯層模塊；

數(shù)據(jù)處理層模塊的檢索模塊在所述業(yè)務(wù)邏輯層模塊決策出的處理操作為數(shù)據(jù)檢索時(shí)，執(zhí)行數(shù)據(jù)檢索以找到最終的檢索結(jié)果，并將最終的檢索結(jié)果反饋給業(yè)務(wù)邏輯層模塊；

業(yè)務(wù)邏輯層模塊接收數(shù)據(jù)處理層模塊反饋的處理結(jié)果，并依據(jù)處理結(jié)果繼續(xù)決策出對(duì)應(yīng)的處理操作。

由以上技術(shù)方案可以看出，本發(fā)明中，業(yè)務(wù)邏輯層模塊能夠?qū)ΨN類繁多的應(yīng)用協(xié)議進(jìn)行模型化，分類進(jìn)行識(shí)別，同時(shí)在模型化識(shí)別的基礎(chǔ)上進(jìn)行智能決策，這能夠提高數(shù)據(jù)處理精度；

進(jìn)一步地，本發(fā)明中，通過單任務(wù)I/O并發(fā)處理模塊能夠?qū)崿F(xiàn)單個(gè)任務(wù)并發(fā)執(zhí)行，解決現(xiàn)有技術(shù)中單個(gè)任務(wù)無法并發(fā)執(zhí)行的問題；

更進(jìn)一步地，本發(fā)明中，通過將現(xiàn)有網(wǎng)絡(luò)設(shè)備比較耗費(fèi)CPU資源的檢索模塊移除出來，放至本發(fā)明提供的系統(tǒng)中執(zhí)行，并且采用異構(gòu)方式執(zhí)行檢索，這能夠在任務(wù)層面實(shí)現(xiàn)I/O的并發(fā)，避免網(wǎng)絡(luò)設(shè)備出現(xiàn)網(wǎng)絡(luò)資源不足的情況。

附圖說明

圖1為現(xiàn)有入侵防御的流程圖；

圖2為本發(fā)明實(shí)施例提供的數(shù)據(jù)處理系統(tǒng)的結(jié)構(gòu)圖；

圖3為本發(fā)明實(shí)施例提供的數(shù)據(jù)處理系統(tǒng)運(yùn)行的硬件結(jié)構(gòu)圖；

圖4為本發(fā)明實(shí)施例提供的數(shù)據(jù)處理系統(tǒng)的運(yùn)行流程圖；

圖5為本發(fā)明實(shí)施例提供的單任務(wù)I/O并發(fā)處理模塊的結(jié)構(gòu)圖；

圖6為本發(fā)明實(shí)施例提供的檢索模塊的結(jié)構(gòu)圖；

圖7為本發(fā)明實(shí)施例提供的檢索處理模塊實(shí)現(xiàn)流程圖；

圖8為本發(fā)明實(shí)施例提供的網(wǎng)絡(luò)設(shè)備與本發(fā)明的數(shù)據(jù)處理系統(tǒng)相結(jié)合實(shí)現(xiàn)入侵防御的結(jié)構(gòu)圖。

具體實(shí)施方式