CN101018122B - 模式匹配处理方法及系统 - Google Patents
模式匹配处理方法及系统 Download PDFInfo
- Publication number
- CN101018122B CN101018122B CN200710086488.4A CN200710086488A CN101018122B CN 101018122 B CN101018122 B CN 101018122B CN 200710086488 A CN200710086488 A CN 200710086488A CN 101018122 B CN101018122 B CN 101018122B
- Authority
- CN
- China
- Prior art keywords
- pattern matching
- matching engine
- engine
- message
- pattern
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000003672 processing method Methods 0.000 title claims description 10
- 238000000034 method Methods 0.000 claims abstract description 14
- 230000008569 process Effects 0.000 claims abstract description 7
- 230000005540 biological transmission Effects 0.000 claims description 33
- 238000012545 processing Methods 0.000 claims description 13
- 238000012546 transfer Methods 0.000 claims description 7
- 230000008859 change Effects 0.000 description 9
- 230000007246 mechanism Effects 0.000 description 6
- 230000005012 migration Effects 0.000 description 5
- 238000013508 migration Methods 0.000 description 5
- 230000002265 prevention Effects 0.000 description 3
- 238000001514 detection method Methods 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 230000003993 interaction Effects 0.000 description 2
- 230000002452 interceptive effect Effects 0.000 description 2
- 241000700605 Viruses Species 0.000 description 1
- 230000002155 anti-virotic effect Effects 0.000 description 1
- 230000006399 behavior Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 230000007812 deficiency Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 239000000203 mixture Substances 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000009467 reduction Effects 0.000 description 1
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
本发明公开了一种模式匹配处理方法，包括：对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送；在模式匹配使用者收到报文后，根据预设的策略从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎，并向所选择的模式匹配引擎传送该报文；该模式匹配引擎根据模式匹配数据库中存储的模式匹配规则，对该报文进行模式匹配；将模式匹配结果返回给模式匹配使用者，模式匹配使用者根据模式匹配结果对所述报文执行对应的预设处理流程。本发明还公开了一种模式匹配处理系统。本发明能够增强系统的扩展性，降低系统的复杂度，实现多个模式匹配引擎的平滑切换和协同工作，实现对多个模式匹配引擎的统一有效的控制管理。
Description
技术领域
本发明涉及模式匹配技术，特别涉及一种模式匹配处理方法及系统，属于通信领域。
背景技术
模式匹配(Pattern Matching)是一种将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较，从而发现违背安全策略的行为的技术。简单的模式匹配方式如通过字符串匹配来寻找一个简单的条目或指令，复杂的模式匹配方式如利用数学表达式来表示安全状态的变化。
如图1所示，现有技术中，对数据流的报文的模式匹配系统通常由模式匹配数据库(Pattern Matching Database，简称PMDB)、模式匹配引擎(PatternMatching Engine，简称PME)和模式匹配使用者(Pattern Matching User，简称PMU)组成。PMDB作为一个存储容器，用于存储模式匹配规则，并可以对存储的模式匹配规则进行添加、修改、删除和查看。PME与PMDB之间交互的是控制命令信息即控制流，用于PME将PMDB中存储的模式匹配规则与收到的报文进行模式匹配。PME与PMU之间交互的是报文或匹配结果数据即数据流，用于当收到待检测的报文时，PMU向PME传送该报文并请求模式匹配服务，PME将模式匹配的结果返回给PMU。
随着模式匹配在入侵检测系统(Intrusion Detection System，简称IDS)、入侵防御系统(Intrusion Prevention System，简称IPS)、病毒防范(Anti-Virus，简称AV)等领域中的广泛应用，模式匹配引擎的重要作用日渐显现。一方面，为了减少网络转发时延，可使用多个模式匹配引擎来进行模式匹配。另一方面，模式匹配引擎正在从软件引擎向硬件引擎发展，为了实现软件引擎到硬件引擎的平滑过渡，也需要同时支持软件引擎和硬件引擎。在上述两种情况下，都要求实现对同时使用的多个模式匹配引擎的统一有效的控制管理，支持多个模式匹配引擎的互相切换或者协同工作。
现有技术中，支持双模式匹配引擎的模式匹配系统结构如图2所示，模式匹配数据库需要分别为每个模式匹配引擎提供不同的控制流接口，同时，模式匹配使用者也需要分别为每个模式匹配引擎提供的不同的数据流处理接口。这种结构使得每增加一个模式匹配引擎，模式匹配数据库和模式匹配使用者都需要随之改动，大大降低了系统的扩展性，同时也增加了系统的复杂度。此外，这种模式匹配系统只实现了简单地选择模式匹配引擎来对报文进行模式匹配处理，而未实现模式匹配引擎之间的负载均衡、以及在其中一个模式匹配引擎工作暂停时的负载迁移，也未实现多个模式匹配引擎之间的平滑切换以及对多个模式匹配引擎协同工作的统一有效的控制管理。
发明内容
本发明的目的是提供一种模式匹配处理方法及系统，能够大大增强系统的扩展性，降低系统的复杂度，实现多个模式匹配引擎的平滑切换和协同工作，以及实现对同时使用的多个模式匹配引擎的统一有效的控制管理。
