CN110716946A - 特征规则匹配库的更新方法、装置、存储介质及电子设备 - Google Patents

Abstract

本发明公开了特征规则匹配库的更新方法、装置、存储介质及电子设备，其中方法包括接收特征规则处理指令，其中，所述特征规则处理指令包括特征规则处理类型和特征规则信息；根据所述特征规则处理指令确定目标子库，基于所述特征规则处理类型和所述特征规则信息对所述目标子库进行更新；根据预设时间间隔，确定在所述预设时间间隔内进行更新的目标子库；对所述更新的目标子库进行编译，并根据编译得到的特征规则匹配子库更新特征规则匹配库。通过将用于存储特征规则的空间划分为多个独立的子库，子库容量小，编译速度快，且各子库相互独立，可并行编译，减小了编译时间，提高了特征规则匹配库的编译效率，提高了特征规则匹配库编译的实时性。

Description

特征规则匹配库的更新方法、装置、存储介质及电子设备

技术领域

本发明实施例涉及数据通信技术领域，尤其涉及特征规则匹配库的更新方法、装置、存储介质及电子设备。

背景技术

Hyperscan是一款来自于Intel的高性能的正则表达式匹配库。Hyperscan库的使用过程为：一、调用编译器对特征规则进行编译，生成对应的数据库，生成的数据库被序列化后保存在内存中，以供运行期提取使用；二、基于编译生成的数据库调用Hyperscan内部的匹配引擎进行模式匹配。参见图1，图1为现有技术中Hyperscan库的编译示意图。

由于hyperscan库的使用过程中，需要预先对特征规则进行编译才能进行特征匹配，即使只有少量特征变动，也需要对整个特征库重新编译，随着特征规模增大，编译步骤所需时间成倍数增长，当特征库达到百万级别时，编译时间很长，无法保证特征规则生效的实时性。

发明内容

本发明提供特征规则匹配库的更新方法、装置、存储介质及电子设备，以提高特征规则匹配库更新的实时性。

第一方面，本发明实施例提供了一种特征规则匹配库的更新方法，电子设备中包括多个预设容量的独立子库，所述子库用于存储特征规则的信息；

其中，所述方法包括：

接收特征规则处理指令，其中，所述特征规则处理指令包括特征规则处理类型和特征规则信息；

根据所述特征规则处理指令确定目标子库，基于所述特征规则处理类型和所述特征规则信息对所述目标子库进行更新；

根据预设时间间隔，确定在所述预设时间间隔内进行更新的目标子库；

对所述更新的目标子库进行编译，并根据编译得到的特征规则匹配子库更新特征规则匹配库。

第二方面，本发明实施例还提供了一种特征规则匹配库的更新装置，其中，所述装置中包括多个预设容量的独立子库，所述子库用于存储特征规则的信息；

其中，所述装置包括：

处理指令接收模块，用于接收特征规则处理指令，其中，所述特征规则处理指令包括特征规则处理类型和特征规则信息；

目标子库更新模块，用于根据所述特征规则处理指令确定目标子库，基于所述特征规则处理类型和所述特征规则信息对所述目标子库进行更新；

更新子库确定模块，用于根据预设时间间隔，确定在所述预设时间间隔内进行更新的目标子库；

特征规则匹配库更新模块，用于对所述更新的目标子库进行编译，并根据编译得到的特征规则匹配子库更新特征规则匹配库。

第三方面，本发明实施例还提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如本发明任一实施例提供的特征规则匹配库的更新方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明任一实施例提供的特征规则匹配库的更新方法。

本发明实施例提供的技术方案，通过将用于存储特征规则的空间划分为多个独立的子库，根据特征规则处理指令对目标子库进行更新，且仅对更新的目标子库进行编译，以实现对特征规则匹配库的更新，子库容量小，编译速度快，且各子库相互独立，可并行编译，减小了编译时间，提高了特征规则匹配库的编译效率，提高了特征规则匹配库编译的实时性。同时，基于预设时间间隔对更新的目标子库进行编译，防止了特征规则处理过程中对各子库的频繁更新。

