CN105868375A - 一种基于多线程的安全基线知识库文件解析方法 - Google Patents

一种基于多线程的安全基线知识库文件解析方法 Download PDF

Info

Publication number
CN105868375A
CN105868375A CN201610198361.0A CN201610198361A CN105868375A CN 105868375 A CN105868375 A CN 105868375A CN 201610198361 A CN201610198361 A CN 201610198361A CN 105868375 A CN105868375 A CN 105868375A
Authority
CN
China
Prior art keywords
baseline
scm
apmb package
knowledge base
item group
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201610198361.0A
Other languages
English (en)
Other versions
CN105868375B (zh
Inventor
王唯融
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Suzhou Wave Intelligent Technology Co Ltd
Original Assignee
Inspur Electronic Information Industry Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Inspur Electronic Information Industry Co Ltd filed Critical Inspur Electronic Information Industry Co Ltd
Priority to CN201610198361.0A priority Critical patent/CN105868375B/zh
Publication of CN105868375A publication Critical patent/CN105868375A/zh
Application granted granted Critical
Publication of CN105868375B publication Critical patent/CN105868375B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/80—Information retrieval; Database structures therefor; File system structures therefor of semi-structured data, e.g. markup language structured data such as SGML, XML or HTML

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本发明提供一种基于多线程的安全基线知识库文件解析方法，涉及计算机安全领域、Windows平台安全基线技术，本发明将文件读取方式分为基线包文件快速扫描、基线包文件完全读取两种，以便解决不同应用场景下的程序性能问题；通过运用该方法，可以在保证正确获取所需数据的前提下，有效提高文件的解析速度，并减少由于知识库文件解析缓慢而带来各种问题的可能性。

Description

一种基于多线程的安全基线知识库文件解析方法
技术领域
本发明涉及计算机安全领域、Windows平台安全基线技术，尤其涉及一种基于多线程的安全基线知识库文件解析方法。
背景技术
在Windows平台的安全基线技术领域，微软官方所提供的Microsoft Security Compliance Manager（简称SCM）工具是当之无愧的权威。该工具所提供的安全基线知识库文件包，以XML文件的形式对安全基线检查所需的设定项、检查项等信息进行包装，被称为SCM基线包。为了能够使用SCM基线包，第三方安全基线检查、修复工具需要对SCM基线包文件进行读取，并解析为自身所需的内存数据。
在解析过程中，对于SCM安全基线数据文件，一般采用按顺序逐项读取的方式。在知识库文件中项目数量较少时，这一过程所耗费的时间较短，产生的负面影响不明显。但是，在解析项目数量大、层次结构较为复杂的基线包时，顺序逐项读取的性能问题便会凸显，进而导致程序运行缓慢、系统资源占有率高，甚至由于并发竞争而导致资源抢夺、死锁，严重影响程序的正常运行。
发明内容
为了解决以上的传统SCM文件读取方式的性能问题，本发明提出了一种基于多线程的安全基线知识库文件解析方法。
在应用角度层面，本发明将文件读取方式分为了基线包文件快速扫描、基线包文件完全读取两种，以便解决不同应用场景下的程序性能问题。
其中，SCM基线包文件快速扫描指的是仅读取SCM基线包文件中的重点标签、重点属性的概览式读取方式，用于知识库的概要查看、初始化等工作；
SCM基线包文件完全读取是将S基线包文件中的所有有效标签、有效属性全部读到内存中，用作全面扫描、修复时使用。
在划分读取方式的基础上，可以发现，SCM基线包中的设定项组、检查项之间彼此独立，功能、数据之间不存在任何实质性的依赖。因此，本发明采用了两个基础线程，对设定项组、检查项进行分别解析。同时，由于设定项组之间同样具备相互独立的条件，因此本发明中设置了数个对等并列的子级业务线程，构成一个线程池，依次分别处理SCM基线包中的设定项组。此处的子级业务线程池的容量，由当前系统中CPU的线程数决定，以避免产生不必要性能浪费。通过划分线程的方式对SCM基线包进行处理，避免了CPU在解析SCM基线包时出现“CPU0长期满载，其他核心闲置”的高运算负荷常见问题，有效减少了SCM基线包读取时的时间消耗。
本发明的有益效果是
通过运用该方法，可以在保证正确获取所需数据的前提下，有效提高文件的解析速度，并减少由于知识库文件解析缓慢而带来各种问题的可能性。
附图说明
图1是基线包按照不同读取方式进行读取的流程逻辑示意图；
图2是多线程读取基线包文件的流程图。
具体实施方式
下面对本发明的内容进行更加详细的阐述：
在应用角度层面，本发明将文件读取方式分为了基线包文件快速扫描、基线包文件完全读取两种，以便解决不同应用场景下的程序性能问题。
其中，SCM基线包文件快速扫描指的是仅读取SCM基线包文件中的重点标签、重点属性的概览式读取方式，用于知识库的概要查看、初始化等工作；
SCM基线包文件完全读取是将S基线包文件中的所有有效标签、有效属性全部读到内存中，用作全面扫描、修复时使用。基线包按照不同读取方式进行读取的流程逻辑如图1所示。
在划分读取方式的基础上，可以发现，SCM基线包中的设定项组、检查项之间彼此独立，功能、数据之间不存在任何实质性的依赖。因此，本发明采用了两个基础线程，对设定项组、检查项进行分别解析。同时，由于设定项组之间同样具备相互独立的条件，因此本发明中设置了多个对等并列的子级业务线程，构成一个线程池，依次分别处理SCM基线包中的设定项组。此处的子级业务线程池的容量，由当前系统中CPU的线程数决定，以避免产生不必要性能浪费。多线程读取基线包文件的流程如图2所示。
本发明作为一种抽象的文件读取方法，将作为某商业软件的业务读取模块，存在于该软件的各个部分中，并以多种不同语言、依赖不同XML解析库的形式存在。

