基于嵌入式设备的DNS过滤方法、装置、设备及介质与流程

基于嵌入式设备的dns过滤方法、装置、设备及介质
技术领域
1.本技术涉及物联网嵌入式设备领域，特别是涉及基于嵌入式设备的dns过滤方法、装置、设备及介质。


背景技术：

2.物联网嵌入式设备领域，往往需要防御一些毒化dns网络攻击行为。目前dpdk(inteldataplanedevelopmentkit，是intel提供的数据平面开发工具集)和dpi(deeppacketinspection，深度包检测技术)方案的过滤器的规则是通过把远程服务器的规则下载到本地存储或者在更新固件的时候一同更新，然后在软件启动的时候一同加载到内存，每次规则更新都需要将原来的规则删除，然后写入新的规则库。然后过滤程序再重新加载规则，这种解决方案在x86平台使用硬盘的设备上没有问题，但是在使用flash作为存储介质的设备上，因受介质和文件系统格式限制，每次更新都是在存储设备末尾追加新写入的文件，导致随着更新次数的增多，flash的可用空间越来越小，最后没有空间。没有空间之后设备将无法正常工作，这时候只能将设备恢复出厂设置，重新更新最新的规则。并且dpdk和硬件深度绑定，目前使用dpdk技术的都是使用intel网卡的x86设备，因为dpdkbypass掉了内核的网络协议栈全部使用了用户态，导致所有要在使用了dpdk的设备上运行的软件都需要重新开发。也就是说，在现有技术手段中，不断更新本地的dns规则是无法实现的。
3.鉴于上述技术，寻求一种基于嵌入式设备的dns过滤方法是本领域技术人员亟待解决的问题。


技术实现要素：

4.本技术的目的是提供基于嵌入式设备的dns过滤方法、装置、设备及介质。本技术将客户端发送的请求的数据量减少到最小，只需传输地址信息和规则表。在过滤过程中通过使用云端的计算能力和存储资源，可以实现更大规模的规则库，并且能够及时有效地更新规则。同时客户端无需更新规则库，而是依赖云端的更新。这样可以提供更好的实时性和灵活性。
5.为解决上述技术问题，本技术提供一种基于嵌入式设备的dns过滤方法，应用于dns过滤器，包括：
6.获取客户端发送的请求信息；
7.解析请求信息，以得到请求信息对应的地址信息以及地址信息对应的规则表；
8.将规则表和地址信息发送至云端服务器，以便接收云端服务器发送的反馈信息；反馈信息为云端服务器根据规则表以及地址信息确定的信息；
9.根据反馈信息确定是否对地址信息进行dns过滤。
10.优选地，根据反馈信息确定是否对地址信息进行dns过滤，包括：
11.当反馈信息表征地址信息处于云端服务器的黑名单中，则对地址信息进行dns过滤，并向客户端发送提示信息。
12.优选地，根据反馈信息确定是否对地址信息进行dns过滤，包括：
13.当反馈信息表征地址信息处于云端服务器的白名单中，则不执行对地址信息的dns过滤操作，并向客户端发送地址信息对应的查询结果。
14.优选地，向客户端发送地址信息对应的查询结果，包括：
15.向dns服务器发送地址信息，以便dns服务器根据地址信息确定地址信息对应的查询结果；
16.接收dns服务器发送的查询结果，并将查询结果发送至客户端。
17.优选地，将规则表和地址信息发送至云端服务器之后，还包括：
18.云端服务器根据规则表以及地址信息确定本地的黑名单和白名单中是否存在地址信息，若均不存在则获取地址信息的流量标签，并根据流量标签判断地址信息的类型；若地址信息的类型符合第一类型要求，则将地址信息添加至白名单中；若地址信息的类型符合第二类型要求，则将地址信息添加至黑名单中。
19.优选地，还包括：
20.构建协同防御网络，以便利用协同防御网络与其他dns过滤器实现情报共享。
21.优选地，地址信息包括域名、ip地址、url中的任意一项或多项的组合。
22.为解决上述问题，本技术还提供一种基于嵌入式设备的dns过滤装置，应用于dns过滤器，包括：
23.获取模块，用于获取客户端发送的请求信息；
24.解析模块，用于解析请求信息，以得到请求信息对应的地址信息以及地址信息对应的规则表；
