CN109525500B - 一种自调整阈值的信息处理方法及信息处理装置 - Google Patents

Abstract

本申请实施例提供了一种自调整阈值的信息处理方法及信息处理装置，所述方法包括：获取当前队列中报文的排队情况；依据所述排队情况，调整队列忙闲指数；依据调整后的队列忙闲指数，确定流量限速阈值；依据确定的所述流量限速阈值，对所述报文进行相应处理。本申请能够在获取报文的过程中，依据实时的排队情况对队列忙闲指数进行及时的调整，同时，还能够依据及时调整后的队列忙闲指数确定出适应于当时排队情况的流量限速阈值，即，能够在实际对报文进行处理的过程中，实时动态的对流量限速阈值进行适应性的调整，保证了对报文处理的稳定性，能够以最优的方式对报文进行处理，提高处理效率。

Description

一种自调整阈值的信息处理方法及信息处理装置

技术领域

本申请涉及数据还原领域，特别是一种自调整阈值的信息处理方法及信息处理装置。

背景技术

目前，串接在网络中的安全设备(如入侵防御设备)需要对流经的每一个网络数据报文进行安全检查，这种安全检查需要消耗的时间针对不同的协议以及不同长度的报文、甚至在不同安全策略下都不相同。在现有技术中，设备在遭遇特定报文或网络高峰期时，一般会通过对设备的中央处理器(CPU)的使用情况进行检测，此时，会对CPU的使用率设定一阈值，在超过阈值时，不对报文进行检测，在CPU的使用率恢复至阈值以内时，在继续检测报文；另一种是依据报文的排队队列情况，如果队列已满，则不对报文进行检测，在队列便空时，再回复对报文的检查；但是，上述方式均会造成安全检查相对耗时较长，进而产生要处理的报文发生阻塞，进而导致网络报文丢包，影响网络业务的情况发生。