Claims (3)

1.一种基于多线程的安全基线知识库文件解析方法，其特征在于，将文件读取方式分为基线包文件快速扫描、基线包文件完全读取两种，以便解决不同应用场景下的程序性能问题；
其中，SCM基线包文件快速扫描指的是仅读取SCM基线包文件中的重点标签、重点属性的概览式读取方式，用于知识库的概要查看、初始化；
SCM基线包文件完全读取是将S基线包文件中的所有有效标签、有效属性全部读到内存中，用作全面扫描、修复时使用。
2.根据权利要求1所述的方法，其特征在于，
采用两个基础线程，对设定项组、检查项进行分别解析；同时，由于设定项组之间同样具备相互独立的条件，因此设置了数个对等并列的子级业务线程，构成一个线程池，依次分别处理SCM基线包中的设定项组。
3.根据权利要求2所述的方法，其特征在于，此处的子级业务线程池的容量，由当前系统中CPU的线程数决定。
CN201610198361.0A 2016-04-01 2016-04-01 一种基于多线程的安全基线知识库文件解析方法 Active CN105868375B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610198361.0A CN105868375B (zh) 2016-04-01 2016-04-01 一种基于多线程的安全基线知识库文件解析方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610198361.0A CN105868375B (zh) 2016-04-01 2016-04-01 一种基于多线程的安全基线知识库文件解析方法

Publications (2)

Publication Number Publication Date
CN105868375A true CN105868375A (zh) 2016-08-17
CN105868375B CN105868375B (zh) 2019-12-31

Family

ID=56627687

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610198361.0A Active CN105868375B (zh) 2016-04-01 2016-04-01 一种基于多线程的安全基线知识库文件解析方法

Country Status (1)

Country Link
CN (1) CN105868375B (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106326407A (zh) * 2016-08-23 2017-01-11 浪潮电子信息产业股份有限公司 一种对不同格式安全基线知识库进行抽象的方法
CN106886439A (zh) * 2017-02-15 2017-06-23 郑州云海信息技术有限公司 一种对scm安全基线知识库进行快速初始化的方法
CN106909657A (zh) * 2017-02-27 2017-06-30 郑州云海信息技术有限公司 一种scap协议安全基线知识库快速初始化方法
CN107480547A (zh) * 2017-08-18 2017-12-15 郑州云海信息技术有限公司 一种管理平台规则库和默认策略的初始化方法及系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080148147A1 (en) * 2006-12-13 2008-06-19 Pado Metaware Ab Method and system for facilitating the examination of documents
CN104966021A (zh) * 2015-05-21 2015-10-07 浪潮电子信息产业股份有限公司 一种安全基线数据文件的建立和解析方法及装置
CN105279284A (zh) * 2015-11-23 2016-01-27 吟飞科技(江苏)有限公司 一种电子琴音乐文件及其使用方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080148147A1 (en) * 2006-12-13 2008-06-19 Pado Metaware Ab Method and system for facilitating the examination of documents
CN104966021A (zh) * 2015-05-21 2015-10-07 浪潮电子信息产业股份有限公司 一种安全基线数据文件的建立和解析方法及装置
CN105279284A (zh) * 2015-11-23 2016-01-27 吟飞科技(江苏)有限公司 一种电子琴音乐文件及其使用方法

