[发明专利]改变预处理器或解析程序的部署状态

权利要求书

1.一种威胁检测系统，包括：

数据源数据存储器，所述数据源数据存储器包括在威胁检测管线中的可用数据源的描述符；

预处理器数据存储器，所述预处理器数据存储器包括可用预处理器的描述符，所述可用预处理器的描述符包括所述可用预处理器中的预处理器的部署状态，以指示在威胁检测管线中的所述预处理器的激活状态；

解析程序数据存储器，所述解析程序数据存储器包括可用解析程序的描述符，所述可用解析程序的描述符包括所述可用解析程序中的解析程序的部署状态，以指示在所述威胁检测管线中的所述解析程序的激活状态；以及

执行内存中的指令的处理器，该可执行的指令使得：

更新在所述数据源数据存储器中的数据源数据、在所述预处理器数据存储器中的预处理器数据或在所述解析程序数据存储器中的解析程序数据；

响应于所述数据源数据、所述预处理器数据或所述解析程序数据的变化而发起变更请求；以及

响应于所述变更请求而改变所述预处理器的所述部署状态或所述解析程序的所述部署状态。

2.根据权利要求1所述的威胁检测系统，其中，

所述数据源数据的描述符包括数据源类型，所述预处理器数据的描述符包括所述可用预处理器中的预处理器操作的数据源类型，所述解析程序数据的描述符包括所述可用解析程序中的解析程序操作的数据源类型。

3.根据权利要求2所述的威胁检测系统，其中，所述数据源数据、所述预处理器数据或所述解析程序数据的变化响应于在所述威胁检测管线中的新的可用数据源，并且

其中，响应于所发起的变更请求，所述处理器执行所述内存中的指令使得：

搜索所述可用预处理器中的与所述新的可用数据源共享类型的非激活预处理器，以及

响应于在所述数据源数据中的所述新的可用数据源，在所述威胁检测管线中，将所述可用预处理器中的所述非激活预处理器的部署状态改变为激活状态。

4.根据权利要求1所述的威胁检测系统，其中，所述数据源数据、所述预处理器数据或所述解析程序数据的变化是在所述解析程序数据中的新的可用解析程序，并且

其中响应于所发起的变更请求，所述处理器执行所述内存中的指令，以将所述新的可用解析程序的部署状态改变为激活状态。

5.根据权利要求1所述的威胁检测系统，其中，所述数据源数据、所述预处理器数据或所述解析程序数据的变化是从所述威胁检测管线中去除数据源、预处理器或解析程序，并且

其中适配模块响应于所述数据源数据、所述预处理器数据或所述解析程序数据的变化而在所述威胁检测管线中将所述可用预处理器中的所述预处理器的部署状态或所述可用解析程序中的所述解析程序的部署状态从激活改变为非激活。

6.根据权利要求1所述的威胁检测系统，进一步包括可插入组件，所述可插入组件用于有助于所述处理器与所述可用预处理器或所述可用解析程序之间的通信。

7.根据权利要求1所述的威胁检测系统，进一步包括可插入组件，所述可插入组件用于在所述可用预处理器中的所述预处理器上或者所述可用解析程序的所述解析程序上运行兼容性检查。

8.根据权利要求7所述的威胁检测系统，其中所述处理器响应于所发起的变更请求而执行所述内存中的指令，使得：

从所述预处理器数据存储器或所述解析程序数据存储器中获取所述预处理器的代码或所述解析程序的代码；以及

将所述代码提供给所述插入组件。

9.根据权利要求1所述的威胁检测系统，其中所述处理器响应于所发起的变更请求而执行所述内存中的指令以从所述预处理器数据存储器或所述解析程序数据存储器获取新的激活的预处理器的描述符或新的激活的解析程序的描述符，从而确定所述预处理器的依赖性或所述解析程序的依赖性。