[发明专利]一种入侵防御系统的引擎检测数据更新方法及装置

权利要求书

1.一种入侵防御系统的引擎检测数据更新方法，其特征在于，所述方法包括：

对入侵防御系统更新后的规则库进行解析，在内存中生成新的引擎检测数据；

将指向原引擎检测数据的全局指针修改为指向所述新的引擎检测数据，使得检测引擎采用所述新的引擎检测数据。

2.根据权利要求1所述方法，其特征在于，将指向原引擎检测数据的全局指针修改为指向所述新的引擎检测数据后，还包括：

释放所述原引擎检测数据。

3.根据权利要求2所述方法，其特征在于，将指向原引擎检测数据的全局指针修改为指向所述新的引擎检测数据后，还包括：

先等待预设时间，再释放所述原引擎检测数据。

4.根据权利要求2或3所述方法，其特征在于，在内存中生成新的引擎检测数据后，还包括：

通过第一指针指向所述新的引擎检测数据；

将指向原引擎检测数据的全局指针修改为指向所述新的引擎检测数据具体包括：

将所述第一指针的值赋给所述全局指针。

5.根据权利要求4所述方法，其特征在于，将所述第一指针的值赋给所述全局指针前，还包括：

将所述全局指针的值赋给第二指针；

释放所述原引擎检测数据具体包括：

释放所述第二指针所指向地址中的数据。

6.一种入侵防御系统的引擎检测数据更新装置，其特征在于，所述装置包括：

解析生成模块，用于对入侵防御系统更新后的规则库进行解析，在内存中生成新的引擎检测数据；

指向修改模块，用于将指向原引擎检测数据的全局指针修改为指向所述新的引擎检测数据，使得检测引擎采用所述新的引擎检测数据。

7.根据权利要求6所述装置，其特征在于，所述指向修改模块，还用于释放所述原引擎检测数据。

8.根据权利要求7所述装置，其特征在于，所述指向修改模块，还用于先等待预设时间，再释放所述原引擎检测数据。

9.根据权利要求7或8所述装置，其特征在于，所述解析生成模块，还用于通过第一指针指向所述新的引擎检测数据；

所述指向修改模块包括：

指针赋值子模块，用于将所述第一指针的值赋给所述全局指针。

10.根据权利要求9所述装置，其特征在于，所述解析生成模块，还用于将所述全局指针的值赋给第二指针；

所述指向修改模块包括：

地址释放子模块，用于释放所述第二指针所指向地址中的数据。