[发明专利]一种报文检测方法及装置

权利要求书

1.一种报文检测方法，其特征在于，所述方法用于安全设备，所述安全设备的处理器包括多个核，所述方法包括：

确定所述多个核中用于对待检测报文进行检测的第一核；

从预先创建的报文检测任务队列中选择所述第一核对应的报文检测任务；

利用所述第一核执行所述报文检测任务对所述待检测报文进行检测；

其中，所述报文检测任务队列包括：所述多个核分别对应的报文检测任务。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述报文检测任务队列包括的第二核对应的报文检测任务的被占用数量呈上升趋势且大于第一预设阈值时，创建所述第二核对应的预设第一数量个报文检测任务；

其中，所述第二核为多个核中的任一核。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述报文检测任务队列包括的第二核对应的报文检测任务的被占用数量呈下降趋势且小于第二预设阈值时，删除所述第二核对应的预设第二数量个报文检测任务；

其中，所述第二核为多个核中的任一核。

4.根据权利要求1-3任一所述的方法，其特征在于，所述确定所述多个核中用于对待检测报文进行检测的第一核，包括：

若所述安全设备在接收到所述待检测报文之前，已对与所述待检测报文的五元组信息相同的报文进行过检测，则将所述多个核中的用于对与所述待检测报文的五元组信息相同的报文进行检测的核确定为所述第一核。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

若所述安全设备在接收到所述待检测报文之前，未对与所述待检测报文的五元组信息相同的报文进行过安全检测，则基于负载分担的原则，从所述多个核中确定第一核。

6.一种报文检测装置，其特征在于，所述装置用于安全设备，所述安全设备的处理器包括多个核，所述装置包括：

第一确定模块，用于确定所述多个核中用于对待检测报文进行检测的第一核；

选择模块，用于从预先创建的报文检测任务队列中选择所述第一核对应的报文检测任务；

检测模块，用于利用所述第一核执行所述报文检测任务对所述待检测报文进行检测；

其中，所述报文检测任务队列包括：所述多个核分别对应的报文检测任务。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

创建模块，用于当所述报文检测任务队列包括的第二核对应的报文检测任务的被占用数量呈上升趋势且大于第一预设阈值时，创建所述第二核对应的预设第一数量个报文检测任务；

其中，所述第二核为多个核中的任一核。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

删除模块，用于当所述报文检测任务队列包括的第二核对应的报文检测任务的被占用数量呈下降趋势且小于第二预设阈值时，删除所述第二核对应的预设第二数量个报文检测任务；

其中，所述第二核为多个核中的任一核。

9.根据权利要求6-8任一所述的装置，其特征在于，所述第一确定模块，具体用于：

若所述安全设备在接收到所述待检测报文之前，已对与所述待检测报文的五元组信息相同的报文进行过检测，则将所述多个核中的用于对与所述待检测报文的五元组信息相同的报文进行检测的核确定为所述第一核。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

第二确定模块，用于若所述安全设备在接收到所述待检测报文之前，未对与所述待检测报文的五元组信息相同的报文进行过安全检测，则基于负载分担的原则，从所述多个核中确定第一核。