特征库升级方法和装置制造方法及图纸

本发明专利技术实施例提供一种特征库升级方法和装置，所述特征库升级方法，包括：接收待升级的特征规则；将所述待升级的特征规则加载至升级特征库，并使能所述升级特征库的匹配引擎；根据所述待升级的特征规则和当前激活特征库中的特征规则生成升级后的特征规则；将所述升级后的特征规则加载至备份特征库，激活加载所述升级后的特征规则的备份特征库，去激活所述当前激活特征库，并去使能所述升级特征库的匹配引擎。本发明专利技术实施例实现了在不中断业务的情形下对特征库进行升级，缩短了特征库升级后的生效时间。

Method and device for upgrading characteristic library

The embodiment of the invention provides a feature database upgrade method and device, method, and upgrading the feature library includes: receiving feature rules to be upgraded; the characteristics of the rules to be upgraded to upgrade the loading feature library, and enable the matching engine upgrade feature library; according to the characteristics of the rules of characteristic rules the upgrade and the current activation characteristic of rule generation in the upgraded; the feature rules after the upgrade of the load to the backup feature library, activate the backup feature library loading the feature rules after the upgrade, to activate the active feature library, and to enable the matching engine upgrade feature library the. The embodiment of the invention realizes the upgrading of the feature library without interrupting the service, and shortens the effective time after the upgrading of the feature base.

【技术实现步骤摘要】

本专利技术实施例涉及通信
，尤其涉及一种特征库升级方法和装置。
技术介绍
自从互联网诞生以后，互联网的规模和用户数一直都在以惊人的速度发展，迅速渗入到工作和生活的各个方面。与此伴生的是网络业务的种类越来越多，新的业务层出不穷，也越来越复杂，由此带来网络控制和带宽管理方面的问题。其中，一个明显的例子就是点对点(Point to Point ；以下简称P2P)业务的发展，据统计P2P业务占据了 70%的网络带宽资源，有的P2P业务甚至恶意占用了网络带宽，严重降低了用户的体验度。在网络安全方面，现在的网络入侵和攻击越来越多的集中在应用层，普通的防火墙对藏身于因特网协议(Internet Protocol ；以下简称IP)数据包净荷之中的病毒和攻击，开始显得力不从心。为了解决这些问题，需要对网络上数据包的应用层内容进行识别，从而产生了深度包检测(De印Packet Inspection ；以下简称DPI)技术。DPI技术通过基于不同应用的特征规则对数据报文进行识别，各种各样应用的特征规则组合起来形成规模很大的特征库，为了适应网络的变化，用户需要经常升级这种特征库。现有技术中，上述特本文档来自技高网...

【技术保护点】
１．一种特征库升级方法，其特征在于，包括：接收待升级的特征规则；将所述待升级的特征规则加载至升级特征库，并使能所述升级特征库的匹配引擎；根据所述待升级的特征规则和当前激活特征库中的特征规则生成升级后的特征规则；将所述升级后的特征规则加载至备份特征库，激活加载所述升级后的特征规则的备份特征库，去激活所述当前激活特征库，并去使能所述升级特征库的匹配引擎。

【技术特征摘要】

【专利技术属性】
技术研发人员：阳生丙，曾佳，孙灵燕，吴富强，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：94[]