[發(fā)明專利]一種入侵防御系統(tǒng)的引擎檢測數(shù)據(jù)更新方法及裝置

在審

• 申請?zhí)枺?/td>: 201410369612.8
• 申請日: 2014-07-25
• 公開（公告）號: CN104184725A
• 公開（公告）日: 2014-12-03
• 發(fā)明（設(shè)計）人: 胡波
• 申請（專利權(quán)）人: 漢柏科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/55
• 代理公司: 北京路浩知識產(chǎn)權(quán)代理有限公司 11002
• 代理人: 李相雨

1.一種入侵防御系統(tǒng)的引擎檢測數(shù)據(jù)更新方法，其特征在于，所述方法包括：

對入侵防御系統(tǒng)更新后的規(guī)則庫進行解析，在內(nèi)存中生成新的引擎檢測數(shù)據(jù)；

將指向原引擎檢測數(shù)據(jù)的全局指針修改為指向所述新的引擎檢測數(shù)據(jù)，使得檢測引擎采用所述新的引擎檢測數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述方法，其特征在于，將指向原引擎檢測數(shù)據(jù)的全局指針修改為指向所述新的引擎檢測數(shù)據(jù)后，還包括：

釋放所述原引擎檢測數(shù)據(jù)。

3.根據(jù)權(quán)利要求2所述方法，其特征在于，將指向原引擎檢測數(shù)據(jù)的全局指針修改為指向所述新的引擎檢測數(shù)據(jù)后，還包括：

先等待預(yù)設(shè)時間，再釋放所述原引擎檢測數(shù)據(jù)。

4.根據(jù)權(quán)利要求2或3所述方法，其特征在于，在內(nèi)存中生成新的引擎檢測數(shù)據(jù)后，還包括：

通過第一指針指向所述新的引擎檢測數(shù)據(jù)；

將指向原引擎檢測數(shù)據(jù)的全局指針修改為指向所述新的引擎檢測數(shù)據(jù)具體包括：

將所述第一指針的值賦給所述全局指針。

5.根據(jù)權(quán)利要求4所述方法，其特征在于，將所述第一指針的值賦給所述全局指針前，還包括：

將所述全局指針的值賦給第二指針；

釋放所述原引擎檢測數(shù)據(jù)具體包括：

釋放所述第二指針?biāo)赶虻刂分械臄?shù)據(jù)。

6.一種入侵防御系統(tǒng)的引擎檢測數(shù)據(jù)更新裝置，其特征在于，所述裝置包括：

解析生成模塊，用于對入侵防御系統(tǒng)更新后的規(guī)則庫進行解析，在內(nèi)存中生成新的引擎檢測數(shù)據(jù)；

指向修改模塊，用于將指向原引擎檢測數(shù)據(jù)的全局指針修改為指向所述新的引擎檢測數(shù)據(jù)，使得檢測引擎采用所述新的引擎檢測數(shù)據(jù)。

7.根據(jù)權(quán)利要求6所述裝置，其特征在于，所述指向修改模塊，還用于釋放所述原引擎檢測數(shù)據(jù)。

8.根據(jù)權(quán)利要求7所述裝置，其特征在于，所述指向修改模塊，還用于先等待預(yù)設(shè)時間，再釋放所述原引擎檢測數(shù)據(jù)。

9.根據(jù)權(quán)利要求7或8所述裝置，其特征在于，所述解析生成模塊，還用于通過第一指針指向所述新的引擎檢測數(shù)據(jù)；

所述指向修改模塊包括：

指針賦值子模塊，用于將所述第一指針的值賦給所述全局指針。

10.根據(jù)權(quán)利要求9所述裝置，其特征在于，所述解析生成模塊，還用于將所述全局指針的值賦給第二指針；

所述指向修改模塊包括：

地址釋放子模塊，用于釋放所述第二指針?biāo)赶虻刂分械臄?shù)據(jù)。