25.发送接收模块，用于将规则表和地址信息发送至云端服务器，以便接收云端服务器发送的反馈信息；反馈信息为云端服务器根据规则表以及地址信息确定的信息；
26.确定模块，用于根据反馈信息确定是否对地址信息进行dns过滤。
27.为解决上述问题，本技术还提供一种电子设备，包括存储器，用于存储计算机程序；
28.处理器，用于执行计算机程序时实现上述的基于嵌入式设备的dns过滤方法的步骤。
29.为解决上述问题，本技术还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现上述的基于嵌入式设备的dns过滤方法的步骤。
30.本技术所提供的一种基于嵌入式设备的dns过滤方法，应用于dns过滤器，包括：获取客户端发送的请求信息；解析请求信息，以得到请求信息对应的地址信息以及地址信息对应的规则表；将规则表和地址信息发送至云端服务器，以便接收云端服务器发送的反馈信息；反馈信息为云端服务器根据规则表以及地址信息确定的信息；根据反馈信息确定是否对地址信息进行dns过滤。本技术提供的方法将客户端发送的请求的数据量减少到最小，只需传输地址信息和规则表。而云端服务器接收到请求后，根据规则表进行处理。并且云端服务器根据客户端定阅的规则表，在云端的规则库中进行匹配。通过使用云端的计算能力和存储资源，可以实现更大规模的规则库，并且能够及时有效地更新规则。同时由于规则库在云端进行维护和更新，可以及时响应新出现的恶意域名或规则变化。客户端无需更新规
则库，而是依赖云端的更新。这样可以提供更好的实时性和灵活性。
附图说明
31.为了更清楚地说明本技术实施例，下面将对实施例中所需要使用的附图做简单的介绍，显而易见地，下面描述中的附图仅仅是本技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
32.图1为本技术实施例提供的基于嵌入式设备的dns过滤方法流程图；
33.图2为本技术另一实施例提供的基于嵌入式设备的dns过滤装置模块图；
34.图3为本技术另一实施例提供的电子设备的结构图。
具体实施方式
35.下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本技术一部分实施例，而不是全部实施例。基于本技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下，所获得的所有其他实施例，都属于本技术保护范围。
36.本技术的核心是提供一种基于嵌入式设备的dns过滤方法、装置、设备及介质。
37.为了使本技术领域的人员更好地理解本技术方案，下面结合附图和具体实施方式对本技术作进一步的详细说明。
38.图1为本技术实施例提供的基于嵌入式设备的dns过滤方法流程图，如图所示，包括如下流程，其中本方法应用于dns过滤器。
39.s10：获取客户端发送的请求信息。
40.s11：解析请求信息，以得到请求信息对应的地址信息以及地址信息对应的规则表。
41.在具体实施例中，dns过滤器首先获取客户端发送的请求信息，然后根据dns过滤器自身的功能，解析请求信息，可以得到请求信息对应的地址信息以及地址信息对应的规则表。同时，dns过滤器还可以将解析后的地址信息以及规则表缓存在dns过滤器中，以便数据查询。
42.其中地址信息可以为ip地址，域名等，本技术不限定，可以根据用户的需要自行设置。
43.其中，还需要说明是，规则表与地址信息对应，当地址信息为ip地址时，规则表为ip地址规则表，当地址信息为域名时，规则表为域名规则表，其目的是将地址信息分类，可以在全部规则表中快速查询到地址信息对应的位置。
44.s12：将规则表和地址信息发送至云端服务器，以便接述云端服务器发送的反馈信息；反馈信息为云端服务器根据规则表以及地址信息确定的信息。
45.在具体实施例中，dns过滤器将解析后得到的规则表和地址信息发送至云端服务器，利用云端服务器计算能力、存储资源能力以及可以及时更新规则库的功能，对规则表以及地址信息进行判断，dns过滤器在获取反馈信息。
