[发明专利]行为安全基线的规则编译方法、装置、设备和存储介质

权利要求书

1.一种行为安全基线的规则编译方法，其特征在于，包括：

对至少一个行为安全基线的规则进行解析，得到各个所述规则的数据结构；所述数据结构包括以下至少一项：规则名、规则标识ID、运行参数、处理节点；

根据各个所述规则的数据结构，生成各个所述规则对应的规则子图；

将各个所述规则子图进行融合处理，得到目标执行图；

基于所述目标执行图生成可执行代码。

2.根据权利要求1所述的行为安全基线的规则编译方法，其特征在于，所述对至少一个行为安全基线的规则进行解析，得到各个所述规则的数据结构，包括：

根据规则的语义格式和/或参数格式，对各个所述规则进行解析，得到各个所述规则的数据结构。

3.根据权利要求1或2所述的行为安全基线的规则编译方法，其特征在于，所述根据各个所述规则的数据结构，生成各个所述规则对应的规则子图，包括：

根据运行参数和处理节点的前驱节点和后继节点的配置信息，生成各个所述规则对应的规则子图，其中，每个所述处理节点对应规则子图中的一个节点。

4.根据权利要求1或2所述的行为安全基线的规则编译方法，其特征在于，所述基于所述目标执行图生成可执行代码，包括：

生成所述目标执行图中所有节点对应的可执行代码；和/或

生成所述目标执行图的数据流对应的可执行代码；和/或

根据所述目标执行图相关的消息节点的运行参数信息，生成消息流对应的可执行代码；所述消息节点包括以下至少一项：消息发布节点、消息处理节点、消息反馈节点；和/或

根据所述目标执行图的语义，生成所述目标执行图到底层计算框架映射的可执行代码。

5.根据权利要求4所述的行为安全基线的规则编译方法，其特征在于，所述处理节点的参数包括以下至少一项：节点ID、节点名、节点运行参数、节点处理方式；

所述生成所述目标执行图中所有节点对应的可执行代码，包括：

根据所述处理节点的参数，生成所述目标执行图中所有节点对应的可执行代码，所述可执行代码包括：节点属性代码，和/或，节点处理逻辑代码。

6.根据权利要求4所述的行为安全基线的规则编译方法，其特征在于，所述生成所述目标执行图的数据流对应的可执行代码，包括：

根据所述目标执行图中节点之间的连接信息生成所述数据流对应的可执行代码，所述数据流对应的可执行代码用于将输入数据从当前节点发送到后继节点；所述连接信息是根据所述处理节点的前驱节点和后继节点的配置信息确定的。

7.根据权利要求4所述的行为安全基线的规则编译方法，其特征在于，所述根据所述目标执行图相关的消息配置信息，生成消息流对应的可执行代码，包括：

构建依次从消息发布节点、消息处理节点到消息反馈节点的消息数据流管道，并生成消息流对应的可执行代码，所述可执行代码用于处理所述数据流管道中的消息流。

8.根据权利要求5所述的行为安全基线的规则编译方法，其特征在于，所述生成所述目标执行图中所有节点对应的可执行代码之后，还包括：

对所述目标执行图中节点对应的可执行代码进行优化，包括以下至少一项：常量语句预处理、等价语句逻辑归并、公共语句归并。

9.根据权利要求1或2所述的行为安全基线的规则编译方法，其特征在于，所述将各个所述规则子图进行融合处理，得到目标执行图，包括：

将所述规则子图进行融合，并对入口节点进行归并处理得到执行图；

对所述执行图进行优化处理，得到目标执行图，所述优化处理包括以下至少一项：

根据数据流的特征，对所述执行图进行数据流优化处理；

对所述执行图中数据字段进行字段优化处理，所述字段优化处理包括以下至少一项：字段计算、字段裁剪或字段归并；

对所述执行图引用的资源进行资源优化处理。