[发明专利]一种实时检测和异步检测相结合的检测方法及系统

说明书

技术领域

本发明涉及计算机网络安全技术领域，尤其涉及一种实时检测和异步检测相结合的检测方法及系统。 

背景技术

由于网络上传输的数据量很大，所以需要网络监控设备具有很强的网络数据流量处理能力的同时，也需要强大的检测能力。

网络监控设备为了达到适应大数据流量的目的，就必须使用相对快速、粗粒度的检测机制，这势必无法达到足够的检测深度以检出全部目标，而如果使用细粒度的检测机制，虽然能够达到足够的检测深度而检出全部目标，但无法满足网络设备对检测速度的要求。

发明内容

针对上述技术问题，本发明提供了一种实时检测和异步检测相结合的检测方法及系统，该方法通过快速检测与深度检测相结合的方式进行检测，同时达到检测速度和检出率的要求。 

本发明采用如下方法来实现：一种实时检测和异步检测相结合的检测方法，包括：

a、从网络中获取待检测数据并保存至临时缓存区；

b、将临时缓存区的数据交给实时检测机制进行快速检测，并将检测结果反馈给用户；

c、判断是否需要进行深度检测，若是，则执行d，否则结束；

d、通过异步传输方式将待检测数据从临时缓存区保存至数据对象缓冲区；

e、将数据对象缓冲区的数据交给异步检测机制进行深度检测，并将检测结果反馈给用户。

方法中，所述异步传输方式包括：物理文件IO，内存共享或者网络通信方式。

方法中，步骤d还包括：判断待检测数据从临时缓存区保存至数据对象缓冲区的操作是否完成，若是，则置位清空缓存区标志，否则等待数据保存完成。

更进一步地，判断清空缓存区标志是否置位，若是，则清空临时缓存区数据并将清空缓存区标志复位，否则，继续判断清空缓存区标志是否置位。

方法中，步骤e执行结束后，将数据对象缓冲区中的数据清空。

一种实时检测和异步检测相结合的检测系统，包括： 

获取模块，从网络中获取待检测数据并保存至临时缓存区；

快速检测模块，将临时缓存区的数据交给实时检测机制进行快速检测，并将检测结果反馈给用户；

判定模块，判断是否需要进行深度检测，若是，则由异步传输模块进行后续操作，否则结束；

异步传输模块，通过异步传输方式将待检测数据从临时缓存区保存至数据对象缓冲区；

深度检测模块，将数据对象缓冲区的数据交给异步检测机制进行深度检测，并将检测结果反馈给用户。

系统中，所述异步传输方式包括：物理文件IO，内存共享或者网络通信方式。

系统中，异步传输模块还包括：判断待检测数据从临时缓存区保存至数据对象缓冲区的操作是否完成，若是，则置位清空缓存区标志，否则等待数据保存完成。

更进一步地，判断清空缓存区标志是否置位，若是，则清空临时缓存区数据并将清空缓存区标志复位，否则，继续判断清空缓存区标志是否置位。

系统中，深度检测模块之后还包括：清空模块，将数据对象缓冲区中的数据清空。

综上所述，本发明提供了一种实时检测和异步检测相结合的检测方法及系统，首先利用实时检测机制对待检测数据进行快速检测，并将结果返回给用户；接着判断是否需要进行深度检测，若是，则将待检测数据从临时缓存区保存到数据对象缓冲区，从数据对象缓冲区读取数据交给异步检测机制进行深度检测。不仅可以通过进行粗粒度的检测快速返回检测结果，又可以通过异步方式进行数据缓存，从而进行细粒度的深度检测。

附图说明

为了更清楚地说明本发明的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的一种实时检测和异步检测相结合的检测方法流程图；

图2为本发明提供的一种实时检测和异步检测相结合的检测系统结构图。

具体实施方式

本发明给出了一种实时检测和异步检测相结合的检测方法及系统，为了使本技术领域的人员更好地理解本发明实施例中的技术方案，并使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明中技术方案作进一步详细的说明：

本发明首先提供了一种实时检测和异步检测相结合的检测方法，如图1所示，包括：

S101从网络中获取待检测数据并保存至临时缓存区；