46.s14：根据反馈信息确定是否对地址信息进行dns过滤。
47.在具体实施例中，dns过滤器可以根据反馈信息确定处地址信息是否被云端服务
器过滤。
48.本技术所提供的一种基于嵌入式设备的dns过滤方法，应用于dns过滤器，包括：获取客户端发送的请求信息；解析请求信息，以得到请求信息对应的地址信息以及地址信息对应的规则表；将规则表和地址信息发送至云端服务器，以便接收云端服务器发送的反馈信息；反馈信息为云端服务器根据规则表以及地址信息确定的信息；根据反馈信息确定是否对地址信息进行dns过滤。本技术提供的方法将客户端发送的请求的数据量减少到最小，只需传输地址信息和规则表。而云端服务器接收到请求后，根据规则表进行处理。并且云端服务器根据客户端定阅的规则表，在云端的规则库中进行匹配。通过使用云端的计算能力和存储资源，可以实现更大规模的规则库，并且能够及时有效地更新规则。同时由于规则库在云端进行维护和更新，可以及时响应新出现的恶意域名或规则变化。客户端无需更新规则库，而是依赖云端的更新。这样可以提供更好的实时性和灵活性。
49.在上述实施例的基础上，作为一种优选的实施例，根据反馈信息确定是否对地址信息进行dns过滤，包括：
50.当反馈信息表征地址信息处于云端服务器的黑名单中，则对地址信息进行dns过滤，并向客户端发送提示信息。
51.当反馈信息表征地址信息处于云端服务器的白名单中，则不执行对地址信息的dns过滤操作，并向客户端发送地址信息对应的查询结果。
52.在具体实施例中，云端服务器根据接受的规则表和地址信息在自身的规则库中进行查询，并将查询结果作为反馈信息发送至dns过滤器，若反馈信息表征地址信息处于云端服务器的黑名单中，则说明云端服务器查询的结果为，该地址信息处于云端服务器的黑名单中时，然后云端服务器将该地址信息过滤，同时通过dns过滤器想客户端发送提示信息或者警告等，提示客户端的使用人员。当反馈信息表征地址信息处于云端服务器的白名单中，则说明云端服务器的查询的结果为，该地址信息处于云端服务器的白名单中时，然后云端服务器不执行地址信息的dns过滤操作，同时通过dns过滤器发送地址信息对应的查询结果。
53.其中，作为一种优选，地址信息包括域名、ip地址、url(uniformresource locator，统一资源定位符)中的任意一项或多项的组合。当地址信息为域名、ip地址和url的多项组合时，云端服务器在查询时，结果更为准确。
54.同时，需要说明的是，当地址信息为域名、ip地址和url的多项组合时，用于可以自定义规则之间的逻辑关系，如与、或、非等，实现更加复杂的过滤逻辑以及更加细粒化的控制，本技术不限定。同时，本技术实施例中提到的域名、ip地址、url仅是一种可以实现的方式，但是不限于只有该种实现方式可以根据用户的需要，自行设置。
55.本技术实施例中通过采用云端服务器中黑名单和白名单实现dns过滤，这样可以实现对恶意地址信息或不良内容的过滤和阻止，以及确保客户端正常访问没有受限的地址信息。利用云端的计算能力、存储资源能力，以及，规则库在云端进行维护和更新，可以及时响应新出现的恶意域名或规则变化。客户端无需更新规则库，而是依赖云端的更新，可以提供更好的实时性和灵活性。
56.在上述实施例的基础上，作为一种优选的实施例，向客户端发送地址信息对应的查询结果，包括：
57.向dns服务器发送地址信息，以便dns服务器根据地址信息确定地址信息对应的查询结果；
58.接收dns服务器发送的查询结果，并将查询结果发送至客户端。
59.在具体实施例中，当反馈信息表征地址信息处于云端服务器的白名单中，则不执行对地址信息的dns过滤操作，并向客户端发送地址信息对应的查询结果。其中查询结果是dns服务器查询的，也就是说dns过滤器向dns服务器发送地址信息，dns服务器根据地址信息确定地址信息对应的查询结果，然后将查询结果再发送至dns过滤器中，dns过滤器再将查询结果发送至客户端。
60.在上述实施例的基础上，作为一种优选的实施例，将规则表和地址信息发送至云端服务器之后，还包括：
