[发明专利]一种业务处理方法和设备

权利要求书

1.一种业务处理方法，其特征在于，网络安全设备上运行多个用于对报文进行安全检查的安全业务，所述方法包括：

所述网络安全设备基于每个安全业务处理一个报文所需的时间确定每个安全业务的业务处理时间，并基于每个安全业务的业务处理时间和在预定时间内每个安全业务丢弃的报文数量确定各安全业务消耗时间之和最少的安全业务排序方案；其中，针对每个安全业务，该安全业务的业务处理时间为：通过对该安全业务以及处于该安全业务所在位置之前的所有安全业务单独处理一个报文所需的时间进行求和得到；该安全业务消耗时间为该安全业务的业务处理总时间，该安全业务的业务处理总时间为：通过将该安全业务的业务处理时间乘以预定时间内该安全业务丢弃的报文数量得到；

所述网络安全设备根据所述各安全业务消耗时间之和最少的安全业务排序方案对当前的安全业务顺序进行调整，并基于调整后的安全业务顺序对报文进行处理。

2.如权利要求1所述的方法，其特征在于，在所述网络安全设备基于每个安全业务处理一个报文所需的时间确定每个安全业务的业务处理时间之前，还包括：

所述网络安全设备获取当前的安全业务顺序；

所述网络安全设备按照当前的安全业务顺序依次对接收到的报文进行处理；

所述网络安全设备记录每个安全业务处理一个报文所需要的时间；

所述网络安全设备记录在预定时间内每个安全业务丢弃的报文数量。

3.如权利要求1或2所述的方法，其特征在于，所述网络安全设备基于每个安全业务处理一个报文所需的时间确定每个安全业务的业务处理时间，并基于每个安全业务的业务处理时间和在预定时间内每个安全业务丢弃的报文数量确定各安全业务消耗时间之和最少的安全业务排序方案，具体为：

所述网络安全设备通过对所述多个安全业务进行排列组合确定所有的安全业务排序方案；

针对每个安全业务排序方案，所述网络安全设备确定该安全业务排序方案中的每个安全业务所处的位置以及所述位置之前的所有安全业务；

所述网络安全设备通过对每个安全业务以及处于该安全业务所在位置之前的各安全业务的处理一个报文所需的时间进行求和得到每个安全业务的业务处理时间；

针对于该安全业务排序方案中的每个安全业务，所述网络安全设备通过将该安全业务的业务处理时间乘以所述预定时间内该安全业务丢弃的报文数量得到该安全业务的业务处理总时间；

所述网络安全设备对该安全业务排序方案中的所有的安全业务的业务处理总时间进行求和得到该安全业务排序方案中的各安全业务消耗时间之和；

所述网络安全设备根据各安全业务排序方案中的各安全业务消耗时间之和确定各安全业务消耗时间之和最少的安全业务排序方案。

4.如权利要求1所述的方法，其特征在于，所述方法进一步包括：

所述网络安全设备判断当前时间与上一次对安全业务顺序进行调整的时间之间的差值是否超过预设时间阈值；

若判断结果为是，所述网络安全设备执行基于每个安全业务处理一个报文所需的时间和在预定时间内每个安全业务丢弃的报文数量确定各安全业务消耗时间之和最少的安全业务排序方案的过程。

5.一种网络安全设备，其特征在于，所述网络安全设备上运行多个用于对报文进行安全检查的安全业务，所述设备包括：

确定模块，用于基于每个安全业务处理一个报文所需的时间确定每个安全业务的业务处理时间，并基于每个安全业务的业务处理时间和在预定时间内每个安全业务丢弃的报文数量确定各安全业务消耗时间之和最少的安全业务排序方案；其中，针对每个安全业务，该安全业务的业务处理时间为：通过对该安全业务以及处于该安全业务所在位置之前的所有安全业务单独处理一个报文所需的时间进行求和得到；该安全业务消耗时间为该安全业务的业务处理总时间，该安全业务的业务处理总时间为：通过将该安全业务的业务处理时间乘以预定时间内该安全业务丢弃的报文数量得到；

调整模块，用于根据所述各安全业务消耗时间之和最少的安全业务排序方案对当前的安全业务顺序进行调整，并基于调整后的安全业务顺序对报文进行处理。