附图说明

图1为现有技术中Hyperscan库的编译示意图；

图2是本发明实施例提供的布控***的示意图；

图3为本发明实施例一提供的一种特征规则匹配库的更新方法的流程示意图；

图4是本发明实施例一提供的Hyperscan库的编译示意图；

图5为本发明实施例二提供的一种特征规则匹配库的更新装置的结构示意图；

图6为本发明实施例三提供的一种电子设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

本申请实施例提供的特征规则匹配库的更新方法可应用在布控***，示例性的，参见图2，图2是本发明实施例提供的布控***的示意图。图2中包括发包仪器10、规则下发设备20和特征匹配设备30，其中，发包仪器10可以是计算机或者服务器等，用于向特征匹配***30发送网络数据包，特征匹配***30中包括特征规则匹配库，规则下发设备20向特征匹配***30下发特征规则，示例性的，数据包中可以是包括多个手机号码，规则下发设备20向特征匹配***30下发的特征规则可以是手机号规则，特征匹配***30对接收的手机号规则进行编译，更新特征规则匹配库，基于更新的特征规则匹配库对网络数据包中的数据进行匹配，以获取命中手机号的网络数据流量，即特征流量，或者基于命中手机号生成特征日志。

实施例一

图3为本发明实施例一提供的一种特征规则匹配库的更新方法的流程示意图，本实施例可适用于对特征规则匹配库的更新的情况，该方法可以由本发明实施例提供的特征规则匹配库的更新装置来执行，该装置可通过软件/或硬件的方式实现，可集成在计算机或者电子设备等电子设备中。具体包括如下步骤：

S110、接收特征规则处理指令，其中，所述特征规则处理指令包括特征规则处理类型和特征规则信息。

S120、根据所述特征规则处理指令确定目标子库，基于所述特征规则处理类型和所述特征规则信息对所述目标子库进行更新。

S130、根据预设时间间隔，确定在所述预设时间间隔内进行更新的目标子库。

S140、对所述更新的目标子库进行编译，并根据编译得到的特征规则匹配子库更新特征规则匹配库。

在本实施例中，电子设备中包括多个预设容量的独立子库，所述子库用于存储特征规则的信息，其中，每一个子库的预设容量可以是3000条特征规则的容量。本实施例中，用于存储特征规则的存储空间划分为多个独立的子库，每一个子库分别用于存储特征规则，子库存储容量小，可实现快速编译，同时各子库相互独立，各个子库可进行并行编译，降低了特征规则匹配库的编译时间，提高了对特征规则匹配库编译的实时性。

接收规则下发设备20下发的特征规则处理指令，特征规则处理指令包括特征规则处理类型和特征规则信息，其中，特征规则处理类型包括增加和删除，特征规则可以是正则规则。本实施例中，根据特征规则处理类型确定特征规则的处理逻辑，不同特征规则处理类型对应的处理逻辑不同。本实施例中，根据特征规则处理指令以及对应的处理逻辑，对目标子库进行处理，即在目标子库中增加特征规则或者从目标子库中删除对应的特征规则。对于每一个特征规则处理指令仅对目标子库进行更新，不涉及对其他子库的更新，相应的，由于其他子库中存储的特征规则未发生变化，则在更新特征规则匹配库时，可仅对更新的目标子库进行编译，即可实现对特征规则匹配库的更新，无需对全部的子库进行编译，简化了特征规则匹配库的编译过程，提高了特征规则匹配库的编译效率，有利于提高特征规则匹配库编译的实时性。

当特征规则处理类型为增加时，可选的，所述根据所述特征规则处理指令确定目标子库，基于所述特征规则处理类型和所述特征规则信息对所述目标子库进行更新，包括：确定当前可用子库，在所述当前可用子库中的任一子库确定为目标子库；将所述特征规则信息中的特征串添加到所述目标子库中。其中，当前可用子库为有剩余容量，能够存储新增的特征规则的子库。本实施例中，可以将任一当前可用子库确定为目标子库，并将特征规则的特征串添加到目标子库中，其中，当特征规则为正则规则时，特征规则的特征串为正则表达式。