61.云端服务器根据规则表以及地址信息确定本地的黑名单和白名单中是否存在地址信息，若均不存在则获取地址信息的流量标签，并根据流量标签判断地址信息的类型；若地址信息的类型符合第一类型要求，则将地址信息添加至白名单中；若地址信息的类型符合第二类型要求，则将地址信息添加至黑名单中。
62.在具体实施例中，云端服务器对规则表以及地址信息再自身的规则库中查询的过程中，也会出现查询不到的情况，此时说明云端服务器的黑名单和白名单中不存在地址信息，此时云端服务器需要获取地址信息的流量标签，根据流量标签判断地址的类型，若地址信息的类型符合第一类型要求，则将地址信息添加至白名单中，也就是更新白名单，以便后续再此查询该地址时，云端服务器在自身的白名单中可以查到该地址信息；若地址信息的类型符合第二类型要求，则将地址信息添加至黑名单中，也就也是更新黑名单，以便后续再次查询该地址时，云端服务器在自身的黑名单中可以查到该地址信息。
63.其中需要说明的时，第一类型要求和第二类型要求根据用户的标准自行设置，本技术不限定。
64.本技术提供的云端服务器可以根据地址信息自动对自身的黑名单以及白名单进行更新，整体dns过滤的过程更加灵活性。
65.在上述实施例的基础上，作为一种优选的实施例，还包括：
66.构建协同防御网络，以便利用协同防御网络与其他dns过滤器实现情报共享。
67.在具体实施例中，可以与其他dns过滤器共同构建协同防御网络，以实现情报共享，通过协同防御网络的协同工作，可以快速传播威胁信息，提高网络的安全性。
68.同时，在上述实施例的基础上，云端服务器有缓存就近节点特性，设置高效缓存机制，以减少对上游解析服务器请求和响应时间，根据设备的地址位置和网络拓扑，优先选择就近云端服务器。并且本技术提供的基于嵌入式设备的dns过滤方法，可以跨平台使用，也就是为不同的嵌入式设备和操作系统提供适配和支持，如路由器、物联网设备、工业控制系统等。
69.本技术所提供的一种基于嵌入式设备的dns过滤方法，应用于dns过滤器，包括：获取客户端发送的请求信息；解析请求信息，以得到请求信息对应的地址信息以及地址信息对应的规则表；将规则表和地址信息发送至云端服务器，以便接收云端服务器发送的反馈信息；反馈信息为云端服务器根据规则表以及地址信息确定的信息；根据反馈信息确定是否对地址信息进行dns过滤。本技术提供的方法将客户端发送的请求的数据量减少到最小，
只需传输地址信息和规则表。而云端服务器接收到请求后，根据规则表进行处理。并且云端服务器根据客户端定阅的规则表，在云端的规则库中进行匹配。通过使用云端的计算能力和存储资源，可以实现更大规模的规则库，并且能够及时有效地更新规则。同时由于规则库在云端进行维护和更新，可以及时响应新出现的恶意域名或规则变化。客户端无需更新规则库，而是依赖云端的更新。这样可以提供更好的实时性和灵活性。
70.在上述实施例中，对于基于嵌入式设备的dns过滤方法进行了详细描述，本技术还提供基于嵌入式设备的dns过滤装置对应的实施例。需要说明的是，本技术从两个角度对装置部分的实施例进行描述，一种是基于功能模块的角度，另一种是基于硬件的角度。
71.图2为本技术另一实施例提供的基于嵌入式设备的dns过滤装置模块图，应用于dns过滤器，如图所示，基于嵌入式设备的dns过滤装置包括：
72.获取模块11，用于获取客户端发送的请求信息；
73.解析模块12，用于解析请求信息，以得到请求信息对应的地址信息以及地址信息对应的规则表；
74.发送接收模块13，用于将规则表和地址信息发送至云端服务器，以便接收云端服务器发送的反馈信息；反馈信息为云端服务器根据规则表以及地址信息确定的信息；
75.确定模块14，用于根据反馈信息确定是否对地址信息进行dns过滤。
76.由于装置部分的实施例与方法部分的实施例相互对应，因此装置部分的实施例请参见方法部分的实施例的描述，这里暂不赘述。
77.图3为本技术另一实施例提供的电子设备的结构图，如图3所示，电子设备包括：存储器20，用于存储计算机程序；