为实现上述发明目的，本发明提供了一种模式匹配处理方法，包括：对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送；在模式匹配使用者收到报文后，根据预设的策略从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎，并向所选择的模式匹配引擎传送该报文；该模式匹配引擎根据模式匹配数据库中存储的模式匹配规则，对该报文进行模式匹配；将模式匹配结果返回给模式匹配使用者，模式匹配使用者根据模式匹配结果对所述报文执行对应的预设处理流程。
在上述技术方案中，通过对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送，使得在增加模式匹配引擎时，无需对模式匹配数据库和模式匹配使用者都做出改动，从而大大提高了系统的扩展性，同时集中的控制方式也减少了系统的复杂度，实现对同时使用的多个模式匹配引擎的统一有效的控制管理。此外，通过根据预设的策略从多个模式匹配引擎中为收到的报文选择一个对应的模式匹配引擎，并结合集中地控制和数据传送，能够实现多个模式匹配引擎的平滑切换和协同工作。
优选地，可采用独立设置或者一体化设置于所述模式匹配使用者中的模式匹配引擎框架来实现所述对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送。具体而言，所述对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送具体包括：模式匹配引擎框架通过为模式匹配数据库提供的控制流接口、为模式匹配使用者提供的数据流接口以及为每个模式匹配引擎提供的控制流接口和数据流接口，对模式匹配数据库、模式匹配使用者以及每个模式匹配引擎进行控制和数据传送，其中所述的模式匹配引擎框架为独立设置或者一体化设置于所述模式匹配使用者中；所述在模式匹配使用者收到报文后，根据预设的策略从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎，并向所选择的模式匹配引擎传送该报文具体包括：在模式匹配使用者收到报文后，由模式匹配引擎框架根据预设的策略，从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎，并由模式匹配使用者经由模式匹配引擎框架向所选择的模式匹配引擎传送该报文；所述模式匹配引擎根据模式匹配数据库中存储的模式匹配规则，对该报文进行模式匹配具体包括：所选择的模式匹配引擎经由所述模式匹配引擎框架获取模式匹配数据库中存储的模式匹配规则，根据该模式匹配规则对该报文进行模式匹配；所述将模式匹配结果返回给模式匹配使用者具体包括：由所选择的模式匹配引擎经由模式匹配引擎框架向模式匹配使用者传送模式匹配结果。
为实现上述发明目的，本发明还提供了一种模式匹配引擎控制处理系统，包括用于存储模式匹配规则的模式匹配数据库、用于收发报文以及根据模式匹配结果对报文执行对应的预设处理流程的模式匹配使用者、以及用于根据模式匹配数据库中存储的模式匹配规则对报文进行模式匹配的多个模式匹配引擎，还包括：集中控制模块，用于对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送，以及在模式匹配使用者收到报文后，根据预设的策略从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎。
在上述技术方案中，通过集中控制模块对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送，使得在增加模式匹配引擎时，无需对模式匹配数据库和模式匹配使用者都做出改动，从而大大提高了系统的扩展性，同时集中的控制方式也减少了系统的复杂度，实现对同时使用的多个模式匹配引擎的统一有效的控制管理。此外，通过集中控制模块根据预设的策略从多个模式匹配引擎中为收到的报文选择一个对应的模式匹配引擎，并结合集中地控制和数据传送，能够实现多个模式匹配引擎的平滑切换和协同工作。
优选地，所述集中控制模块可为独立设置或者与所述模式匹配使用者一体化设置的模式匹配引擎框架，所述模式匹配引擎框架为模式匹配数据库提供控制流接口，为模式匹配使用者提供数据流接口，并为每个模式匹配引擎提供控制流接口和数据流接口，用于对模式匹配数据库、模式匹配使用者以及每个模式匹配引擎进行控制和数据传送，以及在模式匹配使用者收到报文后，由模式匹配引擎框架根据预设的策略，从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎，并由模式匹配使用者经由模式匹配引擎框架向所选择的模式匹配引擎传送该报文；所选择的模式匹配引擎经由所述模式匹配引擎框架获取模式匹配数据库中存储的模式匹配规则，根据该模式匹配规则对该报文进行模式匹配后，经由模式匹配引擎框架向模式匹配使用者传送模式匹配结果。
综上所述，本发明通过对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送，而非现有技术中的模式匹配引擎与模式匹配数据库之间、以及模式匹配引擎与模式匹配使用者之间分别进行分散的控制和数据传送，因此在增加模式匹配引擎时，无需对模式匹配数据库和模式匹配使用者都做出改动，从而大大增强了系统的扩展性，降低了系统的复杂度；并且通过统一集中的控制和数据传送实现了对同时使用的多个模式匹配引擎的统一有效的控制管理；通过根据预设的策略从多个模式匹配引擎中为收到的报文选择一个对应的模式匹配引擎，并结合集中的控制和数据传送，实现了多个模式匹配引擎的平滑切换和协同工作。
附图说明
图1为现有的模式匹配系统的示意图；
图2为现有的双模式匹配引擎的模式匹配系统的示意图；
图3为本发明模式匹配处理系统实施例一的结构示意图；
图4为本发明模式匹配处理系统实施例二的结构示意图；
图5为本发明模式匹配处理系统实施例二的另一结构示意图；
图6为本发明模式匹配处理系统实施例二的又一结构示意图；
图7为本发明模式匹配处理系统实施例二的再一结构示意图。
具体实施方式
下面结合附图和实施例，对本发明的技术方案做进一步的详细描述。
现有技术中，模式匹配处理系统的模式匹配引擎与模式匹配数据库之间、以及模式匹配引擎与模式匹配使用者之间分别进行分散的控制和数据传送，从而大大降低了系统的扩展性，同时也增加了系统的复杂度。此外，现有技术中的模式匹配处理系统未实现多个模式匹配引擎之间的平滑切换以及对多个模式匹配引擎协同工作的统一有效的控制管理。
本发明的基本构思为：针对上述现有技术的不足之处，将分散控制和数据传送的机制改为集中控制和数据传送的机制，具体而言，通过对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送，使得在增加模式匹配引擎时，无需对模式匹配数据库和模式匹配使用者都做出改动，从而大大提高了系统的扩展性，同时集中的控制方式也减少了系统的复杂度，实现对同时使用的多个模式匹配引擎的统一有效的控制管理。此外，通过根据预设的策略从多个模式匹配引擎中为收到的报文选择一个对应的模式匹配引擎，并结合集中地控制和数据传送，实现多个模式匹配引擎的平滑切换和协同工作。
基于上述发明构思，本发明提供了一种模式匹配处理方法，包括：对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送；在模式匹配使用者收到报文后，根据预设的策略从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎，并向所选择的模式匹配引擎传送该报文；该模式匹配引擎根据模式匹配数据库中存储的模式匹配规则，对该报文进行模式匹配；将模式匹配结果返回给模式匹配使用者，模式匹配使用者根据模式匹配结果对所述报文执行对应的预设处理流程。
