[发明专利]报文检测规则的控制方法、装置、电子设备及存储介质

说明书

本申请实施例提供了报文检测规则的控制方法、装置、电子设备及存储介质，应用于计算机领域。在设备内存的剩余内存容量小于第一容量阈值的情况下，按照命中次数由低到高的顺序，依次关闭正在使用的报文检测规则，直至设备内存的当前剩余内存容量不小于第一容量阈值，能够在保证设备内存的剩余内存容量不小于第一容量阈值的前提下，保留使用一些命中率较高的报文检测规则，从而能搞提高设备的安全性能。

技术领域

本申请涉及网络通信技术领域，特别是涉及报文检测规则的控制方法、装置、电子设备及存储介质。

背景技术

DPI(Deep Packet Inspection，深度报文检测)是一种基于应用层信息对流经设备的网络流量进行检测和控制的安全机制。特征库中包括多项DPI规则，DPI规则用来对经过设备的应用层流量进行应用识别、URL(Uniform Resource Locator，统一资源定位符)过滤、病毒检测和入侵检测与防御。DPI规则的加载及下发均会消耗设备内存，随着DPI规则的升级及用户业务的不断增加，会产生设备的内存不足的情况。

现有技术中，在设备内存不足的情况下，为了保证设备提供的用户业务正常运行，会关闭DPI功能，这样虽然可以释放缓存空间，但是却降低了设备的安全性能。

发明内容

本申请实施例的目的在于提供一种报文检测规则的控制方法、装置、电子设备及存储介质，以实现提高设备的安全性能。具体技术方案如下：

第一方面，本申请实施例提供了一种报文检测规则的控制方法，所述方法包括：

确定报文检测设备当前的剩余内存容量；

判断当前的剩余内存容量是否小于预设的第一容量阈值；

在当前的剩余内存容量小于所述第一容量阈值的情况下，获取所述报文检测设备中当前处于使能状态的各个报文检测规则的命中次数；

按照命中次数由低到高的顺序，将使能状态的报文检测规则配置为关闭状态，其中，每次将使能状态的报文检测规则配置为关闭状态后，获取所述报文检测设备当前的剩余内存容量，直至所述报文检测设备当前的剩余内存容量不小于所述第一容量阈值，停止将使能状态的报文检测规则配置为关闭状态。

在一种可能的实施方式中，所述报文检测设备中当前处于使能状态的各个报文检测规则的命中次数是从第一表项中获取的，所述第一表项包括从规则库中下发给所述报文检测设备的各个报文检测规则的标识、命中次数及规则状态；所述规则状态为使能状态或关闭状态。

在一种可能的实施方式中，在所述按照命中次数由低到高的顺序，将使能状态的报文检测规则配置为关闭状态之后，所述方法还包括：

继续获取报文检测设备当前的剩余内存容量；

在当前的剩余内存容量大于预设的第二容量阈值的情况下，在所述第一表项中的规则状态为关闭状态的各报文检测规则中，按照命中次数由大到小的顺序，选取指定数量的报文检测规则，将所述指定数量的报文检测规则的规则状态配置为使能状态，其中，所述第二容量阈值大于所述第一容量阈值；在将所述指定数量的报文检测规则的规则状态配置为使能状态后，所述报文检测设备的剩余内存容量不小于所述第一容量阈值。

在一种可能的实施方式中，所述在当前的剩余内存容量大于预设的第二容量阈值的情况下，在所述第一表项中的规则状态为关闭状态的各报文检测规则中，按照命中次数由大到小的顺序，选取指定数量的报文检测规则，将所述指定数量的报文检测规则的规则状态配置为使能状态，包括：

在当前的剩余内存容量大于预设的第二容量阈值的情况下，重复执行如下步骤：

在所述第一表项包括的规则状态为关闭状态的各个报文检测规则中，选取命中次数最大的报文检测规则，得到待恢复报文检测规则；