78.处理器21，用于执行计算机程序时实现如上述实施例中所提到的基于嵌入式设备的dns过滤方法的步骤。
79.本实施例提供的电子设备可以包括但不限于智能手机、平板电脑、笔记本电脑或台式电脑等。
80.其中，处理器21可以包括一个或多个处理核心，比如4核心处理器、8核心处理器等。处理器21可以采用数字信号处理器(digitalsignalprocessor，dsp)、现场可编程门阵列(field－programmablegatearray，fpga)、可编程逻辑阵列(programmablelogicarray，pla)中的至少一种硬件形式来实现。处理器21也可以包括主处理器和协处理器，主处理器是用于对在唤醒状态下的数据进行处理的处理器，也称中央处理器(centralprocessingunit，cpu)；协处理器是用于对在待机状态下的数据进行处理的低功耗处理器。在一些实施例中，处理器21可以集成有图像处理器(graphicsprocessingunit，gpu)，gpu用于负责显示屏所需要显示的内容的渲染和绘制。一些实施例中，处理器21还可以包括人工智能(artificialintelligence，ai)处理器，该ai处理器用于处理有关机器学习的计算操作。
81.存储器20可以包括一个或多个计算机可读存储介质，该计算机可读存储介质可以是非暂态的。存储器20还可包括高速随机存取存储器，以及非易失性存储器，比如一个或多个磁盘存储设备、闪存存储设备。本实施例中，存储器20至少用于存储以下计算机程序201，其中，该计算机程序被处理器21加载并执行之后，能够实现前述任一实施例公开的基于嵌入式设备的dns过滤方法的相关步骤。另外，存储器20所存储的资源还可以包括操作系统
202和数据203等，存储方式可以是短暂存储或者永久存储。其中，操作系统202可以包括windows、unix、linux等。
82.在一些实施例中，电子设备还可包括有显示屏22、输入输出接口23、通信接口24、电源25以及通信总线26。
83.本领域技术人员可以理解，图3中示出的结构并不构成对电子设备的限定，可以包括比图示更多或更少的组件。
84.本技术实施例提供的电子设备，包括存储器和处理器，处理器在执行存储器存储的程序时，能够实现如下方法：基于嵌入式设备的dns过滤方法。
85.最后，本技术还提供一种计算机可读存储介质对应的实施例。计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现如上述方法实施例中记载的步骤。
86.可以理解的是，如果上述实施例中的方法以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本技术的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，执行本技术各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(read-only memory，rom)、随机存取存储器(randomaccessmemory，ram)、磁碟或者光盘等各种可以存储程序代码的介质。
87.以上对本技术所提供的基于嵌入式设备的dns过滤方法、装置、设备及介质进行了详细介绍。说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。应当指出，对于本技术领域的普通技术人员来说，在不脱离本技术原理的前提下，还可以对本技术进行若干改进和修饰，这些改进和修饰也落入本技术权利要求的保护范围内。
88.还需要说明的是，在本说明书中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个
……”
限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

技术特征：