发明内容

有鉴于现有技术中存在的上述问题，本申请提供了一种能够适应性调整对报文的处理速度的自调整阈值的信息处理方法及信息处理装置。

本申请实施例提供了一种自调整阈值的信息处理方法，包括：

获取当前队列中报文的排队情况；

依据所述排队情况，调整队列忙闲指数；

依据调整后的队列忙闲指数，确定流量限速阈值；

依据确定的所述流量限速阈值，对所述报文进行相应处理。

在本申请的一些实施例中，所述依据所述排队情况，调整队列忙闲指数，包括：

获取当前队列中报文数量与队列存储报文总数量的比值；

若所述比值小于第一预设范围的最小值，则将预先设定第一初始值的队列忙闲指数减小一个第一基准单位；

若所述比值处于所述第一预设范围内，则保持所述队列忙闲指数不变；

若所述比值大于所述第一预设范围的最大值，则将所述队列忙闲指数增加一个第一基准单位。

在本申请的一些实施例中，所述依据调整后的队列忙闲指数，确定流量限速阈值，包括：

获取调整后的队列忙闲指数；

若所述队列忙闲指数小于第二预设范围的最小值，则将预先设定第二初始值的流量限速阈值增加一个第二基准单位；

若所述队列忙闲指数处于所述第二预设范围内，则保持所述流量限速阈值不变；

若所述队列忙闲指数大于所述第二预设范围的最大值，则将所述流量限速阈值减小一个第二基准单位。

在本申请的一些实施例中，所述对所述报文进行相应处理，包括：

获取当前时间与已更新限速令牌的更新时间；

若所述当前时间与所述更新时间之间的时间差小于所述限速令牌对应的更新时限，则确定所述限速令牌的剩余数量；

若所述剩余数量为零，则转发所述报文；

若所述剩余数量大于零，则对所述报文进行安全检查，并将所述剩余数量减去一个第三基准单位，其中，所述第三基准单位用以计量所述限速令牌的剩余数量。

在本申请的一些实施例中，所述方法应用于一电子设备，若所述剩余数量为零，则转发所述报文，包括：

检查所述报文的目的地址；

若所述目的地址为所述电子设备的管理地址，则确定所述报文为管理报文，对所述报文进行安全检测；

若所述目的地址不是管理报文，则转发所述报文。

在本申请的一些实施例中，所述对所述报文进行相应处理，还包括：

若所述当前时间与所述更新时间之间的时间差不小于所述更新时限；

则更新所述限速令牌，以使在所述更新时限内的所述限速令牌的数量与所述流量限速阈值对应的单位时间内的报文数量相同，其中，所述更新时限与单位时间相同；

将更新所述限速令牌的时间设定为当前时间。

本申请还提供了一种信息处理装置，包括：

获取模块，其用于获取当前队列中报文的排队情况；

调整模块，其用于依据所述排队情况，调整队列忙闲指数；

第一处理模块，其用于依据调整后的队列忙闲指数，确定流量限速阈值；

第二处理模块，其用于依据确定的所述流量限速阈值，对所述报文进行相应处理。

在本申请的一些实施例中，所述获取模块还用于：获取当前队列中报文数量与队列存储报文总数量的比值；所述调整模块具体用于：

若所述比值小于第一预设范围的最小值，则将预先设定第一初始值的队列忙闲指数减小一个第一基准单位；

若所述比值处于所述第一预设范围内，则保持所述队列忙闲指数不变；

若所述比值大于所述第一预设范围的最大值，则将所述队列忙闲指数增加一个第一基准单位。

在本申请的一些实施例中，所述获取模块还用于：获取调整后的队列忙闲指数；所述第一处理模块具体用于：

若所述队列忙闲指数小于第二预设范围的最小值，则将预先设定第二初始值的流量限速阈值增加一个第二基准单位；

若所述队列忙闲指数处于所述第二预设范围内，则保持所述流量限速阈值不变；

若所述队列忙闲指数大于所述第二预设范围的最大值，则将所述流量限速阈值减小一个第二基准单位。

在本申请的一些实施例中，所述第二处理模块具体用于：

获取当前时间与已更新限速令牌的更新时间；

若所述当前时间与所述更新时间之间的时间差小于所述限速令牌对应的更新时限，则确定所述限速令牌的剩余数量；

若所述剩余数量为零，则转发所述报文；

若所述剩余数量大于零，则对所述报文进行安全检查，并将所述剩余数量减去一个第三基准单位，其中，所述第三基准单位用以计量所述限速令牌的剩余数量。

与现有技术相比，本申请的有益效果在于：能够依据获取的当前队列的排队情况，对队列忙闲指数进行调整，进而再依据调整后的队列忙闲指数，确定流量限速阈值，并依据确定的流量限速阈值对报文进行相应处理，能够在获取报文的过程中，依据实时的排队情况对队列忙闲指数进行及时的调整，同时，还能够依据及时调整后的队列忙闲指数确定出适应于当时排队情况的流量限速阈值，即，能够在实际对报文进行处理的过程中，实时动态的对流量限速阈值进行适应性的调整，保证了对报文处理的稳定性，能够以最优的方式对报文进行处理，提高处理效率。

附图说明

图1为本申请实施例中的自调整阈值的信息处理方法的流程图；

图2为本申请实施例中的自调整阈值的信息处理方法的对报文进行相应处理部分的流程图；

图3为本申请实施例中的信息处理装置的框图。

具体实施方式

为使本领域技术人员更好的理解本申请的技术方案，下面结合附图和具体实施方式对本申请作详细说明。

此处参考附图描述本申请的各种方案以及特征。

通过下面参照附图对给定为非限制性实例的实施例的优选形式的描述，本申请的这些和其它特性将会变得显而易见。

还应当理解，尽管已经参照一些具体实例对本申请进行了描述，但本领域技术人员能够确定地实现本申请的很多其它等效形式，它们具有如本申请所述的特征并因此都位于借此所限定的保护范围内。

当结合附图时，鉴于以下详细说明，本申请的上述和其它方面、特征和优势将变得更为显而易见。

此后参照附图描述本申请的具体实施例；然而，应当理解，所发明的实施例仅仅是本申请的实例，其可采用多种方式实施。熟知和/或重复的功能和结构并未详细描述以根据用户的历史的操作，判明真实的意图，避免不必要或多余的细节使得本申请模糊不清。因此，本文所发明的具体的结构性和功能性细节并非意在限定，而是仅仅作为权利要求的基础和代表性基础用于教导本领域技术人员以实质上任意合适的详细结构多样地使用本申请。

