[發(fā)明專利]行為安全基線的規(guī)則編譯方法、裝置、設(shè)備和存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210272531.0
• 申請(qǐng)日: 2022-03-18
• 公開（公告）號(hào): CN114756862A
• 公開（公告）日: 2022-07-15
• 發(fā)明（設(shè)計(jì)）人: 覃永靖
• 申請(qǐng)（專利權(quán)）人: 奇安信科技集團(tuán)股份有限公司;奇安信網(wǎng)神信息技術(shù)（北京）股份有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 11002
• 代理人: 孟省

1.一種行為安全基線的規(guī)則編譯方法，其特征在于，包括：

對(duì)至少一個(gè)行為安全基線的規(guī)則進(jìn)行解析，得到各個(gè)所述規(guī)則的數(shù)據(jù)結(jié)構(gòu)；所述數(shù)據(jù)結(jié)構(gòu)包括以下至少一項(xiàng)：規(guī)則名、規(guī)則標(biāo)識(shí)ID、運(yùn)行參數(shù)、處理節(jié)點(diǎn)；

根據(jù)各個(gè)所述規(guī)則的數(shù)據(jù)結(jié)構(gòu)，生成各個(gè)所述規(guī)則對(duì)應(yīng)的規(guī)則子圖；

將各個(gè)所述規(guī)則子圖進(jìn)行融合處理，得到目標(biāo)執(zhí)行圖；

基于所述目標(biāo)執(zhí)行圖生成可執(zhí)行代碼。

2.根據(jù)權(quán)利要求1所述的行為安全基線的規(guī)則編譯方法，其特征在于，所述對(duì)至少一個(gè)行為安全基線的規(guī)則進(jìn)行解析，得到各個(gè)所述規(guī)則的數(shù)據(jù)結(jié)構(gòu)，包括：

根據(jù)規(guī)則的語義格式和/或參數(shù)格式，對(duì)各個(gè)所述規(guī)則進(jìn)行解析，得到各個(gè)所述規(guī)則的數(shù)據(jù)結(jié)構(gòu)。

3.根據(jù)權(quán)利要求1或2所述的行為安全基線的規(guī)則編譯方法，其特征在于，所述根據(jù)各個(gè)所述規(guī)則的數(shù)據(jù)結(jié)構(gòu)，生成各個(gè)所述規(guī)則對(duì)應(yīng)的規(guī)則子圖，包括：

根據(jù)運(yùn)行參數(shù)和處理節(jié)點(diǎn)的前驅(qū)節(jié)點(diǎn)和后繼節(jié)點(diǎn)的配置信息，生成各個(gè)所述規(guī)則對(duì)應(yīng)的規(guī)則子圖，其中，每個(gè)所述處理節(jié)點(diǎn)對(duì)應(yīng)規(guī)則子圖中的一個(gè)節(jié)點(diǎn)。

4.根據(jù)權(quán)利要求1或2所述的行為安全基線的規(guī)則編譯方法，其特征在于，所述基于所述目標(biāo)執(zhí)行圖生成可執(zhí)行代碼，包括：

生成所述目標(biāo)執(zhí)行圖中所有節(jié)點(diǎn)對(duì)應(yīng)的可執(zhí)行代碼；和/或

生成所述目標(biāo)執(zhí)行圖的數(shù)據(jù)流對(duì)應(yīng)的可執(zhí)行代碼；和/或

根據(jù)所述目標(biāo)執(zhí)行圖相關(guān)的消息節(jié)點(diǎn)的運(yùn)行參數(shù)信息，生成消息流對(duì)應(yīng)的可執(zhí)行代碼；所述消息節(jié)點(diǎn)包括以下至少一項(xiàng)：消息發(fā)布節(jié)點(diǎn)、消息處理節(jié)點(diǎn)、消息反饋節(jié)點(diǎn)；和/或

根據(jù)所述目標(biāo)執(zhí)行圖的語義，生成所述目標(biāo)執(zhí)行圖到底層計(jì)算框架映射的可執(zhí)行代碼。

5.根據(jù)權(quán)利要求4所述的行為安全基線的規(guī)則編譯方法，其特征在于，所述處理節(jié)點(diǎn)的參數(shù)包括以下至少一項(xiàng)：節(jié)點(diǎn)ID、節(jié)點(diǎn)名、節(jié)點(diǎn)運(yùn)行參數(shù)、節(jié)點(diǎn)處理方式；