1.一种基于嵌入式设备的dns过滤方法，其特征在于，应用于dns过滤器，包括：获取客户端发送的请求信息；解析所述请求信息，以得到所述请求信息对应的地址信息以及所述地址信息对应的规则表；将所述规则表和所述地址信息发送至云端服务器，以便接收所述云端服务器发送的反馈信息；所述反馈信息为所述云端服务器根据所述规则表以及所述地址信息确定的信息；根据所述反馈信息确定是否对所述地址信息进行dns过滤。2.根据权利要求1所述的基于嵌入式设备的dns过滤方法，其特征在于，所述根据所述反馈信息确定是否对所述地址信息进行dns过滤，包括：当所述反馈信息表征所述地址信息处于所述云端服务器的黑名单中，则对所述地址信息进行dns过滤，并向所述客户端发送提示信息。3.根据权利要求1所述的基于嵌入式设备的dns过滤方法，其特征在于，所述根据所述反馈信息确定是否对所述地址信息进行dns过滤，包括：当所述反馈信息表征所述地址信息处于所述云端服务器的白名单中，则不执行对所述地址信息的dns过滤操作，并向所述客户端发送所述地址信息对应的查询结果。4.根据权利要求3所述的基于嵌入式设备的dns过滤方法，其特征在于，所述向所述客户端发送所述地址信息对应的查询结果，包括：向dns服务器发送所述地址信息，以便所述dns服务器根据所述地址信息确定所述地址信息对应的所述查询结果；接收所述dns服务器发送的所述查询结果，并将所述查询结果发送至所述客户端。5.根据权利要求1所述的基于嵌入式设备的dns过滤方法，其特征在于，所述将所述规则表和所述地址信息发送至云端服务器之后，还包括：所述云端服务器根据所述规则表以及所述地址信息确定本地的黑名单和白名单中是否存在所述地址信息，若均不存在则获取所述地址信息的流量标签，并根据所述流量标签判断所述地址信息的类型；若所述地址信息的类型符合第一类型要求，则将所述地址信息添加至所述白名单中；若所述地址信息的类型符合第二类型要求，则将所述地址信息添加至所述黑名单中。6.根据权利要求1所述的基于嵌入式设备的dns过滤方法，其特征在于，还包括：构建协同防御网络，以便利用所述协同防御网络与其他dns过滤器实现情报共享。7.根据权利要求1-6任一项所述的基于嵌入式设备的dns过滤方法，其特征在于，所述地址信息包括域名、ip地址、url中的任意一项或多项的组合。8.一种基于嵌入式设备的dns过滤装置，其特征在于，应用于dns过滤器，包括：获取模块，用于获取客户端发送的请求信息；解析模块，用于解析所述请求信息，以得到所述请求信息对应的地址信息以及所述地址信息对应的规则表；发送接收模块，用于将所述规则表和所述地址信息发送至云端服务器，以便接收所述云端服务器发送的反馈信息；所述反馈信息为所述云端服务器根据所述规则表以及所述地址信息确定的信息；确定模块，用于根据所述反馈信息确定是否对所述地址信息进行dns过滤。
9.一种电子设备，其特征在于，包括存储器，用于存储计算机程序；处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述的基于嵌入式设备的dns过滤方法的步骤。10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的基于嵌入式设备的dns过滤方法的步骤。

技术总结
本申请公开了一种基于嵌入式设备的DNS过滤方法、装置、设备及介质，应用于物联网嵌入式设备领域。本申请所提供的方法，应用于DNS过滤器，包括：获取客户端发送的请求信息；解析请求信息，以得到请求信息对应的地址信息以及地址信息对应的规则表；将规则表和地址信息发送至云端服务器，以便接收云端服务器发送的反馈信息；反馈信息为云端服务器根据规则表以及地址信息确定的信息；根据反馈信息确定是否对地址信息进行DNS过滤。本申请将客户端发送的请求的数据量减少到最小，并且通过使用云端的计算能力和存储资源，可以实现更大规模的规则库，并且能够及时有效地更新规则。同时客户端无需更新规则库，这样可以提供更好的实时性和灵活性。性。性。


技术研发人员：陈焕 王欣 信心
受保护的技术使用者：杭州安恒信息技术股份有限公司
技术研发日：2023.07.26
技术公布日：2023/10/6