本说明书可使用词组“在一种实施例中”、“在另一个实施例中”、“在又一实施例中”或“在其它实施例中”，其均可指代根据本申请的相同或不同实施例中的一个或多个。

本申请实施例提供了一种自调整阈值的信息处理方法，包括：

获取当前队列中报文的排队情况；

依据所述排队情况，调整队列忙闲指数；

依据调整后的队列忙闲指数，确定流量限速阈值；

依据确定的所述流量限速阈值，对所述报文进行相应处理。

通过上述的方法，可知，能够依据获取的当前队列的排队情况，对队列忙闲指数进行调整，进而再依据调整后的队列忙闲指数，确定流量限速阈值，并依据确定的流量限速阈值对报文进行相应处理，能够在获取报文的过程中，依据实时的排队情况对队列忙闲指数进行及时的调整，同时，还能够依据及时调整后的队列忙闲指数确定出适应于当时排队情况的流量限速阈值，即，能够在实际对报文进行处理的过程中，实时动态的对流量限速阈值进行适应性的调整，保证了对报文处理的稳定性，能够以最优的方式对报文进行处理，提高处理效率。

为了能够更加简单、详细的了解上述技术方案，下面结合实施例和附图对上述的自调整阈值的信息处理方法进行详细阐述。

如图1所示，图1为本申请实施例中自调整阈值的信息处理方法的流程图，所述自调整阈值的信息处理方法包括如下步骤：

步骤101：获取当前队列中报文的排队情况。具体地，是在处理网络报文的过程中，从网卡队列中当前存储的报文中获取一个报文(或是多个报文)，进而在对获取的报文进行依次处理。

步骤102：依据所述排队情况，调整队列忙闲指数。其中，队列忙闲指数用以表征队列的忙闲情况。

在本申请的一些实施例中，所述依据所述排队情况，调整队列忙闲指数，包括：获取当前队列中报文数量与队列存储报文总数量的比值；若所述比值小于第一预设范围的最小值，则将预先设定第一初始值的队列忙闲指数减小一个第一基准单位；若所述比值处于所述第一预设范围内，则保持所述队列忙闲指数不变；若所述比值大于所述第一预设范围的最大值，则将所述队列忙闲指数增加一个第一基准单位。作为示例，以队列存储报文总数量为10000，第一预设范围为0.4-0.6，第一基准单位为1，预先设定第一初始值的队列忙闲指数为500为例，在当前队列中报文数量为3000时，获取的当前队列中报文数量与队列存储报文总数量的比值为0.3，此时，该比值0.3小于第一预设范围中的最小值0.4，进而将预先设定第一初始值的队列忙闲指数500减1，变为499；若在当前队列中报文数量为8000，那么，获取的当前队列中报文数量与队列存储报文总数量的比值则为0.8，此时，该比值0.8大于第一预设范围中的最大值0.6，进而将预先设定第一初始值的队列忙闲指数500加1，变为501；在当前队列中报文数量为其它值时，同样依据上述方式进行判定，在此便不再一一赘述了。

