[發明專利]一種防護策略的匹配方法及裝置

有效

• 申請號: 201611252950.9
• 申請日: 2016-12-30
• 公開（公告）號: CN106657104B
• 公開（公告）日: 2019-09-06
• 發明（設計）人: 邢濤
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 陳蕾

1.一種防護策略的匹配方法，其特征在于，所述方法包括：

當接收到待防護報文時，從所述待防護報文中解析得到多個待匹配特征值；

將所述多個待匹配特征值中的每一個待匹配特征值與各自特征值類型相同的預設特征列表進行匹配，得到所述多個待匹配特征值分別對應的策略位串，所述預設特征列表中記錄的每一個特征值分別對應一策略位串，所述策略位串的每一位對應一個預設防護策略；

將所述多個待匹配特征值分別對應的策略位串進行與運算，得到一目標位串；

基于所述目標位串，確定所述待防護報文是否與所述預設防護策略匹配成功，具體為：通過判斷是否存在與所述目標位串相同的預設防護策略，確定所述待防護報文是否與所述預設防護策略匹配成功。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

基于所述待防護報文的報文類型確定多個待匹配的預設特征列表；

基于所述確定的多個預設特征列表中記錄的特征值的特征值類型，執行所述從所述待防護報文中解析得到多個待匹配特征值的步驟。

3.根據權利要求1所述的方法，其特征在于，所述基于所述目標位串，確定所述待防護報文是否與所述預設防護策略匹配成功，包括：

確定所述目標位串是否為預設位串；

當所述目標位串為所述預設位串時，確定所述待防護報文與所述預設防護策略匹配未成功，將所述待防護報文轉發至下一與防護設備相連接的網絡設備；

當所述目標位串不為所述預設位串時，確定所述待防護報文與所述預設防護策略匹配成功。

4.根據權利要求3所述的方法，其特征在于，所述確定所述待防護報文與所述預設防護策略匹配成功時，所述方法還包括：

若所述匹配成功的預設防護策略的數量為多個，基于預設的策略選擇規則，從所述匹配成功的預設防護策略中確定一個目標策略。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

基于所述目標位串生成所述目標策略對應的第一標識；

將所述第一標識與預設處理列表記錄的至少一個第二標識分別進行匹配，所述每一個第二標識分別對應一防護指令；

當所述第一標識與所述預設處理列表中的其中一個第二標識匹配成功時，對所述待防護報文執行所述匹配成功的第二標識對應的防護指令。

6.一種防護策略的匹配裝置，其特征在于，所述裝置包括：

特征值解析模塊，用于當接收到待防護報文時，從所述待防護報文中解析得到多個待匹配特征值；

特征值匹配模塊，用于將所述特征值解析模塊中解析得到的所述多個待匹配特征值中的每一個待匹配特征值與各自特征值類型相同的預設特征列表進行匹配，得到所述多個待匹配特征值分別對應的策略位串，所述預設特征列表中記錄的每一個特征值分別對應一策略位串，所述策略位串的每一位對應一個預設防護策略；

與運算模塊，用于將所述特征值匹配模塊中的所述多個待匹配特征值分別對應的策略位串進行與運算，得到一目標位串；

防護策略確定模塊，用于基于所述與運算模塊中得到的所述目標位串，確定所述待防護報文是否與所述預設防護策略匹配成功，具體為：通過判斷是否存在與所述目標位串相同的預設防護策略，確定所述待防護報文是否與所述預設防護策略匹配成功。

7.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

特征列表確定模塊，用于基于所述待防護報文的報文類型確定多個待匹配的預設特征列表，基于所述確定的多個預設特征列表中記錄的特征值的特征值類型，執行所述特征值解析模塊中的所述從所述待防護報文中解析得到多個待匹配特征值的步驟。