所述生成所述目標(biāo)執(zhí)行圖中所有節(jié)點(diǎn)對(duì)應(yīng)的可執(zhí)行代碼，包括：

根據(jù)所述處理節(jié)點(diǎn)的參數(shù)，生成所述目標(biāo)執(zhí)行圖中所有節(jié)點(diǎn)對(duì)應(yīng)的可執(zhí)行代碼，所述可執(zhí)行代碼包括：節(jié)點(diǎn)屬性代碼，和/或，節(jié)點(diǎn)處理邏輯代碼。

6.根據(jù)權(quán)利要求4所述的行為安全基線的規(guī)則編譯方法，其特征在于，所述生成所述目標(biāo)執(zhí)行圖的數(shù)據(jù)流對(duì)應(yīng)的可執(zhí)行代碼，包括：

根據(jù)所述目標(biāo)執(zhí)行圖中節(jié)點(diǎn)之間的連接信息生成所述數(shù)據(jù)流對(duì)應(yīng)的可執(zhí)行代碼，所述數(shù)據(jù)流對(duì)應(yīng)的可執(zhí)行代碼用于將輸入數(shù)據(jù)從當(dāng)前節(jié)點(diǎn)發(fā)送到后繼節(jié)點(diǎn)；所述連接信息是根據(jù)所述處理節(jié)點(diǎn)的前驅(qū)節(jié)點(diǎn)和后繼節(jié)點(diǎn)的配置信息確定的。

7.根據(jù)權(quán)利要求4所述的行為安全基線的規(guī)則編譯方法，其特征在于，所述根據(jù)所述目標(biāo)執(zhí)行圖相關(guān)的消息配置信息，生成消息流對(duì)應(yīng)的可執(zhí)行代碼，包括：

構(gòu)建依次從消息發(fā)布節(jié)點(diǎn)、消息處理節(jié)點(diǎn)到消息反饋節(jié)點(diǎn)的消息數(shù)據(jù)流管道，并生成消息流對(duì)應(yīng)的可執(zhí)行代碼，所述可執(zhí)行代碼用于處理所述數(shù)據(jù)流管道中的消息流。

8.根據(jù)權(quán)利要求5所述的行為安全基線的規(guī)則編譯方法，其特征在于，所述生成所述目標(biāo)執(zhí)行圖中所有節(jié)點(diǎn)對(duì)應(yīng)的可執(zhí)行代碼之后，還包括：

對(duì)所述目標(biāo)執(zhí)行圖中節(jié)點(diǎn)對(duì)應(yīng)的可執(zhí)行代碼進(jìn)行優(yōu)化，包括以下至少一項(xiàng)：常量語句預(yù)處理、等價(jià)語句邏輯歸并、公共語句歸并。

9.根據(jù)權(quán)利要求1或2所述的行為安全基線的規(guī)則編譯方法，其特征在于，所述將各個(gè)所述規(guī)則子圖進(jìn)行融合處理，得到目標(biāo)執(zhí)行圖，包括：

將所述規(guī)則子圖進(jìn)行融合，并對(duì)入口節(jié)點(diǎn)進(jìn)行歸并處理得到執(zhí)行圖；

對(duì)所述執(zhí)行圖進(jìn)行優(yōu)化處理，得到目標(biāo)執(zhí)行圖，所述優(yōu)化處理包括以下至少一項(xiàng)：

根據(jù)數(shù)據(jù)流的特征，對(duì)所述執(zhí)行圖進(jìn)行數(shù)據(jù)流優(yōu)化處理；

對(duì)所述執(zhí)行圖中數(shù)據(jù)字段進(jìn)行字段優(yōu)化處理，所述字段優(yōu)化處理包括以下至少一項(xiàng)：字段計(jì)算、字段裁剪或字段歸并；

對(duì)所述執(zhí)行圖引用的資源進(jìn)行資源優(yōu)化處理。