一種業(yè)務(wù)處理方法和設(shè)備的制造方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明實(shí)施例設(shè)及通信技術(shù)領(lǐng)域，尤其是設(shè)及一種業(yè)務(wù)處理方法和設(shè)備。
【背景技術(shù)】
[0002] 目前隨著互聯(lián)的發(fā)展，網(wǎng)絡(luò)安全越來越受人們廣泛關(guān)注，而網(wǎng)絡(luò)安全設(shè)備上的安 全業(yè)務(wù)有很多，集多項(xiàng)功能于一身，可W全面防御網(wǎng)絡(luò)中各種攻擊，抵御各種威脅；但在網(wǎng) 絡(luò)安全設(shè)備中，該些安全業(yè)務(wù)一般都是配置在域間（即一個(gè)表示入接口到出接口該個(gè)方向 的路徑為一個(gè)域），當(dāng)網(wǎng)絡(luò)報(bào)文通過網(wǎng)絡(luò)安全設(shè)備時(shí)，會依次串行經(jīng)過各個(gè)安全業(yè)務(wù)進(jìn)行處 理，如果最終所有安全業(yè)務(wù)都放行，那么該個(gè)報(bào)文才能最終在出接口發(fā)送。如果其中任何一 個(gè)安全業(yè)務(wù)的安全檢查沒有通過，那么該報(bào)文將被丟棄。
[0003] 雖然當(dāng)前的該種網(wǎng)絡(luò)安全設(shè)備具備多功能、易管理的優(yōu)勢，但是對于很多用戶尤 其是中小企業(yè)用戶，性能上就會存在很大的問題，在網(wǎng)絡(luò)安全設(shè)備受到大量的攻擊時(shí)，會導(dǎo) 致資源被大量占用從而使得除安全業(yè)務(wù)之外的其它業(yè)務(wù)幾乎不可用，嚴(yán)重影響了其它業(yè)務(wù) 的進(jìn)行，但現(xiàn)有技術(shù)中并沒有針對于此的解決方案。

【發(fā)明內(nèi)容】

[0004] 本發(fā)明實(shí)施例提供了一種業(yè)務(wù)處理方法，網(wǎng)絡(luò)安全設(shè)備上運(yùn)行多個(gè)用于對報(bào)文進(jìn) 行安全檢查的安全業(yè)務(wù)，所述方法包括：
[0005] 所述網(wǎng)絡(luò)安全設(shè)備基于每個(gè)安全業(yè)務(wù)處理一個(gè)報(bào)文所需的時(shí)間和在預(yù)定時(shí)間內(nèi) 每個(gè)安全業(yè)務(wù)丟棄的報(bào)文數(shù)量確定各安全業(yè)務(wù)消耗時(shí)間之和最少的安全業(yè)務(wù)排序方案；
[0006] 所述網(wǎng)絡(luò)安全設(shè)備根據(jù)所述各安全業(yè)務(wù)消耗時(shí)間之和最少的安全業(yè)務(wù)排序方案 對當(dāng)前的安全業(yè)務(wù)順序進(jìn)行調(diào)整，并基于調(diào)整后的安全業(yè)務(wù)順序?qū)?bào)文進(jìn)行處理。
[0007] 優(yōu)選的，在所述網(wǎng)絡(luò)安全設(shè)備基于每個(gè)安全業(yè)務(wù)處理一個(gè)報(bào)文所需的時(shí)間和在預(yù) 定時(shí)間內(nèi)每個(gè)安全業(yè)務(wù)丟棄的報(bào)文數(shù)量確定各安全業(yè)務(wù)消耗時(shí)間之和最少的安全業(yè)務(wù)排 序方案之前，還包括：
[000引所述網(wǎng)絡(luò)安全設(shè)備獲取當(dāng)前的安全業(yè)務(wù)順序；
[0009] 所述網(wǎng)絡(luò)安全設(shè)備按照當(dāng)前的安全業(yè)務(wù)順序依次對接收到的報(bào)文進(jìn)行處理；
[0010] 所述網(wǎng)絡(luò)安全設(shè)備記錄每個(gè)安全業(yè)務(wù)處理一個(gè)報(bào)文所需要的時(shí)間；
[0011] 所述網(wǎng)絡(luò)安全設(shè)備記錄在預(yù)定時(shí)間內(nèi)每個(gè)安全業(yè)務(wù)丟棄的報(bào)文數(shù)量。