步骤103：依据调整后的队列忙闲指数，确定流量限速阈值。其中，流量限速阈值表征处理报文的能力，可以是单位时间内处理报文的数量的值。

在本申请的一些实施例中，所述依据调整后的队列忙闲指数，确定流量限速阈值，包括：获取调整后的队列忙闲指数；若所述队列忙闲指数小于第二预设范围的最小值，则将预先设定第二初始值的流量限速阈值增加一个第二基准单位，以通过对流量限速阈值的调整实现对更多报文进行处理，提高报文的处理效率，同时使得流量限速阈值便得更加合理；若所述队列忙闲指数处于所述第二预设范围内，则保持所述流量限速阈值不变；若所述队列忙闲指数大于所述第二预设范围的最大值，则将所述流量限速阈值减小一个第二基准单位，以通过对流量限速阈值的调整实现以合理的处理数量来对报文进行处理，提高报文的处理效率，同时使得流量限速阈值便得更加合理。在本实施例中，流量限速阈值的预先设定的第二初始值可以设定的低一些，通过对报文的不断处理，会适应性的调整至一个合理值。作为示例，以第二预设范围为-1000-1000、第二基准单位为1％(以百分比的方式调整)，流量限速阈值的预先设定第二初始值为1000个/秒为例，在调整后的队列忙闲指数为-1011时，该队列忙闲指数-1011小于第二预设范围中的最小值-1000，表示当前的流量限速阈值设定的较低，进而将流量限速阈值增加1％，变为1010个/秒；若调整后的队列忙闲指数为1011，则该队列忙闲指数1011大于第二预设范围中的最大值1000，进而将流量限速阈值减小1％，变为990个/秒；在调整后的队列忙闲指数为其它值时，同样依据上述方式进行判定，在此便不再一一赘述了。在不断的对报文进行处理的过程中，流量限速阈值的浮动会变小，趋向于一个合理的区间，进而也就使得流量限速阈值能够以更加合理的取值来对报文进行相应的处理。

步骤104：依据确定的所述流量限速阈值，对所述报文进行相应处理。在确定了所述流量限速阈值后，还需要对所述报文进行后续的相应处理。

在本申请的一些实施例中，所述对所述报文进行相应处理，具体请参见图2所示，包括：获取当前时间与已更新限速令牌的更新时间；若所述当前时间与所述更新时间之间的时间差小于所述限速令牌对应的更新时限，则确定所述限速令牌的剩余数量；若所述剩余数量为零，则转发所述报文；若所述剩余数量大于零，则对所述报文进行安全检查，并将所述剩余数量减去一个第三基准单位，其中，所述第三基准单位用以计量所述限速令牌的剩余数量。在本实施例中，在获取当前时间时，可以以jiffies(内核中的一个全局变量)为计数单位。作为示例，若获取的当前时间为16时10分1秒后的第0.009秒，而已更新限速令牌的更新时间为16时10分1秒后的第0.001秒，更新时限为1秒为例，此时，可知，所述当前时间与所述更新时间之间的时间差为0.006秒，小于更新时限1秒，进而便开始确定所述限速令牌的剩余数量，此时若所述限速令牌的剩余数量为零，那么便直接转发所述报文，所述剩余数量大于零，如为99，则对所述报文进行安全检查，并将所述剩余数量减1，变为98。

在本申请的一些实施例中，所述方法应用于一电子设备，若所述剩余数量为零，则转发所述报文，包括：检查所述报文的目的地址；若所述目的地址为所述电子设备的管理地址，则确定所述报文为管理报文，对所述报文进行安全检测，以确保管理报文的安全性；若所述目的地址不是管理报文，则转发所述报文。

在本申请的一些实施例中，所述对所述报文进行相应处理，还包括：若所述当前时间与所述更新时间之间的时间差不小于所述更新时限；则更新所述限速令牌，以使在所述更新时限内的所述限速令牌的数量与所述流量限速阈值对应的单位时间内的报文数量相同，其中，所述更新时限与单位时间相同；将更新所述限速令牌的时间设定为当前时间。作为示例，若获取的当前时间为16时10分1秒后的第0.009秒，而已更新限速令牌的更新时间为16时10分0秒后的第0.009秒，更新时限为1秒为例，此时，可知，所述当前时间与所述更新时间之间的时间差为1秒，正好与更新时限相同，此时，更新所述限速令牌，且使所述限速令牌的数量与所述流量限速阈值对应的单位时间内的报文数量相同，其中，所述流量限速阈值对应的单位时间与更新所述限速令牌的时间相同，并且，在更新后，将更新所述限速令牌的时间设定为当前时间，即，16时10分1秒后的第0.009秒。

