[发明专利]报文检测规则的控制方法、装置、电子设备及存储介质

权利要求书

1.一种报文检测规则的控制方法，其特征在于，所述方法包括：

确定报文检测设备当前的剩余内存容量；

判断当前的剩余内存容量是否小于预设的第一容量阈值；

在当前的剩余内存容量小于所述第一容量阈值的情况下，获取所述报文检测设备中当前处于使能状态的各个报文检测规则的命中次数；

按照命中次数由低到高的顺序，将使能状态的报文检测规则配置为关闭状态，其中，每次将使能状态的报文检测规则配置为关闭状态后，获取所述报文检测设备当前的剩余内存容量，直至所述报文检测设备当前的剩余内存容量不小于所述第一容量阈值，停止将使能状态的报文检测规则配置为关闭状态。

2.根据权利要求1所述的方法，其特征在于，所述报文检测设备中当前处于使能状态的各个报文检测规则的命中次数是从第一表项中获取的，所述第一表项包括从规则库中下发给所述报文检测设备的各个报文检测规则的标识、命中次数及规则状态；所述规则状态为使能状态或关闭状态。

3.根据权利要求2所述的方法，其特征在于，在所述按照命中次数由低到高的顺序，将使能状态的报文检测规则配置为关闭状态之后，所述方法还包括：

继续获取报文检测设备当前的剩余内存容量；

在当前的剩余内存容量大于预设的第二容量阈值的情况下，在所述第一表项中的规则状态为关闭状态的各报文检测规则中，按照命中次数由大到小的顺序，选取指定数量的报文检测规则，将所述指定数量的报文检测规则的规则状态配置为使能状态，其中，所述第二容量阈值大于所述第一容量阈值；在将所述指定数量的报文检测规则的规则状态配置为使能状态后，所述报文检测设备的剩余内存容量不小于所述第一容量阈值。

4.根据权利要求3所述的方法，其特征在于，所述在当前的剩余内存容量大于预设的第二容量阈值的情况下，在所述第一表项中的规则状态为关闭状态的各报文检测规则中，按照命中次数由大到小的顺序，选取指定数量的报文检测规则，将所述指定数量的报文检测规则的规则状态配置为使能状态，包括：

在当前的剩余内存容量大于预设的第二容量阈值的情况下，重复执行如下步骤：

在所述第一表项包括的规则状态为关闭状态的各个报文检测规则中，选取命中次数最大的报文检测规则，得到待恢复报文检测规则；

判断在将当前选取的待恢复报文检测规则的规则状态配置为使能状态后，所述报文检测设备内存的当前剩余内存容量是否小于所述第一容量阈值；

若在将当前选取的待恢复报文检测规则的规则状态配置为使能状态后，所述报文检测设备内存的当前剩余内存容量不小于所述第一容量阈值，在所述第一表项中将当前选取的待恢复报文检测规则的规则状态配置为使能状态；

直至在将当前选取的待恢复报文检测规则的规则状态配置为使能状态后，所述报文检测设备内存的当前剩余内存容量小于所述第一容量阈值，或在所述第一表项中不存在规则状态为关闭状态的报文检测规则。

5.根据权利要求2-4任一所述的方法，其特征在于，所述第一表项中还包括从规则库中下发给所述报文检测设备的各报文检测规则的关联业务。

6.一种报文检测规则的控制装置，其特征在于，所述装置包括：

剩余内存容量确定模块，用于确定报文检测设备当前的剩余内存容量；

剩余内存容量比较模块，用于判断当前的剩余内存容量是否小于预设的第一容量阈值；

命中次数获取模块，用于在当前的剩余内存容量小于所述第一容量阈值的情况下，获取所述报文检测设备中当前处于使能状态的各个报文检测规则的命中次数；

检测规则控制模块，用于按照命中次数由低到高的顺序，将使能状态的报文检测规则配置为关闭状态，其中，每次将使能状态的报文检测规则配置为关闭状态后，获取所述报文检测设备当前的剩余内存容量，直至所述报文检测设备当前的剩余内存容量不小于所述第一容量阈值，停止将使能状态的报文检测规则配置为关闭状态。