本领域的普通技术人员应当理解，在实际应用中可根据具体应用场景的需求，灵活采用所述对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送的具体实施方式，以及所述根据预设的策略从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎的具体实施方式，其均应在本发明技术方案所要求保护的范围之内。下面通过实施例一和实施例二对上述具体实施方式作举例说明。
在本发明模式匹配处理方法的实施例一中，是采用一体化设置于所述模式匹配使用者中的模式匹配引擎框架来实现所述对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送。具体而言，本实施例一包括：所述一体化设置于所述模式匹配使用者中的模式匹配引擎框架通过为模式匹配数据库提供的控制流接口、为模式匹配使用者提供的数据流接口以及为每个模式匹配引擎提供的控制流接口和数据流接口，对模式匹配数据库、模式匹配使用者以及每个模式匹配引擎进行控制和数据传送；在模式匹配使用者收到报文后，由模式匹配引擎框架根据预设的策略，从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎，并由模式匹配使用者经由模式匹配引擎框架向所选择的模式匹配引擎传送该报文；所选择的模式匹配引擎经由所述模式匹配引擎框架获取模式匹配数据库中存储的模式匹配规则，根据该模式匹配规则对该报文进行模式匹配；由所选择的模式匹配引擎经由模式匹配引擎框架向模式匹配使用者传送模式匹配结果。
在本实施例一中，通过一体化设置于所述模式匹配使用者中的模式匹配引擎框架来对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送，而非现有技术中的模式匹配引擎与模式匹配数据库之间、以及模式匹配引擎与模式匹配使用者之间分别进行分散的控制和数据传送，因此在增加模式匹配引擎时，无需对模式匹配数据库和模式匹配使用者都做出改动，从而大大增强了系统的扩展性，降低了系统的复杂度；并且通过统一集中的控制和数据传送实现了对同时使用的多个模式匹配引擎的统一有效的控制管理；通过根据预设的策略从多个模式匹配引擎中为收到的报文选择一个对应的模式匹配引擎，并结合集中的控制和数据传送，实现了多个模式匹配引擎的平滑切换和协同工作。
在本发明模式匹配处理方法的实施例二中，是采用分别与模式匹配数据库、多个模式匹配引擎以及模式匹配使用者连接的、独立设置的模式匹配引擎框架，来实现所述的对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送。具体而言，本实施例二包括：所述独立设置的模式匹配引擎框架通过为模式匹配数据库提供的控制流接口、为模式匹配使用者提供的数据流接口以及为每个模式匹配引擎提供的控制流接口和数据流接口，对模式匹配数据库、模式匹配使用者以及每个模式匹配引擎进行控制和数据传送；在模式匹配使用者收到报文后，由模式匹配引擎框架根据预设的策略，从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎，并由模式匹配使用者经由模式匹配引擎框架向所选择的模式匹配引擎传送该报文；所选择的模式匹配引擎经由所述模式匹配引擎框架获取模式匹配数据库中存储的模式匹配规则，根据该模式匹配规则对该报文进行模式匹配；由所选择的模式匹配引擎经由模式匹配引擎框架向模式匹配使用者传送模式匹配结果。
上述实施例一和实施例二中，模式匹配引擎框架通过为模式匹配数据库提供的控制流接口、为模式匹配使用者提供的数据流接口以及为每个模式匹配引擎提供的控制流接口和数据流接口，对模式匹配数据库、模式匹配使用者以及每个模式匹配引擎进行控制和数据传送；本领域的技术人员应当理解，可根据实际应用场景中控制和数据传送的具体需求，增加或减少模式匹配引擎框架为模式匹配使用者、模式匹配数据库或模式匹配引擎提供的控制流接口或数据流接口，其均应在本发明技术方案所要求保护的范围之内。
在上述实施例二中，通过独立设置的模式匹配引擎框架来对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送，而非现有技术中的模式匹配引擎与模式匹配数据库之间、以及模式匹配引擎与模式匹配使用者之间分别进行分散的控制和数据传送，从而大大增强了系统的扩展性，降低了系统的复杂度。
并且，相对于上述实施例一而言，本实施例二通过独立设置的模式匹配引擎框架来实现集中的控制管理和数据传送，从而大大减少了模式匹配使用者的负荷，使得多个模式匹配引擎的协同工作对模式匹配使用者来说是透明的，进一步降低了系统的复杂度；在增加模式匹配引擎时也只需对模式匹配引擎框架作出改动，无需对模式匹配使用者进行改动，从而也进一步增强了系统的扩展性。
此外，通过独立设置的模式匹配引擎框架来实现对多个模式匹配引擎的选择和控制管理，一方面分担了模式匹配使用者的负荷，提高了模式匹配使用者以及整个模式匹配系统的性能；另一方面，独立设置的模式匹配引擎框架也能够有更多的性能空间来实现根据更为复杂、准确度更高的预设策略来选择模式匹配引擎、对多个模式匹配引擎进行控制管理、以及对多个模式匹配引擎进行负载均衡等复杂操作，从而能够更有效地实现对同时使用的多个模式匹配引擎的统一有效的控制管理，以及多个模式匹配引擎间的平滑切换和协同工作。
本领域的普通技术人员应当理解，上述实施例二中，可根据具体应用场景的需求灵活采用所述的模式匹配引擎框架通过为模式匹配数据库提供的控制流接口、为模式匹配使用者提供的数据流接口以及为每个模式匹配引擎提供的控制流接口和数据流接口，对模式匹配数据库、模式匹配使用者以及每个模式匹配引擎进行控制和数据传送的具体实施方式，其均应在本发明技术方案所要求保护的范围之内。下面对上述具体实施方式作举例说明：
实施方式1、
模式匹配引擎框架的控制面通过分别为模式匹配数据库以及每个模式匹配引擎的控制面提供的控制流接口，对模式匹配数据库以及每个模式匹配引擎进行控制；模式匹配引擎框架的数据面通过分别为模式匹配使用者以及每个模式匹配引擎的数据面提供的数据流接口，对模式匹配使用者以及每个模式匹配引擎进行数据传送；每个模式匹配引擎的控制面通过控制流实现对数据面操作的控制；模式匹配引擎框架的控制面通过控制流实现对模式匹配引擎框架的数据面操作的控制。
本实施方式1是将模式匹配引擎框架划分为控制面和数据面，将每个模式匹配引擎也划分为控制面和数据面；由模式匹配引擎框架的控制面来对模式匹配引擎的控制面以及模式匹配数据库进行控制管理；由模式匹配引擎框架的数据面来对模式匹配使用者以及每个模式匹配引擎进行数据传送；而模式匹配引擎框架的控制面则对其数据面进行控制管理，模式匹配引擎的控制面对其数据面进行控制管理。
这种将控制流与数据流区分开来分别设置接口进行处理的机制，适用于模式匹配引擎框架内部以及与外部的控制操作复杂频繁的应用场景，通过丰富清晰的接口设置能够有效地提高系统内各模块间的交互效率。
实施方式2、
模式匹配引擎框架的控制面通过分别为模式匹配数据库以及每个模式匹配引擎的控制面提供的控制流接口，对模式匹配数据库以及每个模式匹配引擎进行控制；模式匹配引擎框架的数据面通过分别为模式匹配使用者以及每个模式匹配引擎的数据面提供的数据流接口，对模式匹配使用者以及每个模式匹配引擎进行数据传送；每个模式匹配引擎的控制面通过控制流实现对数据面操作的控制。
本实施方式2与上述实施方式1相比，省去了模式匹配引擎框架内部的控制面与数据面之间的控制流交互。这种机制适用于模式匹配引擎框架内部控制操作需求不高而与外部的交互频繁复杂的应用场景，既有效地提高系统效率，又避免冗余的接口设置。
实施方式3、
模式匹配引擎框架的控制面通过为模式匹配数据库提供的控制流接口对模式匹配数据库进行控制；模式匹配引擎框架的数据面通过分别为每个模式匹配引擎的数据面提供的控制流接口对每个模式匹配引擎进行控制；模式匹配引擎框架的数据面通过分别为模式匹配使用者以及每个模式匹配引擎的数据面提供的数据流接口对模式匹配使用者及每个模式匹配引擎进行数据传送；模式匹配引擎框架的控制面通过控制流实现对模式匹配引擎框架的数据面操作的控制。
