[发明专利]用于更新规则数据集的方法和设备

说明书

技术领域

本发明涉及数据处理领域，更具体地，涉及一种用于更新规则数据集的方法和一种用于更新规则数据集的设备。

背景技术

通常，有一些应用需要根据可配置的规则进行工作。例如，在病毒分析引擎中，存在一个与病毒行为特征相关的知识库。分析引擎通过对程序行为与知识库中定义的病毒特征行为进行比较来判断程序是否为病毒。这类规则需要随着时间的推移需要不断的更新。

一种最常见的方案是将规则存放在数据库中，应用以固定时间间隔访问数据库。如果发现有变动，则应用对自身存储的规则进行更新。然而，该方案无法保证应用必然按照最新的规则而工作。例如，当整个系统涉及多个不同模块并采用同一规则协同工作时，或者多台服务器并行工作时，可能会由于刷新配置不同步而导致更新时出现冲突。

另一种常见的方案是：每次使用规则前检查是否有更新；如果有更新，则重新载入规则集。但是，这种方案的缺点是：规则集大小无法控制，当内容变更比较频繁时规则集的大小会增加的很快。此外，规则集的内容不直观且不便于维护。进一步地，新服务启动时需要从头构建整个规则集，从而更新频率与集复杂程度较大。

发明内容

为了解决上述问题中的至少一些，本发明提供了一种用于更新规则数据集的方法和一种用于更新规则数据集的设备。

具体地，根据本发明的第一方案，提供了一种用于更新规则数据集的方法，包括：初始化第一数据表和第二数据表，所述第一数据表用于保存当前有效的规则，所述第二数据表用于保存发生变更的规则的编号；当需要更新时，对所述第一数据表中的规则进行更新；以及在对所述第一数据表中的规则进行更新后，将所更新的规则的编号添加到所述第二数据表中。

在一个实施例中，对所述第一数据表中的规则进行更新包括以下至少一项：修改规则、删除规则以及增加新的规则。

在一个实施例中，将所更新的规则的编号添加到所述第二数据表中包括：将所更新的规则的编号添加到所述第二数据表的尾部。

在一个实施例中，所述第一数据表和所述第二数据表是redis数据列表。

在一个实施例中，所述第一数据表还保存与规则相对应的标识。

根据本发明的第二方案，提供了一种用于获取更新的规则数据集的方法，包括：读取第一数据表，所述第一数据表用于保存发生变更的规则的编号；以及如果所述第一数据表的大小发生变化，则更新第二数据表，所述第二数据表用于保存当前有效的规则。

在一个实施例中，更新第二数据表包括：读取所述第一数据表中新增加的编号，并对所述第二数据表中与所述编号相对应的规则进行更新。

在一个实施例中，对所述第二数据表中与所述编号相对应的规则进行更新包括以下至少一项：修改规则、删除规则以及增加新的规则。

根据本发明的第三方案，提供了一种用于更新规则数据集的设备，包括：数据表初始化单元，被配置为初始化第一数据表和第二数据表，所述第一数据表用于保存当前有效的规则，所述第二数据表用于保存发生变更的规则的编号；第一更新单元，被配置为：当需要更新时，对所述第一数据表中的规则进行更新；以及第二更新单元，被配置为：在对所述第一数据表中的规则进行更新后，将所更新的规则的编号添加到所述第二数据表中。

在一个实施例中，所述第一更新单元被配置为：对所述第一数据表中的规则进行修改、删除或向所述第一数据表增加新的规则。

在一个实施例中，所述第二更新单元被配置为：将所更新的规则的编号添加到所述第二数据表的尾部。

在一个实施例中，所述第一数据表和所述第二数据表是redis数据列表。

在一个实施例中，所述第一数据表还保存与规则相对应的标识。

根据本发明的第四方案，提供了一种用于获取更新的规则数据集的设备，包括：读取单元，被配置为：读取第一数据表，所述第一数据表用于保存发生变更的规则的编号；以及更新单元，被配置为：如果所述第一数据表的大小发生变化，则更新第二数据表，所述第二数据表用于保存当前有效的规则。

在一个实施例中，所述更新单元被配置为：读取所述第一数据表中新增加的编号，并对所述第二数据表中与所述编号相对应的规则进行更新。

在一个实施例中，所述更新单元被配置为：对所述第二数据表中与所述编号相对应的规则进行修改、删除或增加新的规则。

利用本发明，能够确保应用所使用的规则集与最新的规则集同步。此外，对变更集大小、更新时间等控制更为灵活。进一步地，规则集的内容的分析/维护更加方便，从而额外开销很小且更有效率。

附图说明