可选的，电子设备中设置有可用子库清单，该可用子库清单包括当前可用子库的标识信息，相应的，确定当前可用子库，包括：从所述可用子库清单读取当前可用子库的标识信息，并基于所述当前可用子库的标识信息确定当前可用子库，示例性的，可用子库的标识信息可以是子库的编号。在接收特征规则处理指令后，特征规则处理类型为增加时，从可用子库清单中读取当前可用子库的标识信息，当可读取到标识信息时，根据读取的标识信息确定目标子库，当读取的标识信息为空时，确定不存在当前可用子库，创建新的子库，并将新建的子库确定为所述目标子库，相应的，将新建子库的标识信息添加至可用子库清单中。

可选的，在将特征规则信息中的特征串添加到目标子库后，确定目标子库的剩余容量，当目标子库的剩余容量为0时，确定目标子库已满，将目标子库的标识信息从可用子库清单中移除，当目标子库的剩余容量大于0时，表明目标子库仍为可用子库，保持可用子库清单，不对可用子库清单进行处理。

需要说明的是，由于特征规则信息中不仅包括特征串，为了保证特征其他信息不丢失，在电子设备中设置规则数组，规则数字用于存储结构化的特征规则数据。可选的，在接收特征规则处理指令后，当特征规则处理类型为增加时，以特征规则信息的特征规则ID为索引，查找规则数组。当规则数组中已存在与特征规则ID相同的特征规则时，生成错误提示信息，当规则数组中不存在与特征规则ID相同的特征规则时，根据特征规则信息生成结构化的特征对象，将给特征对象存储在规则数组中特征规则ID的相应位置。相应的，在确定当前可用子库后，将特征规则信息中的特征串添加到目标子库中。

当特征规则处理类型为删除时，可选的，所述根据所述特征规则处理指令确定目标子库，基于所述特征规则处理类型和所述特征规则信息对所述目标子库进行更新，包括：基于所述特征规则信息中的标识信息在各子库中进行查询，将待删除的特征规则信息所在的子库确定为目标子库；在所述目标子库中删除所述特征规则信息中的特征串。其中，各子库中，已存储的特征规则的特征串携带有标识信息(例如可以是特征规则ID)，可根据标识信息进行匹配确定待删除的特征规则信息所在的目标子库。还可以是设置特征规则标识与子库的映射关系，基于映射关系可确定特征规则标识对应的子库，即用于存储待删除的特征规则信息的目标子库。从目标子库中删除特征规则处理指令中的特征串，相应的，从映射关系中移除该特征串的特征规则标识与子库的映射。

需要说明的是，以特征规则信息的特征规则ID为索引，查找规则数组，从特征数组中删除对应的特征对象，并将索引中特征规则ID位置设置为空。

在上述实施例的基础上，根据预设时间间隔确定进行更新的目标子库，将预设时间间隔中进行更新的目标子库输入规则编译器，进行编译。示例性的，参见图4，图4是本发明实施例一提供的Hyperscan库的编译示意图，其中，电子设备中包括用于存储正则表达式的三个子库，子库1、子库2和子库3，在预设时间间隔中子库1和子库3进行了更新，将子库1和子库3输入至Hyperscan编译器，经过编译得到特征规则匹配子库，基于特征规则匹配子库对原特征规则匹配库进行更新，以得到新的特征规则匹配库，相对于图1中，在特征规则更新时，将全部特征规则进行重新编译，减少了进行编译的特征规则数量，同时多个子库可以并行编译，进一步提供了编译效率和编译的实时性。

可选的，设置更新子库清单，在基于所述特征规则处理类型和所述特征规则信息对所述目标子库进行更新之后，将所述目标子库的标识信息添加至更新子库清单中；相应的，所述确定在所述预设时间间隔内进行更新的目标子库，包括：基于所述更新子库清单中的标识信息确定更新的目标子库，即将更新子库清单中的标识信息对应的目标子库确定为更新的目标子库。

将更新的目标子库输入至规则编译器，得到新的特征规则匹配子库，相应的，根据编译得到的特征规则匹配子库更新特征规则匹配库可以是，基于新的特征规则匹配子库，遍历原特征规则匹配库，对原特征规则匹配库中与新的特征规则匹配子库相对应的原特征规则匹配子库进行替换，以得到新的特征规则匹配库。需要说明的是，此处的原特征规则匹配库，不是正在使用的原特征规则匹配库，而是电子设备中存储中原特征规则匹配库。

