一种基于VPP的实时统一威胁检测响应方法、系统、设备及介质

本申请公开了一种基于VPP的实时统一威胁检测响应方法、系统、设备及介质，主要涉及威胁检测响应技术领域，用以解决现有方案存在性能开销较大、不能实时阻断威胁、不能融合多种检测引擎的问题。包括：在增加firewalld节点、APP节点、security节点；建立规则特征库和多模匹配数据库之间规则的映射表；firewalld节点获取报文对应的会话结构体；将报文作为报文信息传输至APP节点，将应用协议类型添加至会话结构体中；security节点利用多模匹配数据库中的规则对应的威胁检测引擎，对协议解析内容进行威胁检测，获得执行动作；将协议解析内容和执行动作存入报文对应的会话结构体。