[發明專利]一種深度報文檢測引擎激活方法、裝置及電子設備

有效

• 申請號: 201911011000.0
• 申請日: 2019-10-23
• 公開（公告）號: CN110768865B
• 公開（公告）日: 2021-08-27
• 發明（設計）人: 張琦楓
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 李欣;丁蕓

1.一種深度報文檢測引擎激活方法，應用于內核態進程，所述內核態進程初始時用于調用第一深度報文檢測引擎對報文進行深度報文檢測，其特征在于，所述方法包括：

接收用戶態進程發送的用戶態引擎數據；

根據所述用戶態引擎數據構建第二深度報文檢測引擎；

在接收到所述用戶態進程發送的引擎激活通知后，調用所述第二深度報文檢測引擎對新的數據流進行深度報文檢測，并繼續調用所述第一深度報文檢測引擎對接收到所述引擎激活通知前已接收的數據流進行深度報文檢測；

當不存在通過所述第一深度報文檢測引擎進行深度報文檢測的數據流時，刪除所述第一深度報文檢測引擎；

所述方法還包括：

在接收到所述用戶態進程發送的引擎激活通知前，每新接收一個數據流，則使用預設標識標注該數據流；

所述當不存在通過所述第一深度報文檢測引擎進行深度報文檢測的數據流時，刪除所述第一深度報文檢測引擎，包括：

當獲取所有標注有所述預設標識的數據流的規則時，刪除所述第一深度報文檢測引擎。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

根據在接收到所述引擎激活通知前接收的數據流的數量，以及所述第一深度報文檢測引擎完成數據流檢測的次數，確定是否存在通過所述第一深度報文檢測引擎進行深度報文檢測的數據流。

3.根據權利要求2所述的方法，其特征在于，所述根據在接收到所述引擎激活通知前接收的數據流的數量，以及所述第一深度報文檢測引擎完成數據流檢測的次數，確定是否存在通過所述第一深度報文檢測引擎進行深度報文檢測的數據流，包括：

在接收到所述用戶態進程發送的引擎激活通知前，每新接收一個數據流，則將預設計數器的計數增加預設數值；

每當所述第一深度報文檢測引擎輸出一個處理數據流所采用的規則，則將所述預設計數器的計數減少所述預設數值；

當所述預設計數器的計數等于所述預設計數器的初始值時，確定不存在通過所述第一深度報文檢測引擎進行深度報文檢測的數據流。

4.一種深度報文檢測引擎激活裝置，應用于內核態進程，所述內核態進程初始時用于調用第一深度報文檢測引擎對報文進行深度報文檢測，其特征在于，所述裝置包括：

數據接收模塊，用于接收用戶態進程發送的用戶態引擎數據；

引擎構建模塊，用于根據所述用戶態引擎數據構建第二深度報文檢測引擎；

深度報文檢測模塊，用于在接收到所述用戶態進程發送的引擎激活通知后，調用所述第二深度報文檢測引擎對新的數據流進行深度報文檢測，并繼續調用所述第一深度報文檢測引擎對接收到所述引擎激活通知前已接收的數據流進行深度報文檢測；

引擎管理模塊，用于當不存在通過所述第一深度報文檢測引擎進行深度報文檢測的數據流時，刪除所述第一深度報文檢測引擎；

所述引擎管理模塊，還用于在接收到所述用戶態進程發送的引擎激活通知前，每新接收一個數據流，則使用預設標識標注該數據流；

所述引擎管理模塊具體用于當獲取所有標注有所述預設標識的數據流的規則時，刪除所述第一深度報文檢測引擎。

5.根據權利要求4所述的裝置，其特征在于，所述引擎管理模塊，還用于根據在接收到所述引擎激活通知前接收的數據流的數量，以及所述第一深度報文檢測引擎完成數據流檢測的次數，確定是否存在通過所述第一深度報文檢測引擎進行深度報文檢測的數據流。

6.根據權利要求5所述的裝置，其特征在于，所述引擎管理模塊，具體用于在接收到所述用戶態進程發送的引擎激活通知前，每新接收一個數據流，則將預設計數器的計數增加預設數值；

每當所述第一深度報文檢測引擎輸出一個處理數據流所采用的規則，則將所述預設計數器的計數減少所述預設數值；

當所述預設計數器的計數等于所述預設計數器的初始值時，確定不存在通過所述第一深度報文檢測引擎進行深度報文檢測的數據流。

7.一種電子設備，其特征在于，包括：

存儲器，用于存放計算機程序；

處理器，用于執行存儲器上所存放的程序時，實現權利要求1-3任一所述的方法步驟。

8.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質內存儲有計算機程序，所述計算機程序被處理器執行時實現權利要求1-3任一所述的方法步驟。