本实施方式3与上述实施方式1相比，是由模式匹配引擎框架的数据面来向模式匹配引擎提供控制流接口，而非实施方式1中的由模式匹配引擎的控制面向模式匹配引擎提供控制流接口；同时，由于本实施方式3中模式匹配引擎框架的数据面是统一集中地对模式匹配引擎的控制面和数据面进行控制和数据传送，因此模式匹配引擎内部的控制面也无需与数据面进行交互。
由上述实施方式1-3的举例说明可知，所述模式匹配引擎框架的内部和外部接口设置是与具体应用场景的交互需求相适应，本领域的普通技术人员可根据具体应用场景的需求，采用上述实施方式，或对上述实施方式进行灵活的组合，或采用其它实施方式，来对所述模式匹配引擎框架的内部和外部接口进行灵活的设置，其均应在本发明技术方案所要求保护的范围之内。
如上文所述，本实施例二中，通过独立设置的模式匹配引擎框架，能够有更多的性能空间来实现根据更为复杂、准确度更高的预设策略来选择模式匹配引擎、对多个模式匹配引擎进行控制管理、以及对多个模式匹配引擎进行负载均衡等复杂操作，从而能够更有效地实现对同时使用的多个模式匹配引擎的统一有效的控制管理，以及多个模式匹配引擎间的平滑切换和协同工作。
本领域的普通技术人员应当理解，可根据具体应用场景的需求灵活采用所述的预设策略的具体实施方式，其均应在本发明技术方案所要求保护的范围之内。下面对所述的预设策略的具体实施方式作举例说明：
实施方式a：
所述由模式匹配引擎框架根据预设的策略，从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎具体包括：预先为每个模式匹配引擎设置相应的优先级；在模式匹配使用者收到报文后，所述模式匹配引擎框架从多个模式匹配引擎中，为该报文选择一个当前可用的、优先级较高的模式匹配引擎。
本实施方式a是采用根据模式匹配引擎预设的优先级来选择优先级高的模式匹配引擎的策略。不同的模式匹配引擎对应不同的预设优先级，优先选择使用高优先级的模式匹配引擎进行数据流的模式匹配。例如该策略可为：如果第一模式匹配引擎的优先级比第二模式匹配引擎的优先级高，若第一模式匹配引擎可用，则总是使用第一模式匹配引擎进行数据流的模式匹配；只有当第一模式匹配引擎不可用时，才使用第二模式匹配引擎进行数据流的模式匹配。
实施方式b：
所述由模式匹配引擎框架根据预设的策略，从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎具体包括：预先根据每个模式匹配引擎处理能力，为每个模式匹配引擎设置相应的处理能力级别；在模式匹配使用者收到报文后，所述模式匹配引擎框架根据各模式匹配引擎的能力级别，从多个模式匹配引擎中为模式匹配使用者收到的报文选择一个模式匹配引擎，使得各模式匹配引擎所处理的数据流量比与各模式匹配引擎的处理能力比相适应。
本实施方式b是采用根据模式匹配引擎的处理能力来为数据流选择合适的模式匹配引擎的策略。不同的模式匹配引擎之间预先根据处理能力设置能力级来加以区分，模式匹配引擎框架在分配数据流处理请求时，依据各个模式匹配引擎的能力级相对比分配数据流处理请求，进行报文字节数负载均衡。例如：如果第一模式匹配引擎的处理能力为1Gbit/s，而第二模式匹配引擎的处理能力为500Mbit/s，则第一模式匹配引擎的处理能力是第二模式匹配引擎的2倍。模式匹配引擎框架在分配数据流处理请求时，计算报文的字节数，使得第一模式匹配引擎处理的数据流请求的字节数是第二模式匹配引擎的2倍，也即使得各模式匹配引擎所处理的数据流量比与各模式匹配引擎的处理能力比相适应。本实施方式b所采用的策略实质上也起到了负载均衡的作用，并且这种负载均衡方案基于单个报文方式，相对于上述实施方式a而言更为精确。
由上述实施方式a、b的举例说明可知，所述预设策略的设置是与具体应用场景对负载均衡的精确度需求相适应，本领域的普通技术人员可根据具体应用场景的需求，采用上述实施方式，或对上述实施方式进行灵活的组合，或采用其它实施方式，来对所述预设策略进行灵活的设置，其均应在本发明技术方案所要求保护的范围之内。
在本发明模式匹配处理方法的实施例三中，基于上述的实施例二，通过独立设置的模式匹配引擎框架，进一步地对多个模式匹配引擎进行负载均衡。具体而言，本实施例三与上述实施例二相比有以下区别：
在所述模式匹配使用者收到报文之前还包括：模式匹配引擎框架预先分配与每个模式匹配引擎一一对应的、用于存储待模式匹配的报文的存储区，并预先根据每个模式匹配引擎处理能力，为每个模式匹配引擎设置相应的处理能力级别。所述在模式匹配使用者收到报文后，根据预设的策略从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎，并向所选择的模式匹配引擎传送该报文具体包括：在模式匹配使用者收到报文后，模式匹配引擎框架根据各模式匹配引擎的能力级别，从多个模式匹配引擎中为模式匹配使用者收到的报文选择一个模式匹配引擎，使得各模式匹配引擎所处理的数据流量比与各模式匹配引擎的处理能力比相适应，并将该报文存储在所选择的模式匹配引擎对应的存储区中。所述模式匹配引擎根据模式匹配数据库中存储的模式匹配规则，对该报文进行模式匹配具体包括：所选择的模式匹配引擎经由所述模式匹配引擎框架获取模式匹配数据库中存储的模式匹配规则，根据该模式匹配规则对该模式匹配引擎对应的存储区中的报文依次进行模式匹配处理。
本实施例三与上述实施例二相比，通过为每个模式匹配引擎设置一一对应的存储区来缓存待模式匹配处理的报文数据，并根据每个模式匹配引擎的处理能力来未收到的报文选择对应的存储区，进一步实现了对多个模式匹配引擎的负载均衡。
优选地，本实施例三中还可包括：模式匹配引擎框架按照预设的时间周期对与所述多个模式匹配引擎一一对应的存储区中的报文进行管理，如果各存储区中报文的数据流量比与各模式匹配引擎的处理能力比不相适应或者检测到工作暂停的模式匹配引擎，则对存储区中的报文进行迁移，使得各存储区中报文的数据流量比与各模式匹配引擎的实时处理能力比相适应。上述操作通过定时地(可通过设置定时器实现)对与模式匹配引擎一一对应的存储区中的报文进行管理，能够实现动态的负载均衡和负载迁移，并且能够实现在某个模式匹配引擎工作暂停时的负载迁移，从而能够及时有效地根据模式匹配引擎的实时处理能力来统一调整负载分配，大大提高系统的整体处理效率和应急处理能力。
基于上述发明构思，本发明还提供了一种模式匹配处理系统，包括用于存储模式匹配规则的模式匹配数据库、用于收发报文以及根据模式匹配结果对报文执行对应的预设处理流程的模式匹配使用者、以及用于根据模式匹配数据库中存储的模式匹配规则对报文进行模式匹配的多个模式匹配引擎；还包括集中控制模块，用于对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送，以及在模式匹配使用者收到报文后，根据预设的策略从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎。
本领域的普通技术人员应当理解，在实际应用中可根据具体应用场景的需求，灵活采用所述集中控制模块的具体设置方式，其均应在本发明技术方案所要求保护的范围之内。下面通过本发明模式匹配处理系统的实施例一和实施例二对上述具体实施方式作举例说明。
在本发明模式匹配处理系统的实施例一中，是采用所述集中控制模块与所述模式匹配使用者一体化设置的设置方式。具体而言，如图3所示，所述集中控制模块为与所述模式匹配使用者一体化设置的模式匹配引擎框架(图中未示出)，所述模式匹配引擎框架为模式匹配数据库提供控制流接口，为模式匹配使用者提供数据流接口(图中未示出)，以及分别为每个模式匹配引擎提供控制流接口和数据流接口，用于对模式匹配数据库、模式匹配使用者以及每个模式匹配引擎进行控制和数据传送，以及在模式匹配使用者收到报文后，由模式匹配引擎框架根据预设的策略，从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎，向所选择的模式匹配引擎传送该报文，所选择的模式匹配引擎经由所述模式匹配使用者获取模式匹配数据库中存储的模式匹配规则，根据该模式匹配规则对该报文进行模式匹配后，经由模式匹配引擎框架将模式匹配结果返回给模式匹配使用者。
