[发明专利]一种数据清理的方法、装置及电子设备

说明书

一种数据清理的方法、装置及电子设备，该方法包括：获取第一报文的第一报文参数信息存入第一预设列表时的存入时刻，根据获取到的当前时刻以及存入时刻，确定第一报文参数信息在第一预设列表中的存入时长，判断所述存入时长是否超过预设时长，若是，则将所述第一报文参数信息在所述第一预设列表中删除，若否，则在所述第一预设列表中保留所述第一报文参数信息。通过上述方法，设置一个第一预设列表用于存放键以及键的存入时刻，根据键存入时刻的先后顺序进行排序，使最先超过预设时长的键排在队列前面，在每一个周期内，第一预设列表可以根据键的排序将超过预设时长的键进行依次删除，从而减少了网关计算资源的耗费，提高了网关的性能。

技术领域

本申请涉及计算机网络安全领域，尤其涉及一种数据清理的方法、装置及电子设备。

背景技术

目前，在应用层网关ALG中，包含TrustMap表、ACL、NAT，其中TrustMap表用来存放IP报文的IP地址以及端口号，IP地址以及端口号为一个键，ACL策略和NAT策略等信息作为一个值，一个键与一个值组成一个键值对，TrustMap表由多个键值对组成，其中，值会记录下所述键的存入时间和超时时间，存入时间与超时时间的和作为一个时间戳，超时时间为所述IP地址以及端口号在ALG中预设的存活时间。

在ALG定时清理任务的每个周期内，因为所有的键值对在时间上都是无序存放的，定时清理任务需要遍历所有的键值对才能将已经超时的键值对清理完毕，已经超时的键值对为超过时间戳记录时间的键值对，当ALG中键值对的数量达到百万级时，清理已经超时的键值对将持续消耗大量的网关计算资源，导致网关性能大幅下降。

发明内容

本申请提供一种数据清理的方法、装置及电子设备，通过增加一个第一预设列表，利用第一预设列表先进先出的规律，避免了遍历所有的键，减少网关计算资源的耗费，提升网关的性能。

第一方面，本申请提供了一种数据清理的方法，所述方法包括：

获取第一报文的第一报文参数信息存入第一预设列表时的存入时刻，其中，所述第一报文参数包括第一IP地址以及第一端口号；

根据获取到的当前时刻以及所述存入时刻，确定所述第一报文参数信息在所述第一预设列表中的存入时长；

判断所述存入时长是否超过预设时长；

若是，则将所述第一报文参数信息在所述第一预设列表中删除，并从所述第一报文参数信息的下一个排列位置继续清理；

若否，则在所述第一预设列表中保留所述第一报文参数信息，并从所述第一预设列表的起始位置重新开始清理。

本申请通过增加一个第一预设列表，使存入第一预设列表中的每一个键对应到一个存入时刻，在第一预设列表中，键按照存入时刻的先后顺序进行排列，按照预设周期对第一预设列表首键进行循环检查以及删除，由于只检查第一预设列表的首键，避免遍历网关中所有的键，降低网关对计算资源的消耗，解决了网关性能大幅下降的问题。

在一种可能的设计中，获取第一报文的第一报文参数信息存入第一预设列表时的存入时刻之前，包括：

接收第一客户端发送的第一报文并解析出所述第一报文的第一报文参数信息；

将所述第一报文参数信息存入所述第一预设列表中以及第二预设列表中，记录所述第一报文参数信息的存入时刻到第一预设列表中；

将所述第一预设列表中的所有报文参数信息按照存入的时间顺序由先到后进行排列。

在一种可能的设计中，将所述第一报文参数信息存入所述第一预设列表中以及第二预设列表中，记录所述第一报文参数信息的存入时刻，包括：

在所述第二预设列表中匹配是否有与所述第一报文参数信息一致的报文参数信息；

若有，则不做任何处理；