[發明專利]一種防護策略的匹配方法及裝置有效
| 申請號： | 201611252950.9 | 申請日： | 2016-12-30 |
| 公開（公告）號： | CN106657104B | 公開（公告）日： | 2019-09-06 |
| 發明（設計）人： | 邢濤 | 申請（專利權）人： | 杭州迪普科技股份有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京博思佳知識產權代理有限公司 11415 | 代理人： | 陳蕾 |
| 地址： | 310051 浙江省杭*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 防護 策略 匹配 方法 裝置 | ||
本發明提供一種防護策略的匹配方法及裝置，所述方法包括：當接收到待防護報文時，從所述待防護報文中解析得到至少一個待匹配特征值；將所述至少一個待匹配特征值中的每一個待匹配特征值與各自特征值類型相同的預設特征列表進行匹配，得到所述至少一個待匹配特征值分別對應的策略位串，所述每一個預設特征列表中記錄的每一個特征值分別對應一策略位串，所述策略位串的每一位對應一個預設防護策略；將所述至少一個待匹配特征值分別對應的策略位串進行與運算，得到一目標位串；基于所述目標位串，確定所述待防護報文是否與所述預設防護策略匹配成功。應用本發明實施例，解決了防護策略的匹配過程耗時長的問題。
技術領域
本發明涉及網絡通信技術領域，尤其涉及一種防護策略的匹配方法及裝置。
背景技術
通常管理人員需要在防護設備中根據需求預設防護策略，進而基于預設防護策略對待防護報文實現防護。
現有技術方案中，防護設備從待防護報文中提取至少一個待匹配特征值，并將該至少一個待匹配特征值與每一個預設防護策略進行匹配，當預設防護策略的數量成百上千時，防護設備需要將該至少一個待匹配特征值與成百上千的預設防護策略一一進行匹配，匹配過程耗時長。
發明內容
有鑒于此，本發明提供一種防護策略的匹配方法及裝置，當需要匹配的防護策略數量較多時，以解決防護策略的匹配過程耗時長的問題。
為實現上述目的，本發明提供技術方案如下：
根據本發明的第一方面，提出了一種防護策略的匹配方法，所述方法包括：
當接收到待防護報文時，從所述待防護報文中解析得到至少一個待匹配特征值；
將所述至少一個待匹配特征值中的每一個待匹配特征值與各自特征值類型相同的預設特征列表進行匹配，得到所述至少一個待匹配特征值分別對應的策略位串，所述每一個預設特征列表中記錄的每一個特征值分別對應一策略位串，所述策略位串的每一位對應一個預設防護策略；
將所述至少一個待匹配特征值分別對應的策略位串進行與運算，得到一目標位串；
基于所述目標位串，確定所述待防護報文是否與所述預設防護策略匹配成功。
根據本發明的第二方面，提出了一種防護策略的匹配裝置，包括：
特征值解析模塊，用于當接收到待防護報文時，從所述待防護報文中解析得到至少一個待匹配特征值；
特征值匹配模塊，用于將所述特征值解析模塊中解析得到的所述至少一個待匹配特征值中的每一個待匹配特征值與各自特征值類型相同的預設特征列表進行匹配，得到所述至少一個待匹配特征值分別對應的策略位串，所述每一個預設特征列表中記錄的每一個特征值分別對應一策略位串，所述策略位串的每一位對應一個預設防護策略；
與運算模塊，用于將所述特征值匹配模塊中的所述至少一個待匹配特征值分別對應的策略位串進行與運算，得到一目標位串；
防護策略確定模塊，用于基于所述與運算模塊中得到的所述目標位串，確定所述待防護報文是否與所述預設防護策略匹配成功。
由以上技術方案可見，防護設備將從待防護報文中解析出的，每一個待匹配特征值與各自特征值類型相同的預設特征列表進行匹配，得到每一個待匹配特征值分別對應的策略位串，防護設備基于策略位串的與運算結果確定待防護報文是否與預設防護策略匹配成功，省去了防護設備將從待防護報文中解析出的至少一個待匹配特征值，與成百上千的預設防護策略一一進行匹配的過程，待匹配特征值的數量相較于成百上千的預設防護策略是較少的，每一個待匹配特征值與各自特征值類型相同的預設特征列表進行匹配的過程耗時較短，因此解決了防護策略的匹配過程耗時長的問題。
附圖說明
圖1是本發明提供的一個防護策略的匹配方法的實施例流程圖；
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于杭州迪普科技股份有限公司，未經杭州迪普科技股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201611252950.9/2.html，轉載請聲明來源鉆瓜專利網。
