[发明专利]内核故障处理方法、装置、网络安全设备和可读存储介质

说明书

本公开提供了一种用于网络安全设备的内核故障处理方法，包括：设置内存空间，其中，内存空间用于保存一次或多次内核故障信息；在内核中增加故障信息输出代码，以便在内核发生故障时，将内核的故障信息写入内存空间；以及在内核发生故障时，将内核的故障信息写入内存空间，以便基于内存空间中的故障信息对内核的故障进行定位。本公开还提供了一种用于网络安全设备的内核故障处理装置、一种网络安全设备、一种计算机可读存储介质和一种计算机程序产品。

技术领域

本公开涉及计算机技术领域，更具体地，涉及一种用于网络安全设备的内核故障处理方法、一种用于网络安全设备的内核故障处理装置、一种网络安全设备、一种计算机可读存储介质、一种计算机程序产品。

背景技术

网络安全设备通常采用Linux作为操作系统的基础内核，对内核进行配置裁剪和修改。例如裁剪掉不会使用的硬件设备驱动，如AGP_INTEL(用于支持I8xx和E7x05等芯片集)；裁剪一些压缩算法，如LZMA压缩算法(Lempel-Ziv-Markov chain-Algorithm)；研发用于加强网络流量处理能力的内核模块。与服务器/台式机等设备不同，服务器/台式机设备多采用发行版Linux系统(如Centos、Ubuntu等)，一般对内核配置全面，如kdump(基于kexec的Linux内核崩溃捕获机制)的配置、常用的权威厂商设备驱动配置等，辅以功能强大的文件系统，具备完善的Linux系统环境如yum(软件包管理器)、network(网络基础服务)，但系统运行需要较大的资源开销。发行版Linux系统运行时内核发生异常panic(故障)重启后，可以通过/var/log/messages(发行版Linux系统的系统日志文件目录)获取上一次panic时的错误信息及程序的调用栈信息等。

但是在网络安全设备中，操作系统是经过高度剪裁并进行安全加固，当系统异常panic重启后不会保留上一次的运行信息。仅在异常panic发生时向网络安全设备的串口控制台上输出panic信息，不便于问题分析和定位。

发明内容

有鉴于此，本公开提供了一种用于网络安全设备的内核故障处理方法、一种用于网络安全设备的内核故障处理装置、一种网络安全设备、一种计算机可读存储介质、一种计算机程序产品。

本公开的一个方面提供了一种用于网络安全设备的内核故障处理方法，包括：设置内存空间，其中，上述内存空间用于保存一次或多次内核故障信息；在上述内核中增加故障信息输出代码，以便在上述内核发生故障时，将上述内核的故障信息写入上述内存空间；以及在上述内核发生故障时，将上述内核的故障信息写入上述内存空间，以便基于上述内存空间中的故障信息对上述内核的故障进行定位。

根据本公开的实施例，上述设置内存空间包括：获取内核启动参数；以及在上述内核启动的过程中，将上述内核启动参数写入内存，以便指示上述内存预留出上述内存空间。

根据本公开的实施例，将上述内核的故障信息写入上述内存空间包括：对上述内核的故障信息进行过滤，得到过滤后的用于分析内核故障的有效信息；以及将上述有效信息写入上述内存空间。

根据本公开的实施例，上述有效信息包括以下一种或多种：导致内核故障的进程名称、进程识别号、函数调用层级关系、函数内局部变量值信息、系统寄存器值信息。

根据本公开的实施例，上述的方法还包括：在将上述内核的故障信息写入上述内存空间的过程中，判断上述内存空间是否存在未写入信息的空白空间；在上述内存空间不存在上述空白空间的情况下，按照已写入信息写入上述内存空间中的时间顺序，删除上述内存空间中已写入的部分信息，以得到新的空白空间；以及将上述内核的故障信息写入上述新的空白空间中。