防火墙设备中检测引擎的升级方法及装置

摘要

本发明实施例提供一种防火墙设备中检测引擎的升级方法及装置。本发明防火墙设备中检测引擎的升级方法，包括：根据检测引擎的软件升级数据包生成一个新版本的第一功能组件，并在检测引擎中运行新版本的第一功能组件，用以使用新版本的第一功能组件对第一会话进行检测；若存在至少一个第二会话，则使用旧版本的第一功能组件对第二会话的后续报文进行检测，直到所有第二会话老化为止；在所有第二会话老化后，销毁旧版本的第一功能组件。本发明实施例只是对需要升级的功能组件进行升级，并在会话老化后对该会话进行检测的功能组件进行销毁，资源占用较小，升级效率高，且已有的业务流量的安全检测不受影响。

主权项

一种防火墙设备中检测引擎的升级方法，其特征在于，包括：根据所述检测引擎的软件升级数据包生成一个新版本的第一功能组件，并在所述检测引擎中运行所述新版本的第一功能组件，用以使用所述新版本的第一功能组件对第一会话进行检测，所述第一会话是指运行所述新版本的第一功能组件后与所述防火墙设备新建立的会话；若存在至少一个第二会话，则使用旧版本的第一功能组件对所述第二会话的后续报文进行检测，直到所有所述第二会话老化为止，所述第二会话是指运行所述新版本的第一功能组件时已与所述防火墙设备建立的会话；在所有所述第二会话老化后，销毁所述旧版本的第一功能组件。