在本实施例一中，通过与所述模式匹配使用者一体化设置的模式匹配引擎框架，来对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送，而非现有技术中的模式匹配引擎与模式匹配数据库之间、以及模式匹配引擎与模式匹配使用者之间分别进行分散的控制和数据传送，因此在增加模式匹配引擎时，无需对模式匹配数据库和模式匹配使用者都做出改动，从而大大增强了系统的扩展性，降低了系统的复杂度；并且通过统一集中的控制和数据传送实现了对同时使用的多个模式匹配引擎的统一有效的控制管理；通过根据预设的策略从多个模式匹配引擎中为收到的报文选择一个对应的模式匹配引擎，并结合集中的控制和数据传送，实现了多个模式匹配引擎的平滑切换和协同工作。
在本发明模式匹配处理系统的实施例二中，是采用独立设置的模式匹配引擎框架的设置方式。具体而言，如图4所示，所述集中控制模块为独立设置的模式匹配引擎框架，为模式匹配数据库提供控制流接口，为模式匹配使用者提供数据流接口，并为每个模式匹配引擎提供控制流接口和数据流接口，用于对模式匹配数据库、模式匹配使用者以及每个模式匹配引擎进行控制和数据传送，以及在模式匹配使用者收到报文后，由模式匹配引擎框架根据预设的策略，从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎，并由模式匹配使用者经由模式匹配引擎框架向所选择的模式匹配引擎传送该报文；所选择的模式匹配引擎经由所述模式匹配引擎框架获取模式匹配数据库中存储的模式匹配规则，根据该模式匹配规则对该报文进行模式匹配后，经由模式匹配引擎框架向模式匹配使用者传送模式匹配结果。
上述本发明模式匹配处理系统的实施例一和实施例二中，模式匹配引擎框架为模式匹配数据库提供的控制流接口、为模式匹配使用者提供的数据流接口以及为每个模式匹配引擎提供的控制流接口和数据流接口，用于对模式匹配数据库、模式匹配使用者以及每个模式匹配引擎进行控制和数据传送；本领域的技术人员应当理解，可根据实际应用场景中控制和数据传送的具体需求，增加或减少模式匹配引擎框架为模式匹配使用者、模式匹配数据库或模式匹配引擎提供的控制流接口或数据流接口，其均应在本发明技术方案所要求保护的范围之内。
在本发明模式匹配处理系统的实施例二中，通过独立设置的模式匹配引擎框架来对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送，而非现有技术中的模式匹配引擎与模式匹配数据库之间、以及模式匹配引擎与模式匹配使用者之间分别进行分散的控制和数据传送，从而大大增强了系统的扩展性，降低了系统的复杂度。相对于上述本发明模式匹配处理系统的实施例一而言，本发明模式匹配处理系统的实施例二通过独立设置的模式匹配引擎框架来实现集中的控制管理和数据传送，从而大大减少了模式匹配使用者的负荷，使得多个模式匹配引擎的协同工作对模式匹配使用者来说是透明的，进一步降低了系统的复杂度；在增加模式匹配引擎时也只需对模式匹配引擎框架作出改动，无需对模式匹配使用者进行改动，从而也进一步增强了系统的扩展性。
此外，通过独立设置的模式匹配引擎框架来实现对多个模式匹配引擎的选择和控制管理，一方面分担了模式匹配使用者的负荷，提高了模式匹配使用者以及整个模式匹配系统的性能；另一方面，独立设置的模式匹配引擎框架也能够有更多的性能空间来实现根据更为复杂、准确度更高的预设策略来选择模式匹配引擎、对多个模式匹配引擎进行控制管理、以及对多个模式匹配引擎进行负载均衡等复杂操作，从而能够更有效地实现对同时使用的多个模式匹配引擎的统一有效的控制管理，以及多个模式匹配引擎间的平滑切换和协同工作。
本领域的普通技术人员应当理解，上述本发明模式匹配处理系统的实施例二中，可根据具体应用场景的需求灵活采用所述的模式匹配引擎框架的具体实施方式，其均应在本发明技术方案所要求保护的范围之内。下面对所述的模式匹配引擎框架的具体实施方式作举例说明：
实施方式A、
如图5所示，所述模式匹配引擎框架包括控制面和数据面；所述模式匹配引擎框架的控制面分别为模式匹配数据库以及每个模式匹配引擎的控制面提供控制流接口，用于对模式匹配数据库以及每个模式匹配引擎进行控制；所述模式匹配引擎框架的数据面分别为模式匹配使用者以及每个模式匹配引擎的数据面提供数据流接口，用于对模式匹配使用者以及每个模式匹配引擎进行数据传送；每个模式匹配引擎包括互相交互的控制面和数据面，用于每个模式匹配引擎的控制面通过控制流实现对数据面操作的控制；模式匹配引擎框架的控制面与数据面互相交互，用于模式匹配引擎框架的控制面通过控制流实现对模式匹配引擎框架的数据面操作的控制。
本实施方式A是将模式匹配引擎框架划分为控制面和数据面，将每个模式匹配引擎也划分为控制面和数据面；由模式匹配引擎框架的控制面来对模式匹配引擎的控制面以及模式匹配数据库进行控制管理；由模式匹配引擎框架的数据面来对模式匹配使用者以及每个模式匹配引擎进行数据传送；而模式匹配引擎框架的控制面则对其数据面进行控制管理，模式匹配引擎的控制面对其数据面进行控制管理。这种将控制流与数据流区分开来分别设置接口进行处理的机制，适用于模式匹配引擎框架内部以及与外部的控制操作复杂频繁的应用场景，通过丰富清晰的接口设置能够有效地提高系统内各模块间的交互效率。
实施方式B、
如图6所示，所述模式匹配引擎框架包括控制面和数据面；所述模式匹配引擎框架的控制面分别为模式匹配数据库以及每个模式匹配引擎的控制面提供控制流接口，用于对模式匹配数据库以及每个模式匹配引擎进行控制；所述模式匹配引擎框架的数据面分别为模式匹配使用者以及每个模式匹配引擎的数据面提供数据流接口，用于对模式匹配使用者以及每个模式匹配引擎进行数据传送；每个模式匹配引擎包括互相交互的控制面和数据面，用于每个模式匹配引擎的控制面通过控制流实现对数据面操作的控制。
本实施方式B与上述实施方式A相比，省去了模式匹配引擎框架内部的控制面与数据面之间的控制流交互。这种机制适用于模式匹配引擎框架内部控制操作需求不高而与外部的交互频繁复杂的应用场景，既有效地提高系统效率，又避免冗余的接口设置。
实施方式C、
如图7所示，所述模式匹配引擎框架包括控制面和数据面；所述模式匹配引擎框架的控制面为模式匹配数据库提供控制流接口，用于对模式匹配数据库进行控制；所述模式匹配引擎框架的数据面分别为每个模式匹配引擎的数据面提供控制流接口，用于对每个模式匹配引擎进行控制；所述模式匹配引擎框架的数据面分别为模式匹配使用者以及每个模式匹配引擎的数据面提供数据流接口，用于对模式匹配使用者及每个模式匹配引擎进行数据传送；所述模式匹配引擎框架的控制面与数据面互相交互，用于模式匹配引擎框架的控制面通过控制流实现对模式匹配引擎框架的数据面操作的控制。
本实施方式C与上述实施方式A相比，是由模式匹配引擎框架的数据面来向模式匹配引擎提供控制流接口，而非上述实施方式A中的由模式匹配引擎的控制面向模式匹配引擎提供控制流接口；同时，由于本实施方式A中模式匹配引擎框架的数据面是统一集中地对模式匹配引擎的控制面和数据面进行控制和数据传送，因此模式匹配引擎内部的控制面也无需与数据面进行交互。
由上述实施方式A-C的举例说明可知，所述模式匹配引擎框架的内部和外部接口设置是与具体应用场景的交互需求相适应，本领域的普通技术人员可根据具体应用场景的需求，采用上述实施方式，或对上述实施方式进行灵活的组合，或采用其它实施方式，来对所述模式匹配引擎框架的内部和外部接口进行灵活的设置，其均应在本发明技术方案所要求保护的范围之内。
如上文所述，本发明模式匹配处理系统的实施例二中，通过独立设置的模式匹配引擎框架，能够有更多的性能空间来实现根据更为复杂、准确度更高的预设策略来选择模式匹配引擎、对多个模式匹配引擎进行控制管理、以及对多个模式匹配引擎进行负载均衡等复杂操作，从而能够更有效地实现对同时使用的多个模式匹配引擎的统一有效的控制管理，以及多个模式匹配引擎间的平滑切换和协同工作。
