[發明專利]一種特征庫文件管理方法和裝置

有效

• 申請號: 201810377865.8
• 申請日: 2018-04-25
• 公開（公告）號: CN108595346B
• 公開（公告）日: 2020-12-04
• 發明（設計）人: 白洋;王磊
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: G06F12/02
• 分類號: G06F12/02
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本申請提供一種特征庫文件管理方法和裝置，應用于物理設備，所述物理設備包括多個邏輯設備，所述物理設備包括多個邏輯設備共同使用的共享內存，所述共享內存用于存儲特征庫文件，所述方法包括：在將特征庫文件存儲到共享內存后，確定所述特征庫文件的物理地址偏移量，在共享內存的指定地址記錄所述物理地址偏移量；從所述指定地址讀取所述物理地址偏移量；將物理地址偏移量發送給邏輯設備，以使邏輯設備根據所述物理地址偏移量從所述共享內存中獲取所述特征庫文件。通過本申請的技術方案，不用針對每個邏輯設備分別存儲特征庫文件，節省內存資源，減少資源消耗，提高系統性能。

技術領域

本申請涉及通信技術領域，尤其是涉及一種特征庫文件管理方法和裝置。

背景技術

通過虛擬化技術將一個物理設備(如物理防火墻)劃分成多個邏輯設備(如邏輯防火墻，也可以稱為Context)，每個邏輯防火墻是獨立運行的防火墻，具有自己專屬的軟硬件資源。在創建、啟動、重啟、刪除一個邏輯防火墻時，不會影響其它邏輯防火墻的運行。由于將一個物理防火墻劃分成多個邏輯防火墻，因此，可以有效保護現有投資，提高組網靈活性，方便用戶的管理和維護。

但是，多個邏輯防火墻的實現方式，也會占用大量內存資源。例如，為了實現DPI(Deep Packet Inspection，深度報文檢測)，邏輯防火墻需要在內存中存儲特征庫文件，該特征庫文件用于記錄檢測特征。邏輯防火墻可以基于該檢測特征，對報文的應用層載荷進行深度檢測，從而判斷該報文是否合法。

由于每個邏輯防火墻在自己的內存中存儲特征庫文件，隨著特征庫文件中內容的增加，邏輯防火墻數量的增加，需要消耗大量內存資源，影響系統性能。

發明內容

本申請提供一種特征庫文件管理方法，所述方法應用于物理設備，所述物理設備包括多個邏輯設備，所述物理設備包括所述多個邏輯設備共同使用的共享內存，所述共享內存用于存儲特征庫文件，所述方法包括：

在將特征庫文件存儲到所述共享內存后，確定所述特征庫文件的物理地址偏移量，并在所述共享內存的指定地址記錄所述物理地址偏移量；

從所述指定地址讀取所述物理地址偏移量；

將所述物理地址偏移量發送給邏輯設備，以使所述邏輯設備根據所述物理地址偏移量從所述共享內存中獲取所述特征庫文件。

本申請提供一種特征庫文件管理裝置，所述裝置應用于物理設備，所述物理設備包括多個邏輯設備，所述物理設備包括所述多個邏輯設備共同使用的共享內存，所述共享內存用于存儲特征庫文件，所述裝置包括：

確定模塊，用于在將特征庫文件存儲到所述共享內存后，確定所述特征庫文件的物理地址偏移量，在共享內存的指定地址記錄所述物理地址偏移量；

讀取模塊，用于從所述指定地址讀取所述物理地址偏移量；

發送模塊，用于將所述物理地址偏移量發送給邏輯設備，以使所述邏輯設備根據所述物理地址偏移量從所述共享內存中獲取所述特征庫文件。

基于上述技術方案，本申請實施例中，在物理設備上劃分多個邏輯設備后，可以在物理設備上劃分多個邏輯設備共同使用的共享內存，通過共享內存來存儲特征庫文件，這樣，不用針對每個邏輯設備分別存儲特征庫文件，從而節省內存資源，減少資源消耗，提高系統性能。而且，提供一種邏輯設備讀取特征庫文件的方式，使每個邏輯設備均可以快速讀取到特征庫文件，繼而利用特征庫文件進行處理。具體的，物理設備將特征庫文件存儲到共享內存后，可以在共享內存的指定地址記錄特征庫文件的物理地址偏移量。這樣，物理設備可以從所述指定地址讀取物理地址偏移量，并將物理地址偏移量發送給邏輯設備，使得邏輯設備根據物理地址偏移量從共享內存中讀取特征庫文件；這樣，可以從共享內存中讀取特征庫文件，使得每個邏輯設備快速獲取特征庫文件。

附圖說明