本申请还提供了一种信息处理装置，如图3所示，包括：

获取模块1，其用于获取当前队列中报文的排队情况；

调整模块2，其用于依据所述排队情况，调整队列忙闲指数；

第一处理模块3，其用于依据调整后的队列忙闲指数，确定流量限速阈值；

第二处理模块4，其用于依据确定的所述流量限速阈值，对所述报文进行相应处理。

在本申请的一些实施例中，所述获取模块1还用于：获取当前队列中报文数量与队列存储报文总数量的比值；所述调整模块2具体用于：若所述比值小于第一预设范围的最小值，则将预先设定第一初始值的队列忙闲指数减小一个第一基准单位；若所述比值处于所述第一预设范围内，则保持所述队列忙闲指数不变；若所述比值大于所述第一预设范围的最大值，则将所述队列忙闲指数增加一个第一基准单位。

在本申请的一些实施例中，所述获取模块1还用于：获取调整后的队列忙闲指数；所述第一处理模块3具体用于：若所述队列忙闲指数小于第二预设范围的最小值，则将预先设定第二初始值的流量限速阈值增加一个第二基准单位；若所述队列忙闲指数处于所述第二预设范围内，则保持所述流量限速阈值不变；若所述队列忙闲指数大于所述第二预设范围的最大值，则将所述流量限速阈值减小一个第二基准单位。

在本申请的一些实施例中，所述第二处理模块4具体用于：获取当前时间与已更新限速令牌的更新时间；若所述当前时间与所述更新时间之间的时间差小于所述限速令牌对应的更新时限，则确定所述限速令牌的剩余数量；若所述剩余数量为零，则转发所述报文；若所述剩余数量大于零，则对所述报文进行安全检查，并将所述剩余数量减去一个第三基准单位，其中，所述第三基准单位用以计量所述限速令牌的剩余数量。

在本申请的一些实施例中，所述装置还包括：检测模块，其用于检查所述报文的目的地址；所述第二处理模块4具体用于：若所述目的地址为所述电子设备的管理地址，则确定所述报文为管理报文，对所述报文进行安全检测；若所述目的地址不是管理报文，则转发所述报文。

在本申请的一些实施例中，所述第二处理模块4具体用于：若所述当前时间与所述更新时间之间的时间差不小于所述更新时限；则更新所述限速令牌，以使在所述更新时限内的所述限速令牌的数量与所述流量限速阈值对应的单位时间内的报文数量相同，其中，所述更新时限与单位时间相同；将更新所述限速令牌的时间设定为当前时间。

由于本实施例所介绍的存储介质、电子设备为本申请实施例中指令处理的方法所对应的存储介质、电子设备，故而，基于本申请实施例中指令处理方法，本领域的技术人员能够了解本申请实施例中存储介质、电子设备的具体实施方式以及其各种变化形式，所以在此对于该存储介质、电子设备不再详细介绍。只要本领域所述技术人员实施本申请实施例中指令处理方法的存储介质、电子设备，都属于本申请所欲保护的范围。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其它可编程信息处理设备的处理模块以产生一个机器，使得通过计算机或其它可编程信息处理设备的处理模块执行的指令产生用于实现在流程图的一个流程或多个流程和/或方框图的一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其它可编程信息处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图的一个流程或多个流程和/或方框图的一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其它可编程信息处理设备上，使得在计算机或其它可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其它可编程设备上执行的指令提供用于实现在流程图的一个流程或多个流程和/或方框图的一个方框或多个方框中指定的功能的步骤。

以上实施例仅为本申请的示例性实施例，不用于限制本申请，本申请的保护范围由权利要求书限定。本领域技术人员可以在本申请的实质和保护范围内，对本申请做出各种修改或等同替换，这种修改或等同替换也应视为落在本申请的保护范围内。

Claims (8)