本领域的普通技术人员应当理解，可根据具体应用场景的需求灵活采用所述的模式匹配引擎框架根据预设策略来选择模式匹配引擎的具体实施方式，其均应在本发明技术方案所要求保护的范围之内。下面对上述具体实施方式作举例说明：
实施方式A1：
所述模式匹配引擎框架包括第一模式匹配引擎选择模块，用于在模式匹配使用者收到报文后，从多个模式匹配引擎中，为该报文选择一个当前可用的、预设的优先级较高的模式匹配引擎。
本实施方式A1中，所述第一模式匹配引擎选择模块是采用根据模式匹配引擎预设的优先级来选择优先级高的模式匹配引擎的策略。不同的模式匹配引擎对应不同的预设优先级，优先选择使用高优先级的模式匹配引擎进行数据流的模式匹配。例如该策略可为：如果第一模式匹配引擎的优先级比第二模式匹配引擎的优先级高，若第一模式匹配引擎可用，则总是使用第一模式匹配引擎进行数据流的模式匹配；只有当第一模式匹配引擎不可用时，才使用第二模式匹配引擎进行数据流的模式匹配。
实施方式A2：
所述模式匹配引擎框架包括第二模式匹配引擎选择模块，用于在模式匹配使用者收到报文后，根据各模式匹配引擎的能力级别，从多个模式匹配引擎中为模式匹配使用者收到的报文选择一个模式匹配引擎，使得各模式匹配引擎所处理的数据流量比与各模式匹配引擎的处理能力比相适应。
本实施方式A2中，所述第二模式匹配引擎选择模块是采用根据模式匹配引擎的处理能力来为数据流选择合适的模式匹配引擎的策略。不同的模式匹配引擎之间预先根据处理能力设置能力级来加以区分，模式匹配引擎框架在分配数据流处理请求时，依据各个模式匹配引擎的能力级相对比分配数据流处理请求，进行报文字节数负载均衡。例如：如果第一模式匹配引擎的处理能力为1Gbit/s，而第二模式匹配引擎的处理能力为500Mbit/s，则第一模式匹配引擎的处理能力是第二模式匹配引擎的2倍。模式匹配引擎框架在分配数据流处理请求时，计算报文的字节数，使得第一模式匹配引擎处理的数据流请求的字节数是第二模式匹配引擎的2倍，也即使得各模式匹配引擎所处理的数据流量比与各模式匹配引擎的处理能力比相适应。本实施方式b所采用的策略实质上也起到了负载均衡的作用，并且这种负载均衡方案基于单个报文方式，相对于上述实施方式a而言更为精确。
由上述实施方式A1、A2的举例说明可知，所述模式匹配引擎框架的设置是与具体应用场景对负载均衡的精确度需求相适应，本领域的普通技术人员可根据具体应用场景的需求，采用上述实施方式，或对上述实施方式进行灵活的组合，或采用其它实施方式，来对所述模式匹配引擎框架进行灵活的设置，其均应在本发明技术方案所要求保护的范围之内。
在本发明模式匹配处理系统的实施例三中，基于上述本发明模式匹配处理系统的实施例二，通过独立设置的模式匹配引擎框架，进一步地对多个模式匹配引擎进行负载均衡。具体而言，本发明模式匹配处理系统的实施例三与上述本发明模式匹配处理系统的实施例二相比有以下区别：
所述模式匹配引擎框架包括：存储区管理模块，用于预先分配与每个模式匹配引擎一一对应的、用于存储待模式匹配的报文的存储区；第三模式匹配引擎选择模块，用于在模式匹配使用者收到报文后，根据各模式匹配引擎的能力级别，从多个模式匹配引擎中为模式匹配使用者收到的报文选择一个模式匹配引擎，使得各模式匹配引擎所处理的数据流量比与各模式匹配引擎的处理能力比相适应，并将该报文存储在所选择的模式匹配引擎对应的存储区中，所选择的模式匹配引擎根据模式匹配数据库中存储的模式匹配规则对该模式匹配引擎对应的存储区中的报文依次进行模式匹配处理。
本实施例三与上述实施例二相比，通过为每个模式匹配引擎设置一一对应的存储区来缓存待模式匹配处理的报文数据，并根据每个模式匹配引擎的处理能力来未收到的报文选择对应的存储区，进一步实现了对多个模式匹配引擎的负载均衡。
优选地，本实施例三中，所述模式匹配引擎框架还包括：负载均衡管理模块，用于按照预设的时间周期对与所述多个模式匹配引擎一一对应的存储区中的报文进行管理，如果各存储区中报文的数据流量比与各模式匹配引擎的处理能力比不相适应或者检测到工作暂停的模式匹配引擎，则对存储区中的报文进行迁移，使得各存储区中报文的数据流量比与各模式匹配引擎的实时处理能力比相适应。
通过增设负载均衡管理模块以定时地(可通过设置定时器实现)对与模式匹配引擎一一对应的存储区中的报文进行管理，能够实现动态的负载均衡和负载迁移，并且能够实现在某个模式匹配引擎工作暂停时的负载迁移，从而能够及时有效地根据模式匹配引擎的实时处理能力来统一调整负载分配，大大提高系统的整体处理效率和应急处理能力。
以上实施例仅用以说明本发明的技术方案，而非对本发明作限制性理解。尽管参照上述较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解：其依然可以对本发明的技术方案进行修改或者等同替换，而这种修改或者等同替换并不脱离本发明技术方案的精神和范围。
Claims (8)
1.一种模式匹配处理方法，其特征在于，包括：
对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送，具体为：模式匹配引擎框架通过为模式匹配数据库提供的控制流接口、为模式匹配使用者提供的数据流接口以及为每个模式匹配引擎提供的控制流接口和数据流接口，对模式匹配数据库、模式匹配使用者以及每个模式匹配引擎进行控制和数据传送，其中所述的模式匹配引擎框架为独立设置或者一体化设置于所述模式匹配使用者中；
在模式匹配使用者收到报文后，根据预设的策略从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎，并向所选择的模式匹配引擎传送该报文，具体包括：在模式匹配使用者收到报文后，由模式匹配引擎框架根据预设的策略，从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎，并由模式匹配使用者经由模式匹配引擎框架向所选择的模式匹配引擎传送该报文；该模式匹配引擎根据模式匹配数据库中存储的模式匹配规则，对该报文进行模式匹配，具体包括：所选择的模式匹配引擎经由所述模式匹配引擎框架获取模式匹配数据库中存储的模式匹配规则，根据该模式匹配规则对该报文进行模式匹配；将模式匹配结果返回给模式匹配使用者，具体包括：由所选择的模式匹配引擎经由模式匹配引擎框架向模式匹配使用者传送模式匹配结果，模式匹配使用者根据模式匹配结果对所述报文执行对应的预设处理流程；
所述模式匹配引擎框架通过为模式匹配数据库提供的控制流接口、为模式匹配使用者提供的数据流接口以及为每个模式匹配引擎提供的控制流接口和数据流接口，对模式匹配数据库、模式匹配使用者以及每个模式匹配引擎进行控制和数据传送具体包括：
模式匹配引擎框架的控制面通过分别为模式匹配数据库以及每个模式匹配引擎的控制面提供的控制流接口，对模式匹配数据库以及每个模式匹配引擎进行控制；模式匹配引擎框架的数据面通过分别为模式匹配使用者以及每个模式匹配引擎的数据面提供的数据流接口，对模式匹配使用者以及每个模式匹配引擎进行数据传送；每个模式匹配引擎的控制面通过控制流实现对数据面操作的控制；模式匹配引擎框架的控制面通过控制流实现对模式匹配引擎框架的数据面操作的控制；或者
模式匹配引擎框架的控制面通过分别为模式匹配数据库以及每个模式匹配引擎的控制面提供的控制流接口，对模式匹配数据库以及每个模式匹配引擎进行控制；模式匹配引擎框架的数据面通过分别为模式匹配使用者以及每个模式匹配引擎的数据面提供的数据流接口，对模式匹配使用者以及每个模式匹配引擎进行数据传送；每个模式匹配引擎的控制面通过控制流实现对数据面操作的控制；或者
模式匹配引擎框架的控制面通过为模式匹配数据库提供的控制流接口对模式匹配数据库进行控制；模式匹配引擎框架的数据面通过分别为每个模式匹配引擎的数据面提供的控制流接口对每个模式匹配引擎进行控制；模式匹配引擎框架的数据面通过分别为模式匹配使用者以及每个模式匹配引擎的数据面提供的数据流接口对模式匹配使用者及每个模式匹配引擎进行数据传送；模式匹配引擎框架的控制面通过控制流实现对模式匹配引擎框架的数据面操作的控制。
