[发明专利]用于防护设备的防护方法、防护设备和可读存储介质

说明书

本公开提供了一种用于防护设备的防护方法，其中，防护设备设置有用于检测威胁的主程序和用于解码数据的解码程序，方法包括：通过主程序向解码程序发送来自客户端的待解码数据；通过解码程序对待解码数据进行解码，得到已解码数据；以及向主程序发送已解码数据，以使得主程序对已解码数据进行威胁检测。本公开还提供了一种防护设备、一种可读存储介质和一种计算机程序产品。

技术领域

本公开涉及计算机技术领域，更具体地，涉及一种用于防护设备的防护方法、一种防护设备和一种可读存储介质。

背景技术

在计算机技术领域，漏洞可以包括硬件、软件、协议的具体实现或者系统安全策略上的缺陷。漏洞可以使得攻击者能够在未授权的情况下访问或者破坏系统。如信息系统被攻击或控制，重要资料被窃取，用户数据被篡改，系统被作为入侵其他主机系统的跳板。

漏洞会影响到很大范围的软硬件设备，包括系统本身及其支撑软件，网络客户和服务器软件，网络路由器等等。

在安全领域，一般会通过防护设备对漏洞进行修复或防护。例如，通过防火墙设备或探针设备对传输数据进行监控，确保传输数据是否携带有导致漏洞的数据。

在实现本公开构思的过程中，发明人发现相关技术中至少存在如下问题：通过防护设备对传输数据进行监控时，需要对传输数据进行解码和检测威胁，但目前的解码和威胁检测一般是通过一个进程单独实现，导致防护效率低。

发明内容

有鉴于此，本公开提供了一种用于防护设备的防护方法、一种防护设备和一种可读存储介质。

本公开的一个方面提供了一种用于防护设备的防护方法，其中，所述防护设备设置有用于检测威胁的主程序和用于解码数据的解码程序，所述方法包括：通过所述主程序向所述解码程序发送来自客户端的待解码数据；通过所述解码程序对所述待解码数据进行解码，得到已解码数据；以及向所述主程序发送所述已解码数据，以使得所述主程序对所述已解码数据进行威胁检测。

根据本公开的实施例，所述的方法还包括：接收用于更新所述解码程序的更新文件；通过所述主程序向所述解码程序发送更新指令；以及响应于所述更新指令，执行所述更新文件，以实现更新所述解码程序。

根据本公开的实施例，通过所述主程序向所述解码程序发送来自客户端的待解码数据包括：通过所述主程序将所述待解码数据写入共享内存中；通过所述主程序向所述解码程序发送解码指令；以及所述解码程序响应于所述解码指令，从所述共享内存中获取待解码数据。

根据本公开的实施例，所述的方法还包括：在得到所述已解码数据之后，将所述已解码数据写入所述共享内存中。

根据本公开的实施例，向所述主程序发送所述已解码数据包括：所述解码程序向所述主程序发送已完成指令；以及所述主程序响应于所述已完成指令，从所述共享内存中获取所述已解码数据。

根据本公开的实施例，所述的方法还包括：通过所述主程序判断所述解码程序对所述待解码数据进行解码是否超时；以及在超时的情况下，控制所述解码程序终止解码。

本公开的另一方面提供了一种防护设备，包括：处理器；存储器，用于存储用于检测威胁的主程序和用于解码数据的解码程序；其中，当所述主程序和所述解码程序被所述处理器执行时，使得所述处理器执行：通过所述主程序向所述解码程序发送来自客户端的待解码数据；通过所述解码程序对所述待解码数据进行解码，得到已解码数据；以及向所述主程序发送所述已解码数据，以使得所述主程序对所述已解码数据进行威胁检测。

根据本公开的实施例，所述处理器还用于执行：接收用于更新所述解码程序的更新文件；通过所述主程序向所述解码程序发送更新指令；以及响应于所述更新指令，执行所述更新文件，以实现更新所述解码程序。