[发明专利]一种更新网络安全产品的方法、实验节点及相关系统

权利要求书

1.一种更新网络安全产品的方法，其特征在于，包括如下步骤：

控制系统分别向分布在不同用户终端的多个虚拟实验室发送实验算法程序；

所述虚拟实验室在用户终端运行所述实验算法程序，并向所述控制系统反馈所述实验算法程序的运行参数；

所述控制系统根据所述运行参数验证所述实验算法程序的可行性；

当最终确定所述实验算法程序可行时，所述虚拟实验室将所述实验算法程序更新到所述用户终端的网络安全产品中。

2.根据权利要求1所述的方法，其特征在于，在所述控制系统分别向分布在不同用户终端的多个虚拟实验室发送实验算法程序之前，还包括如下步骤：

步骤1、控制系统分别向分布在不同用户终端的多个虚拟实验室发送数据采集指令；

步骤2、所述虚拟实验室根据所述数据采集指令采集目标数据，并传递给所述控制系统；

步骤3、当采集到超过预置数量的所述目标数据时，根据所述目标数据初步验证实验算法程序的可行性，当初步确定所述实验算法程序可行时，执行所述控制系统将所述实验算法程序更新到多个所述虚拟实验室的步骤。

3.根据权利要求2所述的方法，其特征在于，所述虚拟实验室根据所述数据采集指令采集目标数据，包括：

所述虚拟实验室通过数据转发平面采集用户数据，所述数据转发平面基于Intel DPDK开发套件实现；

所述虚拟实验室从所述用户数据中提取所述数据采集指令所对应的目标数据。

4.根据权利要求3所述的方法，其特征在于，当确定所述实验算法程序不可行时，开发人员对所述实验算法程序进行优化之后，所述方法还包括：

所述控制系统重新获取新的数据采集指令，所述新的数据采集指令是开发人员为验证优化后的优化实验算法程序设置的；

重复如权利要求2所述的步骤1至步骤3，对所述优化实验算法程序的可行性进行初步验证。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述虚拟实验室为采用Docker容器技术部署在用户终端的应用程序。

6.根据权利要求1至4中任一项所述的方法，其特征在于，还包括：

控制系统监控虚拟实验室的状态，以确定可用的虚拟实验室。

7.一种控制系统，其特征在于，包括：

更新模块，数据采集模块，数据分析模块，其中，

所述更新模块用于分别向分布在不同用户终端的多个虚拟实验室发送实验算法程序；

所述数据采集模块用于接收所述虚拟实验室反馈的实验算法程序的运行参数；

所述数据分析模块，用于对所述运行参数进行分析以验证实验算法程序的可行性。

8.根据权利要求7所述的系统，其特征在于，

所述数据采集模块还用于分别向分布在不同用户终端的多个虚拟实验室发送数据采集指令，并接收所述虚拟实验室反馈的目标数据；

所述数据分析模块还用于当采集到超过预置数量的所述目标数据时，根据所述目标数据初步验证实验算法程序的可行性。

9.根据权利要求7或8所述的系统，其特征在于，还包括：

监控模块，用于监控虚拟实验室的状态，以确定可用的虚拟实验室。

10.一种实验节点，部署于用户终端，其特征在于，包括：

虚拟实验室，网络安全产品，其中，

所述网络安全产品用于对用户流量进行清洗和检测，以保护用户网络的安全；

所述虚拟实验室用于在用户终端运行实验算法程序，并向控制系统反馈所述实验算法程序的运行参数，当最终确定所述实验算法程序可行时，将所述实验算法程序更新到所述用户终端的网络安全产品中。

11.根据权利要求10所述的实验节点，其特征在于，还包括数据转发平面用于采集用户数据，所述数据转发平面基于Intel DPDK数据平面开发套件实现；

所述虚拟实验室还用于接收控制系统发送的数据采集指令；

所述虚拟实验室根据所述数据采集指令从所述用户数据中采集目标数据并传递给所述控制系统。

12.根据权利要求10或11所述的实验节点，其特征在于，所述虚拟实验室为采用Docker容器技术部署在用户终端的应用程序。

13.一种更新网络安全产品的系统，其特征在于，包括如权利要求7至9中任一项所述的控制系统及如权利要求10至12中任一项所述的实验节点。