[发明专利]一种处理业务报文的方法及装置

权利要求书

1.一种处理业务报文的方法，其特征在于，所述方法应用于安全设备，所述安全设备中配置有运行于内核态的第一检测引擎和运行于用户态的第二检测引擎，所述方法包括：

接收待检测的业务报文；

当所述第一检测引擎不可用时，利用所述第二检测引擎对所述业务报文进行深度报文检测DPI检测，确定所述业务报文对应的处理动作；

如果在预设时长内检测到所述第一检测引擎可用，利用所述第一检测引擎根据所述第二检测引擎确定出的处理动作对所述业务报文进行安全控制处理。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述第一检测引擎可用时，利用所述第一检测引擎对所述业务报文进行DPI检测，确定所述业务报文对应的处理动作；

利用所述第一检测引擎根据确定出的处理动作对所述业务报文进行安全控制处理。

3.根据权利要求1所述的方法，其特征在于，所述利用所述第二检测引擎对所述业务报文进行DPI检测之前，还包括：

将所述业务报文复制到所述用户态存储空间。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果在所述预设时长内未检测到所述第一检测引擎可用，则根据所述业务报文的目的地址，对所述业务报文进行转发处理。

5.一种处理业务报文的装置，其特征在于，所述装置应用于安全设备，所述安全设备中配置有运行于内核态的第一检测引擎和运行于用户态的第二检测引擎，所述装置包括：

接收模块，用于接收待检测的业务报文；

第一检测模块，用于当所述第一检测引擎不可用时，利用所述第二检测引擎对所述业务报文进行深度报文检测DPI检测，确定所述业务报文对应的处理动作；

第一处理模块，用于如果在预设时长内检测到所述第一检测引擎可用，利用所述第一检测引擎根据所述第二检测引擎确定出的处理动作对所述业务报文进行安全控制处理。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

第二检测模块，用于当所述第一检测引擎可用时，利用所述第一检测引擎对所述业务报文进行DPI检测，确定所述业务报文对应的处理动作；

第二处理模块，用于利用所述第一检测引擎根据确定出的处理动作对所述业务报文进行安全控制处理。

7.根据权利要求5所述的装置，其特征在于，所述装置还包括：

复制模块，用于将所述业务报文复制到所述用户态存储空间。

8.根据权利要求5所述的装置，其特征在于，所述装置还包括：

转发模块，用于如果在所述预设时长内未检测到所述第一检测引擎可用，则根据所述业务报文的目的地址，对所述业务报文进行转发处理。

9.一种安全设备，其特征在于，包括处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器被所述机器可执行指令促使：实现权利要求1-4任一所述的方法步骤。