[发明专利]报文检测的方法、装置、电子设备及介质

说明书

本申请公开了一种报文检测的方法、装置、电子设备及介质。本申请中，可以监测至少集成有两个内核处理器设备的安全检测设备的第一运行参数；并基于第一运行参数，确定安全检测设备达到负荷运行状态后，监测安全检测设备中每个内核的第二运行参数；利用安全检测设备中未达到负荷运行状态的目标内核对待处理报文进行安全检测。通过应用本申请的技术方案，可以实现在监测到安全检测设备的运行负荷较大的情况下，再依次检测设备处理器中每个内核的运行负荷状态，以使由其中运行负荷状态较小的处理器内核对报文进行安全检测。从而避免相关技术中出现的一旦确定安全检测设备的运行负荷较大即选择不对报文进行安全检测所导致的存在业务安全隐患的问题。

技术领域

本申请中涉及数据通信技术，尤其是一种报文检测的方法、装置、电子设备及介质。

背景技术

随着网络的不断发展，对网络的信息安全也有更高的要求。相关技术中，在对报文进行转发之前，通常需要部署一台或多台安全检测设备以实现对报文进行安全检测和处理，从而保证数据信息安全。

进一步的，安全检测设备可以通过对报文进行安全检测，进而确定该报文是否存在安全隐患。可以理解的，由于安全检测设备提取报文特征和匹配特征库的过程是需要消耗cpu资源的，这就意味着待检测报文越多，对cpu资源的消耗就越大。基于上述情况，相关技术中采用实时监测检测设备的cpu占用率的方案，即当检测到cpu资源消耗过高时，则不做安全报文检测，只做转发，从而降低cpu资源消耗，增强业务处理稳定性。

然而，一旦确定安全检测设备的运行负荷较大即选择不对报文进行安全检测的方案，经常会出现存在业务安全隐患的问题。

发明内容

本申请实施例提供一种报文检测的方法、装置、电子设备及介质，本申请实施例用于解决相关技术中存在的一旦确定安全检测设备的运行负荷较大即选择不对报文进行安全检测的方案，会出现存在业务安全隐患的问题。

其中，根据本申请实施例的一个方面，提供的一种报文检测的方法，包括：

获取待处理报文后，监测安全检测设备的第一运行参数，其中所述安全检测设备为至少集成有两个内核的处理器设备；

当根据所述第一运行参数，确定所述安全检测设备达到负荷运行状态时，监测所述安全检测设备中每个内核的第二运行参数；

利用所述安全检测设备的目标内核对所述待处理报文进行安全检测，所述目标内核为基于所述第二运行参数确定的，所述安全检测设备中未达到负荷运行状态的内核。

可选地，在基于本申请上述方法的另一个实施例中，在所述监测安全检测设备的第一运行参数之后，还包括：

若基于所述第一运行参数，确定所述安全检测设备未达到负荷运行状态后；

由所述安全检测设备的任一内核对所述待处理报文进行安全检测；或，选取所述安全检测设备中，性能指标高于第一阈值的内核对所述待处理报文进行安全检测，所述性能指标用于反映内核的当前业务处理效率。

可选地，在基于本申请上述方法的另一个实施例中，所述基于所述第一运行参数，确定所述安全检测设备达到负荷运行状态，包括：

获取所述安全检测设备的已处理数据总量、待处理数据总量以及已运行时长；

基于所述已处理数据总量、待处理数据总量以及已运行时长的至少一种，确定所述安全检测设备的第一当前业务处理饱和度；

若检测到所述安全检测设备的第一当前业务处理饱和度大于第一处理阈值，确定所述安全检测设备达到负荷运行状态。

可选地，在基于本申请上述方法的另一个实施例中，在所述监测所述安全检测设备中每个内核的第二运行参数之后，还包括：

提取所述第二运行参数中包括的，每个内核对应的已处理数据总量、待处理数据总量以及已运行时长；