[发明专利]扫描方法及装置

权利要求书

1.一种扫描方法，其特征在于，包括：

根据当前空闲线程个数确定当前待扫描内容的分段数，所述待扫描内容 为待扫描文件或待扫描报文；

根据所述当前待扫描内容长度、网络威胁特征码中的最大特征码长度以 及所述分段数确定所述当前待扫描内容的各段长度，使相邻的两个分段之间 重叠所述最大特征码长度个字节；

将所述当前待扫描内容的各段分别送入当前各空闲线程进行扫描。

2.根据权利要求1所述的方法，其特征在于，若所述待扫描内容为待扫 描报文，则还包括：

在扫描之前，对所述网络威胁特征码进行初始化，生成状态跳转表；

将所述当前待扫描报文尾段对应的最终状态保存至内存。

3.根据权利要求2所述的方法，其特征在于，还包括：

若内存中保存有上一个待扫描报文尾段对应的最终状态，则根据所述最 终状态对所述当前待扫描报文首段对应的状态进行更新。

4.根据权利要求1所述的方法，其特征在于，若所述待扫描内容为待扫 描报文，则还包括：

将所述当前待扫描报文尾段倒数所述最大特征码长度个字节保存至内 存。

5.根据权利要求4所述的方法，其特征在于，还包括：

若内存中保存有上一个待扫描报文尾段倒数所述最大特征码长度个字 节，则将所述上一个待扫描报文尾段倒数所述最大特征码长度个字节与所述 当前待扫描报文首段进行拼接，生成新的待扫描报文首段。

6.一种扫描装置，其特征在于，包括：

分段模块，用于根据当前空闲线程个数确定当前待扫描内容的分段数， 所述待扫描内容为待扫描文件或待扫描报文；根据所述当前待扫描内容长度、 网络威胁特征码中的最大特征码长度以及所述分段数确定所述当前待扫描内 容的各段长度，使相邻的两个分段之间重叠所述最大特征码长度个字节；

扫描模块，用于将所述当前待扫描内容的各段分别送入当前各空闲线程 进行扫描。

7.根据权利要求6所述的装置，其特征在于，若所述扫描内容为待扫描报文， 则还包括：

保存模块，用于在扫描之前，对所述网络威胁特征码进行初始化，生成状 态跳转表；将所述当前待扫描报文尾段对应的最终状态保存至内存；或者将所述当 前待扫描内容尾段倒数所述最大特征码长度个字节保存至所述内存。

8.根据权利要求7所述的装置，其特征在于，还包括：

更新模块，用于若所述内存中保存有上一个待扫描报文尾段对应的最终 状态，则根据所述最终状态对所述当前待扫描报文首段对应的状态进行更新； 若内存中保存有上一个待扫描报文尾段倒数所述最大特征码长度个字节，则 将所述上一个待扫描报文尾段倒数所述最大特征码长度个字节与所述当前待 扫描报文首段进行拼接，生成新的待扫描报文首段。