[发明专利]行为安全基线的编辑数据路由方法、装置和设备

权利要求书

1.一种行为安全基线的编辑数据路由方法，其特征在于，包括：

获取行为安全基线的编辑数据；所述编辑数据表示对行为安全基线的操作数据；所述编辑数据包括订阅节点信息；

根据所述订阅节点信息，获取所述编辑数据对应的路由节点信息；所述路由节点信息包括规则的标识ID和/或处理节点ID；所述规则表示行为安全基线的规则；

根据所述规则的标识ID和/或处理节点ID，确定待分发的处理节点；

将所述编辑数据分发到所述处理节点。

2.根据权利要求1所述的行为安全基线的编辑数据路由方法，其特征在于，所述根据所述行为安全基线的编辑数据的订阅节点信息，获取所述编辑数据对应的路由节点信息，包括：

基于预设的路由表，查询所述编辑数据的订阅节点信息对应的路由节点信息。

3.根据权利要求1或2所述的行为安全基线的编辑数据路由方法，其特征在于，所述根据所述规则的标识ID和/或处理节点ID，确定待分发的处理节点，包括：

若所述路由节点信息为规则的标识ID，则将所述规则ID对应的所有处理节点作为所述待分发的处理节点；

若所述路由节点信息为处理节点ID，则将所有规则ID下所述处理节点ID对应的处理节点作为所述待分发的处理节点；

若所述路由节点信息包括规则的标识ID和处理节点ID，则将所述规则ID下所述处理节点ID对应的处理节点确定为所述待分发的处理节点。

4.根据权利要求1或2所述的行为安全基线的编辑数据路由方法，其特征在于，所述将所述编辑数据分发到所述处理节点，包括：

若所述编辑数据的分发方式为广播方式，则通过广播数据流管道将所述编辑数据分发到所述处理节点；和/或，

若所述编辑数据的分发方式为定向分发方式，则通过定向数据流管道将所述编辑数据分发到所述处理节点。

5.根据权利要求4所述的行为安全基线的编辑数据路由方法，其特征在于，所述方法还包括：

建立订阅节点与所述处理节点之间的广播数据流管道，和/或，定向数据流管道。

6.根据权利要求1或2所述的行为安全基线的编辑数据路由方法，其特征在于，所述方法还包括：

若所述路由响应指示信息用于指示反馈路由响应，则获取所述处理节点反馈的路由响应消息。

7.根据权利要求6所述的行为安全基线的编辑数据路由方法，其特征在于，所述方法应用于电子设备，所述获取所述处理节点反馈的路由响应消息，包括：

获取所述规则的标识ID和/或处理节点ID对应的通知节点信息；

若所述通知节点信息包括所述电子设备的标识，则获取所述处理节点反馈的路由响应消息。

8.根据权利要求1或2所述的行为安全基线的编辑数据路由方法，其特征在于，所述方法还包括：

对所述行为安全基线的编辑数据进行格式校验，所述编辑数据还包括以下至少一个参数：时间戳、标识ID、路由响应指示信息、分发方式、行为安全基线的信息。

9.一种行为安全基线的编辑数据路由装置，其特征在于，包括：

获取模块，用于获取行为安全基线的编辑数据；所述编辑数据表示对行为安全基线的操作数据；所述编辑数据包括订阅节点信息；

根据所述订阅节点信息，获取所述编辑数据对应的路由节点信息；所述路由节点信息包括规则的标识ID和/或处理节点ID；所述规则表示行为安全基线的规则；

处理模块，根据所述规则的标识ID和/或处理节点ID，确定待分发的处理节点；

分发模块，用于将所述编辑数据分发到所述处理节点。

10.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至8任一项所述方法的步骤。