[發明專利]一種業務處理方法和設備

有效

• 申請號: 201510072103.3
• 申請日: 2015-02-11
• 公開（公告）號: CN104702532B
• 公開（公告）日: 2019-03-15
• 發明（設計）人: 宋海賓
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L12/823
• 分類號: H04L12/823;H04L12/863
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本發明公開了一種業務處理方法和設備，該方法包括：基于每個安全業務處理一個報文所需的時間和在預定時間內每個安全業務丟棄的報文數量確定各安全業務消耗時間之和最少的安全業務排序方案；并根據各安全業務消耗時間之和最少的安全業務排序方案對當前的安全業務順序進行調整，并基于調整后的安全業務順序對報文進行處理；以此保證了安全性，同時提高了進行正常業務處理的能力，并能基于接收到的報文的情況的不同對當前的安全業務順序進行及時調整，以更好地適應當前的報文接收情況。

技術領域

本發明實施例涉及通信技術領域，尤其是涉及一種業務處理方法和設備。

背景技術

目前隨著互聯的發展，網絡安全越來越受人們廣泛關注，而網絡安全設備上的安全業務有很多，集多項功能于一身，可以全面防御網絡中各種攻擊，抵御各種威脅；但在網絡安全設備中，這些安全業務一般都是配置在域間(即一個表示入接口到出接口這個方向的路徑為一個域)，當網絡報文通過網絡安全設備時，會依次串行經過各個安全業務進行處理，如果最終所有安全業務都放行，那么這個報文才能最終在出接口發送。如果其中任何一個安全業務的安全檢查沒有通過，那么該報文將被丟棄。

雖然當前的這種網絡安全設備具備多功能、易管理的優勢，但是對于很多用戶尤其是中小企業用戶，性能上就會存在很大的問題，在網絡安全設備受到大量的攻擊時，會導致資源被大量占用從而使得除安全業務之外的其它業務幾乎不可用，嚴重影響了其它業務的進行，但現有技術中并沒有針對于此的解決方案。

發明內容

本發明實施例提供了一種業務處理方法，網絡安全設備上運行多個用于對報文進行安全檢查的安全業務，所述方法包括：

所述網絡安全設備基于每個安全業務處理一個報文所需的時間和在預定時間內每個安全業務丟棄的報文數量確定各安全業務消耗時間之和最少的安全業務排序方案；

所述網絡安全設備根據所述各安全業務消耗時間之和最少的安全業務排序方案對當前的安全業務順序進行調整，并基于調整后的安全業務順序對報文進行處理。

優選的，在所述網絡安全設備基于每個安全業務處理一個報文所需的時間和在預定時間內每個安全業務丟棄的報文數量確定各安全業務消耗時間之和最少的安全業務排序方案之前，還包括：

所述網絡安全設備獲取當前的安全業務順序；

所述網絡安全設備按照當前的安全業務順序依次對接收到的報文進行處理；

所述網絡安全設備記錄每個安全業務處理一個報文所需要的時間；

所述網絡安全設備記錄在預定時間內每個安全業務丟棄的報文數量。

優選的，所述網絡安全設備基于每個安全業務處理一個報文所需的時間和在預定時間內每個安全業務丟棄的報文數量確定各安全業務消耗時間之和最少的安全業務排序方案，具體為：

所述網絡安全設備通過對所述多個安全業務進行排列組合確定所有的安全業務排序方案；

針對每個安全業務排序方案，所述網絡安全設備確定該安全業務排序方案中的每個安全業務所處的位置以及所述位置之前的所有安全業務；

所述網絡安全設備通過對每個安全業務以及處于該安全業務所在位置之前的各安全業務的處理一個報文所需的時間進行求和得到每個安全業務的業務處理時間；

針對于該安全業務排序方案中的每個安全業務，所述網絡安全設備通過將該安全業務的業務處理時間乘以所述預定時間內該安全業務丟棄的報文數量得到該安全業務的業務處理總時間；

所述網絡安全設備對該安全業務排序方案中的所有的安全業務的業務處理總時間進行求和得到該安全業務排序方案中的各安全業務消耗時間之和；