需要说明的是，为了避免对目标子库的频繁编译，设置了用于进行缓存的预设时间间隔，其中，预设时间间隔为ms级，例如可以是1ms或者10ms，预设时间间隔可以是根据特征规则匹配库的实时性要求确定，对实时性要求越高，预设时间间隔越小。

在上述实施例的基础上，在对更新的目标子库进行编译之后，将更新子库清单清空，将下一预设时间间隔内，更新的目标子库的标识信息添加至上述情清空的更新子库清单。

在上述实施例的基础上，在对更新的目标子库进行编译之后，还包括：清空可用子库清单；遍历各子库，将剩余容量大于预设值的子库确定为当前可用子库，并根据所述当前可用子库的标识信息生成新的可用子库清单。其中，预设值可以是子库容量的50％，本实施例中，仅将剩余容量大于预设值的子库确定为当前可用子库，避免剩余容量较小的子库作为可用子库时，该可用子库更新特征规则数量较小，相应的，导致被更新的子库数量增加，影响编译效率。

本实施例的技术方案，通过将用于存储特征规则的空间划分为多个独立的子库，根据特征规则处理指令对目标子库进行更新，且仅对更新的目标子库进行编译，以实现对特征规则匹配库的更新，子库容量小，编译速度快，且各子库相互独立，可并行编译，减小了编译时间，提高了特征规则匹配库的编译效率，提高了特征规则匹配库编译的实时性。同时，基于预设时间间隔对更新的目标子库进行编译，防止了特征规则处理过程中对各子库的频繁更新。

在上述实施例的基础上，在根据编译得到的特征规则匹配子库更新特征规则匹配库之后，还包括：获取读锁，其中，所述读锁用于拒绝对原特征规则匹配库的访问；基于更新后的特征规则匹配库替换所述原特征规则匹配库；释放所述读锁。

需要说明的是，上述实施例得到的新的特征规则匹配库，还不能进行使用，通过读锁操作，拒绝对原特征规则匹配库的访问，基于将更新后的特征规则匹配库调用特征库匹配接口进行匹配，实现对原特征规则匹配库的替换，释放读锁，可允许对更新后的特征规则匹配库的访问。本实施例中，通过在读锁状态下，基于匹配接口的方式替换原特征规则匹配库，实现对布控***中使用中的原特征规则匹配库进行快速更新。

实施例二

图5是本发明实施例二提供的一种特征规则匹配库的更新装置的结构示意图，该装置中包括多个预设容量的独立子库，所述子库用于存储特征规则的信息；其中，所述装置包括：

处理指令接收模块210，用于接收特征规则处理指令，其中，所述特征规则处理指令包括特征规则处理类型和特征规则信息；

目标子库更新模块220，用于根据所述特征规则处理指令确定目标子库，基于所述特征规则处理类型和所述特征规则信息对所述目标子库进行更新；

更新子库确定模块230，用于根据预设时间间隔，确定在所述预设时间间隔内进行更新的目标子库；

特征规则匹配库更新模块240，用于对所述更新的目标子库进行编译，并根据编译得到的特征规则匹配子库更新特征规则匹配库。

在上述实施例的基础上，特征规则处理类型包括增加；

可选的，目标子库更新模块220包括：

第一目标子库确定单元，用于当所述特征规则处理类型为增加时，确定当前可用子库，在所述当前可用子库中的任一子库确定为目标子库；

第二目标子库确定单元，用于若所述当前可用子库为空，则新建子库，并将新建的子库确定为所述目标子库；

第一目标子库更新单元，用于将所述特征规则信息中的特征串添加到所述目标子库中。

可选的，电子设备中设置有可用子库清单，所述可用子库清单包括当前可用子库的标识信息；

可选的，第一目标子库确定单元用于：

从所述可用子库清单读取当前可用子库的标识信息，并基于所述当前可用子库的标识信息确定当前可用子库。

可选的，目标子库更新模块220还包括：

第一可用子库清单更新单元，用于将所述特征规则信息中的特征串添加到所述目标子库中之后，将所述新建子库的标识信息添加至所述可用子库清单中；当所述目标子库已满时，将所述目标子库的标识信息从所述可用子库清单中移除。

