[發(fā)明專利]一種雙引擎的切換方法、裝置及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201711421151.4
• 申請(qǐng)日: 2017-12-25
• 公開（公告）號(hào): CN108052827A
• 公開（公告）日: 2018-05-18
• 發(fā)明（設(shè)計(jì)）人: 陳國(guó)
• 申請(qǐng)（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60
• 代理公司: 工業(yè)和信息化部電子專利中心 11010
• 代理人: 張然

本發(fā)明公開了一種雙引擎的切換方法、裝置及存儲(chǔ)介質(zhì)，其中，該方法包括：檢測(cè)第一引擎當(dāng)前運(yùn)行狀態(tài)是否滿足預(yù)設(shè)切換條件；在第一引擎滿足預(yù)設(shè)切換條件的情況下，將數(shù)據(jù)處理任務(wù)切換至第二引擎。本發(fā)明實(shí)施例通過(guò)在數(shù)據(jù)防泄漏系統(tǒng)中安裝雙引擎，并檢測(cè)當(dāng)前處于工作狀態(tài)的第一引擎是否滿足預(yù)設(shè)條件，并在滿足預(yù)設(shè)條件的情況下，將數(shù)據(jù)處理任務(wù)切換至系統(tǒng)內(nèi)的第二引擎進(jìn)行處理，使系統(tǒng)無(wú)論在任何狀態(tài)下都有一個(gè)引擎在處理任務(wù)，保證系統(tǒng)的正常運(yùn)轉(zhuǎn)。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，特別是涉及一種雙引擎的切換方法、裝置及存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著計(jì)算機(jī)相關(guān)技術(shù)的高速發(fā)展，由于網(wǎng)絡(luò)攻擊的技術(shù)手段不斷豐富，移動(dòng)終端、網(wǎng)絡(luò)設(shè)備、存儲(chǔ)服務(wù)器等可造成數(shù)據(jù)泄漏的節(jié)點(diǎn)也越來(lái)越多，進(jìn)而帶來(lái)的是數(shù)據(jù)泄漏事件的增多。為了防止數(shù)據(jù)泄漏，現(xiàn)有技術(shù)通過(guò)數(shù)據(jù)防泄漏系統(tǒng)在數(shù)據(jù)存儲(chǔ)、傳輸和使用過(guò)程中，發(fā)現(xiàn)并識(shí)別敏感數(shù)據(jù)隱患，并可以根據(jù)待檢測(cè)的數(shù)據(jù)內(nèi)容的不同，自動(dòng)切換當(dāng)前使用的安全策略。

當(dāng)前主流的數(shù)據(jù)防泄漏系統(tǒng)為單引擎設(shè)計(jì)，一旦單引擎出現(xiàn)故障，將導(dǎo)致數(shù)據(jù)防泄漏系統(tǒng)無(wú)法工作；并且，在切換安全策略時(shí)往往需要配合鎖機(jī)制對(duì)內(nèi)存區(qū)進(jìn)行加鎖操作，導(dǎo)致數(shù)據(jù)防泄漏系統(tǒng)在切換安全策略的過(guò)程中無(wú)法工作，大流量時(shí)易造成數(shù)據(jù)處理任務(wù)的擁塞。

發(fā)明內(nèi)容

本發(fā)明提供一種雙引擎的切換方法、裝置及存儲(chǔ)介質(zhì)，用以解決現(xiàn)有技術(shù)的以下問(wèn)題：?jiǎn)我娉霈F(xiàn)故障，導(dǎo)致數(shù)據(jù)防泄漏系統(tǒng)無(wú)法工作；在切換安全策略時(shí)配合鎖機(jī)制，導(dǎo)致數(shù)據(jù)防泄漏系統(tǒng)在切換安全策略的過(guò)程中無(wú)法工作。

為解決上述技術(shù)問(wèn)題，一方面，本發(fā)明提供一種雙引擎的切換方法，包括：檢測(cè)第一引擎當(dāng)前運(yùn)行狀態(tài)是否滿足預(yù)設(shè)切換條件；在所述第一引擎滿足預(yù)設(shè)切換條件的情況下，將數(shù)據(jù)處理任務(wù)切換至第二引擎。

進(jìn)一步，所述方法還包括：在所述第一引擎運(yùn)行過(guò)程中，所述第二引擎?zhèn)浞菟龅谝灰娴倪\(yùn)行數(shù)據(jù)。

進(jìn)一步，所述預(yù)設(shè)切換條件至少包括以下之一：所述第一引擎故障；所述數(shù)據(jù)處理任務(wù)的執(zhí)行過(guò)程中需要進(jìn)行安全策略切換。

進(jìn)一步，將數(shù)據(jù)處理任務(wù)切換至第二引擎，包括：在所述預(yù)設(shè)切換條件為所述數(shù)據(jù)處理任務(wù)的執(zhí)行過(guò)程中需要進(jìn)行安全策略切換的情況下，在所述第二引擎上進(jìn)行目標(biāo)安全策略初始化；在所述目標(biāo)安全策略初始化完畢后，將所述數(shù)據(jù)處理任務(wù)切換至所述第二引擎。

進(jìn)一步，在所述第二引擎上進(jìn)行目標(biāo)安全策略初始化之前，還包括：接收管控中心發(fā)送的加密的目標(biāo)安全策略；對(duì)所述加密的目標(biāo)安全策略進(jìn)行解密，得到所述目標(biāo)安全策略。

另一方面，本發(fā)明還提供一種雙引擎的切換裝置，包括：檢測(cè)模塊，用于檢測(cè)第一引擎當(dāng)前運(yùn)行狀態(tài)是否滿足預(yù)設(shè)切換條件；切換模塊，用于在所述第一引擎滿足預(yù)設(shè)切換條件的情況下，將數(shù)據(jù)處理任務(wù)切換至第二引擎。

進(jìn)一步，還包括備份模塊，用于在所述第一引擎運(yùn)行過(guò)程中，所述第二引擎?zhèn)浞菟龅谝灰娴倪\(yùn)行數(shù)據(jù)。

進(jìn)一步，所述預(yù)設(shè)切換條件至少包括以下之一：所述第一引擎故障；所述數(shù)據(jù)處理任務(wù)的執(zhí)行過(guò)程中需要進(jìn)行安全策略切換。

進(jìn)一步，所述切換模塊，具體用于：在所述預(yù)設(shè)切換條件為所述數(shù)據(jù)處理任務(wù)的執(zhí)行過(guò)程中需要進(jìn)行安全策略切換的情況下，在所述第二引擎上進(jìn)行目標(biāo)安全策略初始化；在所述目標(biāo)安全策略初始化完畢后，將所述數(shù)據(jù)處理任務(wù)切換至所述第二引擎。

另一方面，本發(fā)明還提供一種存儲(chǔ)介質(zhì)，所述存儲(chǔ)介質(zhì)上存儲(chǔ)有計(jì)算機(jī)程序，所述程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)上述的雙引擎的切換方法的步驟。

本發(fā)明通過(guò)在數(shù)據(jù)防泄漏系統(tǒng)中安裝雙引擎，并檢測(cè)當(dāng)前處于工作狀態(tài)的第一引擎是否滿足預(yù)設(shè)條件，并在滿足預(yù)設(shè)條件的情況下，將數(shù)據(jù)處理任務(wù)切換至系統(tǒng)內(nèi)的第二引擎進(jìn)行處理，使系統(tǒng)無(wú)論在任何狀態(tài)下都有一個(gè)引擎在處理任務(wù)，保證系統(tǒng)的正常運(yùn)轉(zhuǎn)。

附圖說(shuō)明