发明名称 |
一种基于文件序列化的自动机远程分发和初始化方法 |
摘要 |
本发明提供一种基于文件序列化的自动机远程分发和初始化方法,将位于内存的自动机序列化成本地文件,然后将序列化后的文件进行分发和快速部署,以替代原有的基于规则和特征的分发和部署方式。该方法包括步骤:S1.配置后端服务器,将特征和规则进行初始化生成自动机;S2.在所述后端服务器上将自动机序列化到本地,以文件形式存储;S3.配置分发网络和n台处理机,所述后端服务器将文件形式存在的自动机通过分发网络发送给所有需要进行匹配处理的处理机;S4.每台处理机都接收文件形式存在的自动机,并初始化到内存;S5.处理机根据新生成自动机进行特征的匹配和检测处理。 |
申请公布号 |
CN105302851A |
申请公布日期 |
2016.02.03 |
申请号 |
CN201510572332.1 |
申请日期 |
2015.09.10 |
申请人 |
国家计算机网络与信息安全管理中心 |
发明人 |
何清林;马秀娟;孙昊良;吴昊;张良;王大伟;汪立东 |
分类号 |
G06F17/30(2006.01)I |
主分类号 |
G06F17/30(2006.01)I |
代理机构 |
北京理工大学专利中心 11120 |
代理人 |
高燕燕 |
主权项 |
一种基于文件序列化的自动机远程分发和初始化方法,其特征在于,包括步骤:S1.配置后端服务器,将特征和规则进行初始化生成自动机;S2.在所述后端服务器上将自动机序列化到本地,以文件形式存储;S3.配置分发网络和n台处理机,所述后端服务器将文件形式存在的自动机通过分发网络发送给所有需要进行匹配处理的处理机;S4.每台处理机都接收文件形式存在的自动机,并初始化到内存;S5.处理机根据新生成自动机进行特征的匹配和检测处理。 |
地址 |
100029 北京市朝阳区裕民路甲3号 |