[0012] 優(yōu)選的，所述網(wǎng)絡(luò)安全設(shè)備基于每個(gè)安全業(yè)務(wù)處理一個(gè)報(bào)文所需的時(shí)間和在預(yù)定 時(shí)間內(nèi)每個(gè)安全業(yè)務(wù)丟棄的報(bào)文數(shù)量確定各安全業(yè)務(wù)消耗時(shí)間之和最少的安全業(yè)務(wù)排序 方案，具體為：
[0013] 所述網(wǎng)絡(luò)安全設(shè)備通過對所述多個(gè)安全業(yè)務(wù)進(jìn)行排列組合確定所有的安全業(yè)務(wù) 排序方案；
[0014] 針對每個(gè)安全業(yè)務(wù)排序方案，所述網(wǎng)絡(luò)安全設(shè)備確定該安全業(yè)務(wù)排序方案中的每 個(gè)安全業(yè)務(wù)所處的位置W及所述位置之前的所有安全業(yè)務(wù)；
[0015] 所述網(wǎng)絡(luò)安全設(shè)備通過對每個(gè)安全業(yè)務(wù)W及處于該安全業(yè)務(wù)所在位置之前的各 安全業(yè)務(wù)的處理一個(gè)報(bào)文所需的時(shí)間進(jìn)行求和得到每個(gè)安全業(yè)務(wù)的業(yè)務(wù)處理時(shí)間；
[0016] 針對于該安全業(yè)務(wù)排序方案中的每個(gè)安全業(yè)務(wù)，所述網(wǎng)絡(luò)安全設(shè)備通過將該安全 業(yè)務(wù)的業(yè)務(wù)處理時(shí)間乘W所述預(yù)定時(shí)間內(nèi)該安全業(yè)務(wù)丟棄的報(bào)文數(shù)量得到該安全業(yè)務(wù)的 業(yè)務(wù)處理總時(shí)間.
[0017] 所述網(wǎng)絡(luò)安全設(shè)備對該安全業(yè)務(wù)排序方案中的所有的安全業(yè)務(wù)的業(yè)務(wù)處理總時(shí) 間進(jìn)行求和得到該安全業(yè)務(wù)排序方案中的各安全業(yè)務(wù)消耗時(shí)間之和；
[001引所述網(wǎng)絡(luò)安全設(shè)備根據(jù)各安全業(yè)務(wù)排序方案中的各安全業(yè)務(wù)消耗時(shí)間之和確定 各安全業(yè)務(wù)消耗時(shí)間之和最少的安全業(yè)務(wù)排序方案。
[0019] 優(yōu)選的，所述方法進(jìn)一步包括：
[0020] 所述網(wǎng)絡(luò)安全設(shè)備判斷當(dāng)前時(shí)間與上一次對安全業(yè)務(wù)順序進(jìn)行調(diào)整的時(shí)間之間 的差值是否超過預(yù)設(shè)時(shí)間闊值；
[0021] 若判斷結(jié)果為是，所述網(wǎng)絡(luò)安全設(shè)備執(zhí)行基于每個(gè)安全業(yè)務(wù)處理一個(gè)報(bào)文所需的 時(shí)間和在預(yù)定時(shí)間內(nèi)每個(gè)安全業(yè)務(wù)丟棄的報(bào)文數(shù)量確定各安全業(yè)務(wù)消耗時(shí)間之和最少的 安全業(yè)務(wù)排序方案的過程。
[0022] 本發(fā)明實(shí)施例還提供了一種網(wǎng)絡(luò)安全設(shè)備，所述網(wǎng)絡(luò)安全設(shè)備上運(yùn)行多個(gè)用于對 報(bào)文進(jìn)行安全檢查的安全業(yè)務(wù)，所述設(shè)備包括：
[0023] 確定模塊，用于基于每個(gè)安全業(yè)務(wù)處理一個(gè)報(bào)文所需的時(shí)間和在預(yù)定時(shí)間內(nèi)每個(gè) 安全業(yè)務(wù)丟棄的報(bào)文數(shù)量確定各安全業(yè)務(wù)消耗時(shí)間之和最少的安全業(yè)務(wù)排序方案；
[0024] 調(diào)整模塊，用于根據(jù)所述各安全業(yè)務(wù)消耗時(shí)間之和最少的安全業(yè)務(wù)排序方案對當(dāng) 前的安全業(yè)務(wù)順序進(jìn)行調(diào)整，并基于調(diào)整后的安全業(yè)務(wù)順序?qū)?bào)文進(jìn)行處理。
[0025] 優(yōu)選的，該網(wǎng)絡(luò)安全設(shè)備還包括：