2.根据权利要求1所述的方法，其特征在于，所述由模式匹配引擎框架根据预设的策略，从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎具体包括：
预先为每个模式匹配引擎设置相应的优先级；在模式匹配使用者收到报文后，所述模式匹配引擎框架从多个模式匹配引擎中，为该报文选择一个当前可用的、优先级较高的模式匹配引擎；或者
预先根据每个模式匹配引擎处理能力，为每个模式匹配引擎设置相应的处理能力级别；在模式匹配使用者收到报文后，所述模式匹配引擎框架根据各模式匹配引擎的能力级别，从多个模式匹配引擎中为模式匹配使用者收到的报文选择一个模式匹配引擎，使得各模式匹配引擎所处理的数据流量比与各模式匹配引擎的处理能力比相适应。
3.根据权利要求1所述的方法，其特征在于：
在所述模式匹配使用者收到报文之前还包括：模式匹配引擎框架预先分配与每个模式匹配引擎一一对应的、用于存储待模式匹配的报文的存储区，并预先根据每个模式匹配引擎处理能力，为每个模式匹配引擎设置相应的处理能力级别；
所述在模式匹配使用者收到报文后，根据预设的策略从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎，并向所选择的模式匹配引擎传送该报文具体包括：在模式匹配使用者收到报文后，模式匹配引擎框架根据各模式匹配引擎的能力级别，从多个模式匹配引擎中为模式匹配使用者收到的报文选择一个模式匹配引擎，使得各模式匹配引擎所处理的数据流量比与各模式匹配引擎的处理能力比相适应，并将该报文存储在所选择的模式匹配引擎对应的存储区中；
所述模式匹配引擎根据模式匹配数据库中存储的模式匹配规则，对该报文进行模式匹配具体包括：所选择的模式匹配引擎经由所述模式匹配引擎框架获取模式匹配数据库中存储的模式匹配规则，根据该模式匹配规则对该模式匹配引擎对应的存储区中的报文依次进行模式匹配处理。
4.根据权利要求3所述的方法，其特征在于，还包括：模式匹配引擎框架按照预设的时间周期对与所述多个模式匹配引擎一一对应的存储区中的报文进行管理，如果各存储区中报文的数据流量比与各模式匹配引擎的处理能力比不相适应或者检测到工作暂停的模式匹配引擎，则对存储区中的报文进行迁移，使得各存储区中报文的数据流量比与各模式匹配引擎的实时处理能力比相适应。
5.一种模式匹配处理系统，包括用于存储模式匹配规则的模式匹配数据库、用于收发报文以及根据模式匹配结果对报文执行对应的预设处理流程的模式匹配使用者、以及用于根据模式匹配数据库中存储的模式匹配规则对报文进行模式匹配的多个模式匹配引擎，其特征在于，还包括：集中控制模块，用于对模式匹配数据库、模式匹配使用者以及多个模式匹配引擎进行集中地控制和数据传送，以及在模式匹配使用者收到报文后，根据预设的策略从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎；
所述集中控制模块为独立设置或者与所述模式匹配使用者一体化设置的模式匹配引擎框架，所述模式匹配引擎框架为模式匹配数据库提供控制流接口，为模式匹配使用者提供数据流接口，并为每个模式匹配引擎提供控制流接口和数据流接口，用于对模式匹配数据库、模式匹配使用者以及每个模式匹配引擎进行控制和数据传送，以及在模式匹配使用者收到报文后，由模式匹配引擎框架根据预设的策略，从多个模式匹配引擎中为该报文选择一个对应的模式匹配引擎，并由模式匹配使用者经由模式匹配引擎框架向所选择的模式匹配引擎传送该报文；所选择的模式匹配引擎经由所述模式匹配引擎框架获取模式匹配数据库中存储的模式匹配规则，根据该模式匹配规则对该报文进行模式匹配后，经由模式匹配引擎框架向模式匹配使用者传送模式匹配结果；
所述模式匹配引擎框架包括控制面和数据面；所述模式匹配引擎框架的控制面分别为模式匹配数据库以及每个模式匹配引擎的控制面提供控制流接口，用于对模式匹配数据库以及每个模式匹配引擎进行控制；所述模式匹配引擎框架的数据面分别为模式匹配使用者以及每个模式匹配引擎的数据面提供数据流接口，用于对模式匹配使用者以及每个模式匹配引擎进行数据传送；每个模式匹配引擎包括互相交互的控制面和数据面，用于每个模式匹配引擎的控制面通过控制流实现对数据面操作的控制；模式匹配引擎框架的控制面与数据面互相交互，用于模式匹配引擎框架的控制面通过控制流实现对模式匹配引擎框架的数据面操作的控制；或者
所述模式匹配引擎框架包括控制面和数据面；所述模式匹配引擎框架的控制面分别为模式匹配数据库以及每个模式匹配引擎的控制面提供控制流接口，用于对模式匹配数据库以及每个模式匹配引擎进行控制；所述模式匹配引擎框架的数据面分别为模式匹配使用者以及每个模式匹配引擎的数据面提供数据流接口，用于对模式匹配使用者以及每个模式匹配引擎进行数据传送；每个模式匹配引擎包括互相交互的控制面和数据面，用于每个模式匹配引擎的控制面通过控制流实现对数据面操作的控制；或者
所述模式匹配引擎框架包括控制面和数据面；所述模式匹配引擎框架的控制面为模式匹配数据库提供控制流接口，用于对模式匹配数据库进行控制；所述模式匹配引擎框架的数据面分别为每个模式匹配引擎的数据面提供控制流接口，用于对每个模式匹配引擎进行控制；所述模式匹配引擎框架的数据面分别为模式匹配使用者以及每个模式匹配引擎的数据面提供数据流接口，用于对模式匹配使用者及每个模式匹配引擎进行数据传送；所述模式匹配引擎框架的控制面与数据面互相交互，用于模式匹配引擎框架的控制面通过控制流实现对模式匹配引擎框架的数据面操作的控制。
6.根据权利要求5所述的系统，其特征在于，所述模式匹配引擎框架包括：
第一模式匹配引擎选择模块，用于在模式匹配使用者收到报文后，从多个模式匹配引擎中，为该报文选择一个当前可用的、预设的优先级较高的模式匹配引擎；或者
第二模式匹配引擎选择模块，用于在模式匹配使用者收到报文后，根据各模式匹配引擎的能力级别，从多个模式匹配引擎中为模式匹配使用者收到的报文选择一个模式匹配引擎，使得各模式匹配引擎所处理的数据流量比与各模式匹配引擎的处理能力比相适应。
7.根据权利要求5所述的系统，其特征在于，所述模式匹配引擎框架包括：
存储区管理模块，用于预先分配与每个模式匹配引擎一一对应的、用于存储待模式匹配的报文的存储区；
第三模式匹配引擎选择模块，用于在模式匹配使用者收到报文后，根据各模式匹配引擎的能力级别，从多个模式匹配引擎中为模式匹配使用者收到的报文选择一个模式匹配引擎，使得各模式匹配引擎所处理的数据流量比与各模式匹配引擎的处理能力比相适应，并将该报文存储在所选择的模式匹配引擎对应的存储区中，所选择的模式匹配引擎根据模式匹配数据库中存储的模式匹配规则对该模式匹配引擎对应的存储区中的报文依次进行模式匹配处理。
8.根据权利要求7所述的系统，其特征在于，所述模式匹配引擎框架还包括：负载均衡管理模块，用于按照预设的时间周期对与所述多个模式匹配引擎一一对应的存储区中的报文进行管理，如果各存储区中报文的数据流量比与各模式匹配引擎的处理能力比不相适应或者检测到工作暂停的模式匹配引擎，则对存储区中的报文进行迁移，使得各存储区中报文的数据流量比与各模式匹配引擎的实时处理能力比相适应。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN200710086488.4A CN101018122B (zh) | 2007-03-13 | 2007-03-13 | 模式匹配处理方法及系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN200710086488.4A CN101018122B (zh) | 2007-03-13 | 2007-03-13 | 模式匹配处理方法及系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN101018122A CN101018122A (zh) | 2007-08-15 |
| CN101018122B true CN101018122B (zh) | 2010-08-18 |
