[發明專利]報文分流方法、裝置、網絡安全檢測設備及存儲介質

有效

• 申請號: 201911401441.1
• 申請日: 2019-12-30
• 公開（公告）號: CN111131292B
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 張曉鋒;欽良柱
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L47/625;H04L47/726;H04L41/14
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 蔣姍

1.一種報文分流方法，其特征在于，應用于網絡安全檢測設備，所述網絡安全檢測設備包括多個緩存隊列及CPU，所述CPU包括多個CPU核心，每個所述緩存隊列對應不同的CPU核心，所述方法包括：

獲取待處理報文并進行解析，得到報文特征；

根據預先建立的檢測模型檢測所述報文特征，得到與所述待處理報文對應的檢測系數和，所述檢測系數和用于表征所述待處理報文所需要消耗的CPU資源；

將所述待處理報文分配給當前的檢測系數總和最小的緩存隊列進行處理；

將所述檢測系數和累加到被分配的緩存隊列的當前的檢測系數總和上，對所述被分配的緩存隊列的當前的檢測系數總和進行更新；

在所述根據預先建立的檢測模型檢測所述報文特征，得到與所述待處理報文對應的檢測系數和之前，所述方法還包括：

測試各種單一報文特征對應的檢測系數；

將所述各種單一報文特征與其對應的檢測系數建立對應關系表保存在所述檢測模型內；

所述根據預先建立的檢測模型檢測所述報文特征，得到與所述待處理報文對應的檢測系數和，包括：

將所述待處理報文所包括的報文特征與所述對應關系表內所包括的所述各種單一報文特征進行比對，得到與所述待處理報文所包括的報文特征對應的多個檢測系數；

將所述多個檢測系數進行累加，得到所述檢測系數和。

2.根據權利要求1所述的方法，其特征在于，在所述將所述待處理報文分配給當前的檢測系數總和最小的緩存隊列進行處理之前，所述方法還包括：

確定不存在與所述待處理報文對應的連接信息；

相應的，在所述將所述待處理報文分配給當前的檢測系數總和最小的緩存隊列進行處理之后，所述方法還包括：

建立與所述待處理報文對應的連接信息。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

在確定存在所述連接信息時，將所述待處理報文分配給所述連接信息建立之時所確定的緩存隊列進行處理。

4.根據權利要求1-3任一項所述的方法，其特征在于，所述方法還包括：

在確定任一緩存隊列中的報文出隊列時，將該緩存隊列的當前的檢測系數總和減去出隊列的報文的檢測系數和，并對該緩存隊列的當前的檢測系數總和進行更新。

5.一種報文分流裝置，其特征在于，應用于網絡安全檢測設備，所述網絡安全檢測設備包括多個緩存隊列及CPU，所述CPU包括多個CPU核心，每個所述緩存隊列對應不同的CPU核心，所述裝置包括：獲取模塊、檢測模塊、分配模塊及更新模塊；

所述獲取模塊，用于獲取待處理報文并進行解析，得到報文特征；

所述檢測模塊，用于根據預先建立的檢測模型檢測所述報文特征，得到與所述待處理報文對應的檢測系數和，所述檢測系數和用于表征所述待處理報文所需要消耗的CPU資源；

所述分配模塊，用于將所述待處理報文分配給當前的檢測系數總和最小的緩存隊列進行處理；

所述更新模塊，用于將所述檢測系數和累加到被分配的緩存隊列的當前的檢測系數總和上，對所述被分配的緩存隊列的當前的檢測系數總和進行更新；

所述裝置還包括測試模塊以及保存模塊，所述測試模塊，用于測試各種單一報文特征對應的檢測系數；所述保存模塊，用于將所述各種單一報文特征與其對應的檢測系數建立對應關系表并將對應關系表保存在所述檢測模型內；

所述檢測模塊，用于將所述待處理報文所包括的報文特征與所述對應關系表內所包括的所述各種單一報文特征進行比對，得到與所述待處理報文所包括的報文特征對應的多個檢測系數；將所述多個檢測系數進行累加，得到所述檢測系數和。

6.根據權利要求5所述的裝置，其特征在于，所述更新模塊，還用于在確定任一緩存隊列中的報文出隊列時，將該緩存隊列的當前的檢測系數總和減去出隊列的報文的檢測系數和，并對該緩存隊列的當前的檢測系數總和進行更新。