1.一种自调整阈值的信息处理方法，其特征在于，包括：

获取当前队列中报文的排队情况；

依据所述排队情况，调整队列忙闲指数；

依据调整后的队列忙闲指数，确定流量限速阈值；

依据确定的所述流量限速阈值，对所述报文进行相应处理；其中，包括：获取当前时间与已更新限速令牌的更新时间；

若所述当前时间与所述更新时间之间的时间差小于所述限速令牌对应的更新时限，则确定所述限速令牌的剩余数量；

若所述剩余数量为零，则转发所述报文；

若所述剩余数量大于零，则对所述报文进行安全检查，并将所述剩余数量减去一个第三基准单位，其中，所述第三基准单位用以计量所述限速令牌的剩余数量。

2.根据权利要求1所述的自调整阈值的信息处理方法，其特征在于，所述依据所述排队情况，调整队列忙闲指数，包括：

获取当前队列中报文数量与队列存储报文总数量的比值；

若所述比值小于第一预设范围的最小值，则将预先设定第一初始值的队列忙闲指数减小一个第一基准单位；

若所述比值处于所述第一预设范围内，则保持所述队列忙闲指数不变；

若所述比值大于所述第一预设范围的最大值，则将所述队列忙闲指数增加一个第一基准单位。

3.根据权利要求1所述的自调整阈值的信息处理方法，其特征在于，所述依据调整后的队列忙闲指数，确定流量限速阈值，包括：

获取调整后的队列忙闲指数；

若所述队列忙闲指数小于第二预设范围的最小值，则将预先设定第二初始值的流量限速阈值增加一个第二基准单位；

若所述队列忙闲指数处于所述第二预设范围内，则保持所述流量限速阈值不变；

若所述队列忙闲指数大于所述第二预设范围的最大值，则将所述流量限速阈值减小一个第二基准单位。

4.根据权利要求1所述的自调整阈值的信息处理方法，其特征在于，所述方法应用于一电子设备，若所述剩余数量为零，则转发所述报文，包括：

检查所述报文的目的地址；

若所述目的地址为所述电子设备的管理地址，则确定所述报文为管理报文，对所述报文进行安全检测；

若所述目的地址不是管理报文，则转发所述报文。

5.根据权利要求1所述的自调整阈值的信息处理方法，其特征在于，所述对所述报文进行相应处理，还包括：

若所述当前时间与所述更新时间之间的时间差不小于所述更新时限；

则更新所述限速令牌，以使在所述更新时限内的所述限速令牌的数量与所述流量限速阈值对应的单位时间内的报文数量相同，其中，所述更新时限与单位时间相同；

将更新所述限速令牌的时间设定为当前时间。

6.一种信息处理装置，其特征在于，包括：

获取模块，其用于获取当前队列中报文的排队情况；

调整模块，其用于依据所述排队情况，调整队列忙闲指数；

第一处理模块，其用于依据调整后的队列忙闲指数，确定流量限速阈值；

第二处理模块，其用于依据确定的所述流量限速阈值，对所述报文进行相应处理；具体用于：

获取当前时间与已更新限速令牌的更新时间；

若所述当前时间与所述更新时间之间的时间差小于所述限速令牌对应的更新时限，则确定所述限速令牌的剩余数量；

若所述剩余数量为零，则转发所述报文；

若所述剩余数量大于零，则对所述报文进行安全检查，并将所述剩余数量减去一个第三基准单位，其中，所述第三基准单位用以计量所述限速令牌的剩余数量。

7.根据权利要求6所述的信息处理装置，其特征在于，所述获取模块还用于：获取当前队列中报文数量与队列存储报文总数量的比值；所述调整模块具体用于：

若所述比值小于第一预设范围的最小值，则将预先设定第一初始值的队列忙闲指数减小一个第一基准单位；

若所述比值处于所述第一预设范围内，则保持所述队列忙闲指数不变；

若所述比值大于所述第一预设范围的最大值，则将所述队列忙闲指数增加一个第一基准单位。

8.根据权利要求6所述的信息处理装置，其特征在于，所述获取模块还用于：获取调整后的队列忙闲指数；所述第一处理模块具体用于：

若所述队列忙闲指数小于第二预设范围的最小值，则将预先设定第二初始值的流量限速阈值增加一个第二基准单位；

若所述队列忙闲指数处于所述第二预设范围内，则保持所述流量限速阈值不变；

若所述队列忙闲指数大于所述第二预设范围的最大值，则将所述流量限速阈值减小一个第二基准单位。

Images