[发明专利]一种处理业务报文的方法及装置

权利要求书

1.一种处理业务报文的方法，其特征在于，所述方法应用于网闸系统中的第一网闸设备，所述第一网闸设备与第一网络连接，所述网闸系统还包括与第二网络连接的第二网闸设备，所述方法包括：

获取本地的第一负载状态信息和所述第二网闸设备的第二负载状态信息；

如果所述第一负载状态信息满足预设过载条件且所述第二负载状态信息满足预设分担条件，确定需要所述第二网闸设备分担的第一匹配规则；

将所述第一匹配规则、需要通过所述第一匹配规则进行匹配检测的业务报文的有效数据发送给所述第二网闸设备，以使所述第二网闸设备根据所述第一匹配规则对所述有效数据进行安全检测；

接收所述第二网闸设备发送的安全检测结果，根据所述安全检测结果，对所述业务报文进行安全控制处理。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果所述第一负载状态信息大于预设的负载阈值，则判定所述第一负载状态信息满足预设过载条件；

如果所述第二负载状态信息小于所述负载阈值且所述第一负载状态信息和所述第二负载状态信息的差值大于预设的差值阈值，则判定所述第二负载状态信息满足预设分担条件。

3.根据权利要求1或2所述的方法，其特征在于，所述确定所述第二网闸设备需要分担的第一匹配规则，包括：

根据预先存储的分担数目和差值的对应关系，确定所述第一负载状态信息和所述第二负载状态信息的差值对应的目标分担数目；

根据所述目标分担数目，确定需要所述第二网闸设备分担的第一匹配规则。

4.根据权利要求1所述的方法，其特征在于，所述将所述第一匹配规则、需要通过所述第一匹配规则进行匹配检测的业务报文的有效数据发送给所述第二网闸设备，包括：

将所述第一匹配规则发送给所述第二网闸设备；

当接收到所述第二网闸设备发送对应所述第一匹配规则的确认消息后，将需要通过所述第一匹配规则进行匹配检测的业务报文的有效数据发送给所述第二网闸设备。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果所述第二负载状态信息满足预设过载条件且所述第一负载状态信息满足预设分担条件，接收所述第二网闸设备发送的所述第二匹配规则、需要通过所述第二匹配规则进行安全检测的业务报文的有效数据；

根据所述第二匹配规则对所述有效数据进行安全检测，将检测结果发送给所述第二网闸设备。

6.一种处理业务报文的装置，其特征在于，所述装置应用于网闸系统中的第一网闸设备，所述第一网闸设备与第一网络连接，所述网闸系统还包括与第二网络连接的第二网闸设备，其中：

获取模块，用于获取本地的第一负载状态信息和所述第二网闸设备的第二负载状态信息；

确定模块，用于如果所述第一负载状态信息满足预设过载条件且所述第二负载状态信息满足预设分担条件，确定需要所述第二网闸设备分担的第一匹配规则；

第一发送模块，用于将所述第一匹配规则、需要通过所述第一匹配规则进行匹配检测的业务报文的有效数据发送给所述第二网闸设备，以使所述第二网闸设备根据所述第一匹配规则对所述有效数据进行安全检测；

处理模块，用于接收所述第二网闸设备发送的安全检测结果，根据所述安全检测结果，对所述业务报文进行安全控制处理。

7.根据权利要求6所述的装置，其特征在于，所述确定模块，还用于：

如果所述第一负载状态信息大于预设的负载阈值，则判定所述第一负载状态信息满足预设过载条件；

如果所述第二负载状态信息小于所述负载阈值且所述第一负载状态信息和所述第二负载状态信息的差值大于预设的差值阈值，则判定所述第二负载状态信息满足预设分担条件。

8.根据权利要求6或7所述的装置，其特征在于，所述确定模块，还用于：

根据预先存储的分担数目和差值的对应关系，确定所述第一负载状态信息和所述第二负载状态信息的差值对应的目标分担数目；

根据所述目标分担数目，确定需要所述第二网闸设备分担的第一匹配规则。