[发明专利]一种深度报文检测引擎激活方法、装置及电子设备

权利要求书

1.一种深度报文检测引擎激活方法，应用于内核态进程，所述内核态进程初始时用于调用第一深度报文检测引擎对报文进行深度报文检测，其特征在于，所述方法包括：

接收用户态进程发送的用户态引擎数据；

根据所述用户态引擎数据构建第二深度报文检测引擎；

在接收到所述用户态进程发送的引擎激活通知后，调用所述第二深度报文检测引擎对新的数据流进行深度报文检测，并继续调用所述第一深度报文检测引擎对接收到所述引擎激活通知前已接收的数据流进行深度报文检测；

当不存在通过所述第一深度报文检测引擎进行深度报文检测的数据流时，删除所述第一深度报文检测引擎；

所述方法还包括：

在接收到所述用户态进程发送的引擎激活通知前，每新接收一个数据流，则使用预设标识标注该数据流；

所述当不存在通过所述第一深度报文检测引擎进行深度报文检测的数据流时，删除所述第一深度报文检测引擎，包括：

当获取所有标注有所述预设标识的数据流的规则时，删除所述第一深度报文检测引擎。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据在接收到所述引擎激活通知前接收的数据流的数量，以及所述第一深度报文检测引擎完成数据流检测的次数，确定是否存在通过所述第一深度报文检测引擎进行深度报文检测的数据流。

3.根据权利要求2所述的方法，其特征在于，所述根据在接收到所述引擎激活通知前接收的数据流的数量，以及所述第一深度报文检测引擎完成数据流检测的次数，确定是否存在通过所述第一深度报文检测引擎进行深度报文检测的数据流，包括：

在接收到所述用户态进程发送的引擎激活通知前，每新接收一个数据流，则将预设计数器的计数增加预设数值；

每当所述第一深度报文检测引擎输出一个处理数据流所采用的规则，则将所述预设计数器的计数减少所述预设数值；

当所述预设计数器的计数等于所述预设计数器的初始值时，确定不存在通过所述第一深度报文检测引擎进行深度报文检测的数据流。

4.一种深度报文检测引擎激活装置，应用于内核态进程，所述内核态进程初始时用于调用第一深度报文检测引擎对报文进行深度报文检测，其特征在于，所述装置包括：

数据接收模块，用于接收用户态进程发送的用户态引擎数据；

引擎构建模块，用于根据所述用户态引擎数据构建第二深度报文检测引擎；

深度报文检测模块，用于在接收到所述用户态进程发送的引擎激活通知后，调用所述第二深度报文检测引擎对新的数据流进行深度报文检测，并继续调用所述第一深度报文检测引擎对接收到所述引擎激活通知前已接收的数据流进行深度报文检测；

引擎管理模块，用于当不存在通过所述第一深度报文检测引擎进行深度报文检测的数据流时，删除所述第一深度报文检测引擎；

所述引擎管理模块，还用于在接收到所述用户态进程发送的引擎激活通知前，每新接收一个数据流，则使用预设标识标注该数据流；

所述引擎管理模块具体用于当获取所有标注有所述预设标识的数据流的规则时，删除所述第一深度报文检测引擎。

5.根据权利要求4所述的装置，其特征在于，所述引擎管理模块，还用于根据在接收到所述引擎激活通知前接收的数据流的数量，以及所述第一深度报文检测引擎完成数据流检测的次数，确定是否存在通过所述第一深度报文检测引擎进行深度报文检测的数据流。

6.根据权利要求5所述的装置，其特征在于，所述引擎管理模块，具体用于在接收到所述用户态进程发送的引擎激活通知前，每新接收一个数据流，则将预设计数器的计数增加预设数值；

每当所述第一深度报文检测引擎输出一个处理数据流所采用的规则，则将所述预设计数器的计数减少所述预设数值；

当所述预设计数器的计数等于所述预设计数器的初始值时，确定不存在通过所述第一深度报文检测引擎进行深度报文检测的数据流。

7.一种电子设备，其特征在于，包括：

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现权利要求1-3任一所述的方法步骤。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-3任一所述的方法步骤。