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106326407A (zh) * 2016-08-23 2017-01-11 浪潮电子信息产业股份有限公司 一种对不同格式安全基线知识库进行抽象的方法
CN106326407B (zh) * 2016-08-23 2019-09-06 浪潮电子信息产业股份有限公司 一种对不同格式安全基线知识库进行抽象的方法
CN106886439A (zh) * 2017-02-15 2017-06-23 郑州云海信息技术有限公司 一种对scm安全基线知识库进行快速初始化的方法
CN106886439B (zh) * 2017-02-15 2020-03-10 郑州云海信息技术有限公司 一种对scm安全基线知识库进行快速初始化的方法
CN106909657A (zh) * 2017-02-27 2017-06-30 郑州云海信息技术有限公司 一种scap协议安全基线知识库快速初始化方法
CN107480547A (zh) * 2017-08-18 2017-12-15 郑州云海信息技术有限公司 一种管理平台规则库和默认策略的初始化方法及系统

Also Published As

Publication number Publication date
CN105868375B (zh) 2019-12-31

Similar Documents

Publication Publication Date Title
US8099631B2 (en) Call-stacks representation for easier analysis of thread dump
CN105868375A (zh) 一种基于多线程的安全基线知识库文件解析方法
US9152474B2 (en) Context aware synchronization using context and input parameter objects associated with a mutual exclusion lock
US20140033175A1 (en) Computing device and method for creating test cases of software program
CN103365776B (zh) 基于确定性重放的并行系统弱一致性的验证方法和系统
US9436882B2 (en) Automated redaction
EP3550429B1 (en) Instruction generation process multiplexing method and device
US7613753B2 (en) Platform and method for functional programming (FP) processing
US7930294B2 (en) Method for partitioning a query
WO2014142861A1 (en) Memory object reference count management with improved scalability
US20090235254A1 (en) Systems and methods for implementing key-based transactional memory conflict detection
US8141082B2 (en) Node-based representation of multi-threaded computing environment tasks, and node-based data race evaluation
CN105224251A (zh) 一种基于Linux的读写锁优化方法和系统
US20160188243A1 (en) Memory access protection using processor transactional memory support
US9471583B2 (en) Data race analysis with improved detection filtering
CN104503989B (zh) 一种完成异构数据库归集的方法
CN103839007A (zh) 一种检测异常线程的方法及系统
US10782942B1 (en) Rapid onboarding of data from diverse data sources into standardized objects with parser and unit test generation
US10216721B2 (en) Specialized language identification
US20090248689A1 (en) Generation of suggestions to correct data race errors
CN104123177B (zh) 一种无锁的多线程数据同步方法
KR102141620B1 (ko) 멀티 프로세스/멀티 스레드에서 사용하는 공유 메모리에 대한 원자성 위반 결함 탐지 방법 및 장치
CN112347723B (zh) 基于版图的rom代码提取验证方法及装置
CN107506375A (zh) 数据存储方法及装置
CN105893521A (zh) 一种读写分离的HBase入库方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20191203

Address after: 215100 No. 1 Guanpu Road, Guoxiang Street, Wuzhong Economic Development Zone, Suzhou City, Jiangsu Province

Applicant after: Suzhou Wave Intelligent Technology Co., Ltd.

Address before: 250101 Ji'nan high tech Zone, Shandong, No. 1036 wave road

Applicant before: Langchao Electronic Information Industry Co., Ltd.

GR01 Patent grant
GR01 Patent grant