[0026] 獲取模塊，用于獲取當(dāng)前的安全業(yè)務(wù)順序；
[0027] 處理模塊，用于按照當(dāng)前的安全業(yè)務(wù)順序依次對接收到的報(bào)文進(jìn)行處理；
[002引第一記錄模塊，用于記錄每個(gè)安全業(yè)務(wù)處理一個(gè)報(bào)文所需要的時(shí)間；
[0029] 第二記錄模塊，用于記錄在預(yù)定時(shí)間內(nèi)每個(gè)安全業(yè)務(wù)丟棄的報(bào)文數(shù)量。
[0030] 優(yōu)選的，所述確定模塊具體用于；通過對所述多個(gè)安全業(yè)務(wù)進(jìn)行排列組合確定所 有的安全業(yè)務(wù)排序方案；
[0031] 針對每個(gè)安全業(yè)務(wù)排序方案，確定該安全業(yè)務(wù)排序方案中的每個(gè)安全業(yè)務(wù)所處的 位置W及所述位置之前的所有安全業(yè)務(wù)；
[0032] 通過對每個(gè)安全業(yè)務(wù)W及處于該安全業(yè)務(wù)所在所述位置之前的各安全業(yè)務(wù)的處 理一個(gè)報(bào)文所需的時(shí)間進(jìn)行求和得到每個(gè)安全業(yè)務(wù)的業(yè)務(wù)處理時(shí)間；
[0033] 針對于該安全業(yè)務(wù)排序方案中的每個(gè)安全業(yè)務(wù)，通過將該安全業(yè)務(wù)的業(yè)務(wù)處理時(shí) 間乘W所述預(yù)定時(shí)間內(nèi)該安全業(yè)務(wù)丟棄的報(bào)文數(shù)量得到該安全業(yè)務(wù)的業(yè)務(wù)處理總時(shí)間；
[0034] 對該安全業(yè)務(wù)排序方案中的所有的安全業(yè)務(wù)的業(yè)務(wù)處理總時(shí)間進(jìn)行求和得到該 安全業(yè)務(wù)排序方案中的各安全業(yè)務(wù)消耗時(shí)間之和；
[0035] 根據(jù)各安全業(yè)務(wù)排序方案中的各安全業(yè)務(wù)消耗時(shí)間之和確定各安全業(yè)務(wù)消耗時(shí) 間之和最少的安全業(yè)務(wù)排序方案。
[0036] 優(yōu)選的，所述設(shè)備還包括：
[0037] 判斷模塊，用于判斷當(dāng)前時(shí)間與上一次對安全業(yè)務(wù)順序進(jìn)行調(diào)整的時(shí)間之間的差 值是否超過預(yù)設(shè)時(shí)間闊值；
[003引執(zhí)行模塊，用于當(dāng)所述判斷模塊判斷結(jié)果為是時(shí)，執(zhí)行基于每個(gè)安全業(yè)務(wù)處理一 個(gè)報(bào)文所需的時(shí)間和在預(yù)定時(shí)間內(nèi)每個(gè)安全業(yè)務(wù)丟棄的報(bào)文數(shù)量確定各安全業(yè)務(wù)消耗時(shí) 間之和最少的安全業(yè)務(wù)排序方案的過程。
[0039] 與現(xiàn)有技術(shù)相比，本發(fā)明實(shí)施例公開了一種業(yè)務(wù)處理方法和設(shè)備，通過不斷獲取 各安全業(yè)務(wù)消耗時(shí)間之和最少的安全業(yè)務(wù)排序方案，并基于各安全業(yè)務(wù)消耗時(shí)間之和最少 的安全業(yè)務(wù)排序方案對當(dāng)前的安全業(yè)務(wù)順序進(jìn)行調(diào)整，保證了安全性，同時(shí)還能減少資源 的消耗，提高其它業(yè)務(wù)處理的能力，特別的當(dāng)報(bào)文只存在一種安全問題，也即只會被一種安 全業(yè)務(wù)所丟棄時(shí)，可W通過將該安全業(yè)務(wù)的排序提前，W保證該報(bào)文會被提前丟棄，減少了 消耗時(shí)間；而當(dāng)報(bào)文存在多種安全問題時(shí)，也能通過更改安全業(yè)務(wù)的排序，W減少報(bào)文被丟 棄前所通過安全業(yè)務(wù)的處理時(shí)間，同樣也能降低相應(yīng)的消耗時(shí)間。
【附圖說明】
[0040] 圖1是本發(fā)明的一種具體應(yīng)用場景下通過業(yè)務(wù)對報(bào)文進(jìn)