Family
ID=38726895
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN200710086488.4A Expired - Fee Related CN101018122B (zh) | 2007-03-13 | 2007-03-13 | 模式匹配处理方法及系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN101018122B (zh) |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107203437B (zh) * | 2016-03-17 | 2021-02-12 | 华为技术有限公司 | 防止内存数据丢失的方法、装置和系统 |
| EP3529983B1 (en) | 2016-11-23 | 2024-02-07 | Zhejiang Dahua Technology Co., Ltd | System and method for establishing connection between devices |
| CN106534788B (zh) * | 2016-11-23 | 2019-03-26 | 浙江大华技术股份有限公司 | 一种监控系统中的模式自适应匹配方法、设备及系统 |
| CN111988158B (zh) * | 2019-05-23 | 2023-04-18 | 北京物芯科技有限责任公司 | 芯片级实现oam报文发送方法、装置、系统及存储介质 |
| CN110618966B (zh) * | 2019-09-27 | 2022-05-17 | 迈普通信技术股份有限公司 | 一种报文的处理方法、装置及电子设备 |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1548575A2 (en) * | 2003-12-12 | 2005-06-29 | Alcatel | A fast, scalable pattern-matching engine |
| CN1870498A (zh) * | 2006-06-26 | 2006-11-29 | 北京启明星辰信息技术有限公司 | 一种自适应多模式匹配方法及系统 |
-
2007
- 2007-03-13 CN CN200710086488.4A patent/CN101018122B/zh not_active Expired - Fee Related
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1548575A2 (en) * | 2003-12-12 | 2005-06-29 | Alcatel | A fast, scalable pattern-matching engine |
| CN1870498A (zh) * | 2006-06-26 | 2006-11-29 | 北京启明星辰信息技术有限公司 | 一种自适应多模式匹配方法及系统 |
Non-Patent Citations (1)
| Title |
|---|
| 蔣文保等.高速网络入侵检测系统负载均衡策略与算法分析.清华大学学报(自然科学版)46 1.2006,46(1),106-109页. * |
Also Published As
| Publication number | Publication date |
|---|---|
| CN101018122A (zh) | 2007-08-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN101605084B (zh) | 基于虚拟机的虚拟网络报文处理方法和系统 | |
| CN102158554B (zh) | 基于移动代理的物联网中间件开发方法 | |
| CN102546742B (zh) | 管理分布式开关构造系统中的下一跳标识符的方法和装置 | |
| CN108200086B (zh) | 一种高速网络数据包过滤装置 | |
| CN101018122B (zh) | 模式匹配处理方法及系统 | |
| CN102457439A (zh) | 一种云计算系统的虚拟交换系统及其虚拟交换方法 | |
| CN101267345B (zh) | 业务节点备份方法及分布式系统 | |
| CN101741912A (zh) | 一种处理计算任务的方法、网络设备及分布式网络系统 | |
| CN101354693A (zh) | 一种异构多核处理器的核间通信调度系统及方法 | |
| CN106941516A (zh) | 基于工业互联网操作系统的异构现场设备控制管理系统 | |
| CN103081434A (zh) | 智能存储器 | |
| CN105187331A (zh) | 在交换机的分布式控制面内的动态资源管理的方法和设备 | |
| CN103428103A (zh) | 一种链路负载控制方法和堆叠设备 | |
| CN102902669A (zh) | 基于互联网系统的分布式信息抓取方法 | |
| CN104767778A (zh) | 任务处理方法及装置 | |
| CN107220102A (zh) | 虚拟机的休眠与唤醒方法及系统 | |
| CN105007304A (zh) | 基于soa架构的企业信息技术系统数据的交换与整合系统 | |
| CN103530247B (zh) | 一种基于多服务器节点间总线访问的优先权调配方法 | |
| CN104518995A (zh) | 基于分布式架构的交换机虚拟化系统 | |
| CN106570011A (zh) | 一种分布式爬虫url种子分发方法、调度节点及抓取节点 | |
| CN103019809A (zh) | 业务处理装置和方法、及业务处理控制装置 | |
| CN106713462A (zh) | 一种网络数据包处理方法和装置 | |
| CN101860486A (zh) | 一种基于漏桶算法的动态负载均衡机制 | |
| CN102143072A (zh) | 一种进行流控配置的方法和网络设备 | |
| CN100488105C (zh) | 一种通信系统内部资源的管理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| CP03 | Change of name, title or address |
Address after: 310052 Binjiang District Changhe Road, Zhejiang, China, No. 466, No. Patentee after: Xinhua three Technology Co., Ltd. Address before: 310053 Hangzhou hi tech Industrial Development Zone, Zhejiang province science and Technology Industrial Park, No. 310 and No. six road, HUAWEI, Hangzhou production base Patentee before: Huasan Communication Technology Co., Ltd. |
|
| CP03 | Change of name, title or address | ||
| CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20100818 Termination date: 20200313 |
|
| CF01 | Termination of patent right due to non-payment of annual fee |