可选的，目标子库更新模块220还包括：

第二可用子库清单更新单元，在对所述更新的目标子库进行编译之后，清空所述可用子库清单，遍历各子库，将剩余容量大于预设值的子库确定为当前可用子库，并根据所述当前可用子库的标识信息生成新的可用子库清单。

在上述实施例的基础上，特征规则处理类型包括删除；

可选的，目标子库更新模块220包括：

第三目标子库确定单元，用于当所述特征规则处理类型为删除时，基于所述特征规则信息中的标识信息在各子库中进行查询，将待删除的特征规则信息所在的子库确定为目标子库；

第二目标子库更新单元，用于在所述目标子库中删除所述特征规则信息中的特征串。

在上述实施例的基础上，所述装置还包括：

更新子库清单确定模块，用于在基于所述特征规则处理类型和所述特征规则信息对所述目标子库进行更新之后，将所述目标子库的标识信息添加至更新子库清单中；

更新子库确定模块230用于基于所述更新子库清单中的标识信息确定更新的目标子库，其中，所述更新子库清单在对所述更新的目标子库进行编译之后清空。

在上述实施例的基础上，所述装置还包括：

读锁获取模块，用于根据编译得到的特征规则匹配子库更新特征规则匹配库之后，获取读锁，其中，所述读锁用于拒绝对原特征规则匹配库的访问；

特征规则匹配库替换模块，用于基于更新后的特征规则匹配库替换所述原特征规则匹配库；

读锁释放模块，用于释放所述读锁。

本发明任一实施例提供的特征规则匹配库的更新装置可执行本发明任意实施例所提供的特征规则匹配库的更新方法，具备执行特征规则匹配库的更新方法相应的功能模块和有益效果。

实施例三

图6为本发明实施例三提供的一种电子设备的结构示意图。图6示出了适于用来实现本发明实施方式的电子设备412的框图。图6显示的电子设备412仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。设备412典型的是承担图像分类功能的电子设备。

如图6所示，电子设备412以通用计算设备的形式表现。电子设备412的组件可以包括但不限于：一个或者多个处理器416，存储装置428，连接不同***组件(包括存储装置428和处理器416)的总线418。

总线418表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，***总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(Industry StandardArchitecture，ISA)总线，微通道体系结构(Micro Channel Architecture，MCA)总线，增强型ISA总线、视频电子标准协会(Video Electronics Standards Association，VESA)局域总线以及***组件互连(Peripheral Component Interconnect，PCI)总线。

电子设备412典型地包括多种计算机***可读介质。这些介质可以是任何能够被电子设备412访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

存储装置428可以包括易失性存储器形式的计算机***可读介质，例如随机存取存储器(Random Access Memory，RAM)430和/或高速缓存存储器432。电子设备412可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机***存储介质。仅作为举例，存储***434可以用于读写不可移动的、非易失性磁介质(图6未显示，通常称为“硬盘驱动器”)。尽管图6中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如只读光盘(Compact Disc-Read Only Memory，CD-ROM)、数字视盘(Digital Video Disc-Read Only Memory，DVD-ROM)或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线418相连。存储装置428可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块426的程序436，可以存储在例如存储装置428中，这样的程序模块426包括但不限于操作***、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块426通常执行本发明所描述的实施例中的功能和/或方法。

电子设备412也可以与一个或多个外部设备414(例如键盘、指向设备、摄像头、显示器424等)通信，还可与一个或者多个使得用户能与该电子设备412交互的设备通信，和/或与使得该电子设备412能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口422进行。并且，电子设备412还可以通过网络适配器420与一个或者多个网络(例如局域网(Local Area Network，LAN)，广域网Wide Area Network，WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器420通过总线418与电子设备412的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备412使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、磁盘阵列(Redundant Arrays of Independent Disks，RAID)***、磁带驱动器以及数据备份存储***等。

处理器416通过运行存储在存储装置428中的程序，从而执行各种功能应用以及数据处理，例如实现本发明上述实施例所提供的特征规则匹配库的更新方法。

实施例四

本发明实施例四提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明实施例所提供的特征规则匹配库的更新方法。

当然，本发明实施例所提供的一种计算机可读存储介质，其上存储的计算机程序不限于如上所述的方法操作，还可以执行本发明任意实施例所提供的特征规则匹配库的更新方法。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的***、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行***、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的源代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行***、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的源代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机源代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。源代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (11)

