[发明专利]一种分布式的业务流程检测方法

权利要求书

1.一种分布式的业务流程检测方法，其特征在于：包括如下步骤：

1).网络数据流或者报文到达防火云时，提取特征码或者关键字段；

2).与数据字典中白名单进行匹配检测，检测不通过则进行拦截，检测通过，则分析数据流或者报文的上下文会话信息；

3).如果已产生关联上下文会话信息,则提取当前数据流或者报文的特征码或者关键字段添加到关联上下文信息表中；

4).再与标准定义的业务流或者操作链进行对比分析；

5).如果没有匹配的业务流或者操作链，则对数据包进行拦截。

2.根据权利要求1所述的分布式的业务流程检测方法，其特征在于：所述业务流或者操作链的示例操作步骤如下：登录,查询表1，查询表2，更新表1，更新表2,退出。

3.根据权利要求1所述的分布式的业务流程检测方法，其特征在于：所述防火云采用矩阵计算，使用多级并行检测，每一级并行处理，操作链由多条指令构成，不同指令用不同的级别分摊到不同的结点上，分布式计算采用分级方式进行检测，先进行1级检测，根据检测结果转到2级检测，依次转给下一级进行检测，直到检测完成。