一种防火墙升级方法及装置

摘要

本发明实施例公开了一种防火墙升级方法及装置，应用于第一虚拟防火墙，第一虚拟防火墙运行于物理防火墙，物理防火墙还运行至少一个第二虚拟防火墙，第一虚拟防火墙接收物理防火墙发送的特征库升级信息；判断正在进行升级操作的第二虚拟防火墙数量是否小于预设阈值；仅在正在进行升级操作的第二虚拟防火墙数量小于预设阈值的情况下，进行升级操作，避免了较多台虚拟防火墙同时进行升级操作导致的多个进程长时间占用CPU及进程调度频繁的情况，提高了CPU的处理效率。

主权项

一种防火墙升级方法，其特征在于，应用于第一虚拟防火墙，所述第一虚拟防火墙运行于物理防火墙，所述物理防火墙还运行至少一个第二虚拟防火墙，所述方法包括：接收所述物理防火墙发送的特征库升级指令；判断正在进行升级操作的第二虚拟防火墙数量是否小于预设阈值；如果是，进行升级所述第一虚拟防火墙的操作。