1.一种特征规则匹配库的更新方法，其特征在于，电子设备中包括多个预设容量的独立子库，所述子库用于存储特征规则的信息；

其中，所述方法包括：

接收特征规则处理指令，其中，所述特征规则处理指令包括特征规则处理类型和特征规则信息；

根据所述特征规则处理指令确定目标子库，基于所述特征规则处理类型和所述特征规则信息对所述目标子库进行更新；

根据预设时间间隔，确定在所述预设时间间隔内进行更新的目标子库；

对所述更新的目标子库进行编译，并根据编译得到的特征规则匹配子库更新特征规则匹配库。

2.根据权利要求1所述的方法，其特征在于，所述特征规则处理类型包括增加，其中，所述根据所述特征规则处理指令确定目标子库，基于所述特征规则处理类型和所述特征规则信息对所述目标子库进行更新，包括：

当所述特征规则处理类型为增加时，确定当前可用子库，在所述当前可用子库中的任一子库确定为目标子库；

若所述当前可用子库为空，则新建子库，并将新建的子库确定为所述目标子库；

将所述特征规则信息中的特征串添加到所述目标子库中。

3.根据权利要求2所述的方法，其特征在于，电子设备中设置有可用子库清单，所述可用子库清单包括当前可用子库的标识信息；

其中，所述确定当前可用子库，包括：

从所述可用子库清单读取当前可用子库的标识信息，并基于所述当前可用子库的标识信息确定当前可用子库。

4.根据权利要求3所述的方法，其特征在于，在将所述特征规则信息中的特征串添加到所述目标子库中之后，还包括：

将所述新建子库的标识信息添加至所述可用子库清单中；

当所述目标子库已满时，将所述目标子库的标识信息从所述可用子库清单中移除。

5.根据权利要求3所述的方法，其特征在于，在对所述更新的目标子库进行编译之后，还包括：

清空所述可用子库清单；

遍历各子库，将剩余容量大于预设值的子库确定为当前可用子库，并根据所述当前可用子库的标识信息生成新的可用子库清单。

6.根据权利要求1所述的方法，其特征在于，所述特征规则处理类型包括删除，其中，所述根据所述特征规则处理指令确定目标子库，基于所述特征规则处理类型和所述特征规则信息对所述目标子库进行更新，包括：

当所述特征规则处理类型为删除时，基于所述特征规则信息中的标识信息在各子库中进行查询，将待删除的特征规则信息所在的子库确定为目标子库；

在所述目标子库中删除所述特征规则信息中的特征串。

7.根据权利要求1所述的方法，其特征在于，在基于所述特征规则处理类型和所述特征规则信息对所述目标子库进行更新之后，所述方法还包括：

将所述目标子库的标识信息添加至更新子库清单中；

其中，所述确定在所述预设时间间隔内进行更新的目标子库，包括：

基于所述更新子库清单中的标识信息确定更新的目标子库，其中，所述更新子库清单在对所述更新的目标子库进行编译之后清空。

8.根据权利要求1所述的方法，其特征在于，在根据编译得到的特征规则匹配子库更新特征规则匹配库之后，还包括：

获取读锁，其中，所述读锁用于拒绝对原特征规则匹配库的访问；

基于更新后的特征规则匹配库替换所述原特征规则匹配库；

释放所述读锁。

9.一种特征规则匹配库的更新装置，其特征在于，所述装置中包括多个预设容量的独立子库，所述子库用于存储特征规则的信息；

其中，所述装置包括：

处理指令接收模块，用于接收特征规则处理指令，其中，所述特征规则处理指令包括特征规则处理类型和特征规则信息；

目标子库更新模块，用于根据所述特征规则处理指令确定目标子库，基于所述特征规则处理类型和所述特征规则信息对所述目标子库进行更新；

更新子库确定模块，用于根据预设时间间隔，确定在所述预设时间间隔内进行更新的目标子库；

特征规则匹配库更新模块，用于对所述更新的目标子库进行编译，并根据编译得到的特征规则匹配子库更新特征规则匹配库。

10.一种电子设备，其特征在于，所述电子设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-8中任一所述的特征规则匹配库的更新方法。

11.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-8中任一所述的特征规则匹配库的更新方法。

Images