[發明專利]業務規則庫升級方法及裝置

有效

• 申請號: 201410369313.4
• 申請日: 2014-07-25
• 公開（公告）號: CN104182248B
• 公開（公告）日: 2017-11-14
• 發明（設計）人: 胡波
• 申請（專利權）人: 漢柏科技有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445
• 代理公司: 北京路浩知識產權代理有限公司11002
• 代理人: 李相雨

技術領域

本發明涉及計算機領域，尤其涉及一種業務規則庫升級方法及裝置。

背景技術

防火墻基于一體化報文檢測引擎，該引擎的多模匹配狀態機是一個整體，其包含多種業務的狀態機，如果升級其中一種業務狀態機中的業務規則庫，則其他業務需一起進行升級流程。

可見，這種方法如果對某一業務的規則庫進行升級，其他所有業務都一起進行升級流程，將增加升級的時間。

發明內容

本發明實施例提供一種業務規則庫升級方法及裝置，能夠縮短業務規則庫的升級時間。

本發明實施例采用如下技術方案：

一種業務規則庫升級方法，包括：

確定待升級業務；

生成所述待升級業務的多模匹配狀態機，將所述待升級業務的多模匹配狀態機與保留在系統內存中的其他業務的多模匹配狀態機合并，實現所述待升級業務的業務規則庫升級。

可選的，所述確定待升級業務包括：

接收用戶發出的升級指令，根據所述升級指令確定所述待升級業務。

可選的，所述生成所述待升級業務的多模匹配狀態機包括：

獲取所述待升級業務的業務規則庫文件，并將所述業務規則庫文件加載到內存，所述業務規則庫文件包含多條業務規則；

按每條業務規則的解析流程，逐條解析所述業務規則庫中的每條業務規則，得到每條業務規則的特征和SID信息；

在鏈表中存儲每條業務規則的特征和SID信息；

對所述鏈表中存儲的每條業務規則的特征和SID信息進行模式編譯，得到所述待升級業務的多模匹配狀態機。

可選的，所述待升級業務的多模匹配狀態機為非確定性有限自動機NFA，所述其他業務的多模匹配狀態機為NFA。

可選的，還包括：

將升級后的業務規則庫中的NFA轉化為確定性有限自動機DFA。

一種業務規則庫升級裝置，包括：

確定模塊，用于確定待升級業務；

升級模塊，用于生成所述待升級業務的多模匹配狀態機，將所述待升級業務的多模匹配狀態機與保留在系統內存中的其他業務的多模匹配狀態機合并，實現所述待升級業務的業務規則庫升級。

可選的，所述確定模塊具體用于，接收用戶發出的升級指令，根據所述升級指令確定所述待升級業務。

可選的，所述升級模塊具體用于，獲取所述待升級業務的業務規則庫文件，并將所述業務規則庫文件加載到內存，所述業務規則庫文件包含多條業務規則；按每條業務規則的解析流程，逐條解析所述業務規則庫中的每條業務規則，得到每條業務規則的特征和SID信息；在鏈表中存儲每條業務規則的特征和SID信息；對所述鏈表中存儲的每條業務規則的特征和SID信息進行模式編譯，得到所述待升級業務的多模匹配狀態機。

可選的，所述待升級業務的多模匹配狀態機為非確定性有限自動機NFA，所述其他業務的多模匹配狀態機為NFA。

可選的，所述升級模塊還用于將升級后的業務規則庫中的NFA轉化為確定性有限自動機DFA。

基于上述技術方案，本發明實施例的業務規則庫升級方法及裝置，通過確定待升級業務，生成所述待升級業務的多模匹配狀態機，將所述待升級業務的多模匹配狀態機與保留在系統內存中的其他業務的多模匹配狀態機合并，實現所述待升級業務的業務規則庫升級。這樣，將各業務編譯出來的狀態機預先保留在系統內存中，如果一個業務規則庫變化，執行該業務的升級流程，合并其他的狀態機成為一體的多模匹配狀態機，從而能夠縮短業務規則庫的升級時間。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作一簡單地介紹，顯而易見地，下面描述中的附圖是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本發明實施例的業務規則庫升級方法的流程圖；

圖2為本發明實施例業務規則庫升級方法的流程示意圖

圖3為本發明實施例業務規則庫升級裝置的結構示意圖。

具體實施方式

為使本發明實施例的目的、技術方案和優點更加清楚，下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚地描述，顯然，所描述的實施例是本發明一部分實施例，而不是全部的實施例。基于本發明中的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例，都屬于本發明保護的范圍。