[發(fā)明專利]一種規(guī)則匹配方法、裝置、防火墻設(shè)備及存儲介質(zhì)在審
| 申請?zhí)枺?/td> | 201711143331.0 | 申請日： | 2017-11-17 |
| 公開（公告）號： | CN107770193A | 公開（公告）日： | 2018-03-06 |
| 發(fā)明（設(shè)計）人： | 趙文鵬 | 申請（專利權(quán)）人： | 新華三信息安全技術(shù)有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L29/12 |
| 代理公司： | 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)11413 | 代理人： | 馬敬,項京 |
| 地址： | 230001 安徽省合肥市高新區(qū)*** | 國省代碼： | 安徽;34 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 規(guī)則 匹配 方法 裝置 防火墻 設(shè)備 存儲 介質(zhì) | ||
1.一種規(guī)則匹配方法，其特征在于，應(yīng)用于防火墻設(shè)備，所述方法包括：
獲取安全策略規(guī)則，所述安全策略規(guī)則的過濾條件中的匹配項包括域名；
向DNS服務(wù)器發(fā)送多個針對所述域名的域名解析請求；
接收所述DNS服務(wù)器針對每個所述域名解析請求反饋的響應(yīng)報文，所述響應(yīng)報文攜帶與所述域名對應(yīng)的IP地址；
當(dāng)接收到報文時，若所述報文的目的IP地址與所述域名對應(yīng)的IP地址中的任一IP地址相同，確定所述報文與所述匹配項匹配。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述向DNS服務(wù)器發(fā)送多個針對所述域名的域名解析請求，包括：
通過多個鏈路接口，分別向DNS服務(wù)器發(fā)送針對所述域名的域名解析請求。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述接收所述DNS服務(wù)器針對每個所述域名解析請求反饋的響應(yīng)報文之后，所述方法還包括：
緩存與所述域名對應(yīng)的IP地址；
所述當(dāng)接收到報文時，若所述報文的目的IP地址與所述域名對應(yīng)的IP地址中的任一IP地址相同，確定所述報文與所述匹配項匹配，包括：
當(dāng)接收到報文時，提取所述報文的目的IP地址；
判斷已緩存的與所述域名對應(yīng)的IP地址中是否存在與所述目的IP地址相同的IP地址；
若存在，則確定所述報文與所述匹配項匹配。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括：
從緩存與所述域名對應(yīng)的IP地址時起，統(tǒng)計緩存時間；
獲取預(yù)先配置的更新時間；
在所述緩存時間達(dá)到所述更新時間后，重新執(zhí)行所述向DNS服務(wù)器發(fā)送多個針對所述域名的域名解析請求。
5.一種規(guī)則匹配裝置，其特征在于，應(yīng)用于防火墻設(shè)備，所述裝置包括：
獲取模塊，用于獲取安全策略規(guī)則，所述安全策略規(guī)則的過濾條件中的匹配項包括域名；
發(fā)送模塊，用于向DNS服務(wù)器發(fā)送多個針對所述域名的域名解析請求；
接收模塊，用于接收所述DNS服務(wù)器針對每個所述域名解析請求反饋的響應(yīng)報文，所述響應(yīng)報文攜帶與所述域名對應(yīng)的IP地址；
確定模塊，用于當(dāng)接收到報文時，若所述報文的目的IP地址與所述域名對應(yīng)的IP地址中的任一IP地址相同，確定所述報文與所述匹配項匹配。
6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述發(fā)送模塊，具體用于：
通過多個鏈路接口，分別向DNS服務(wù)器發(fā)送針對所述域名的域名解析請求。
7.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述裝置還包括：
緩存模塊，用于緩存與所述域名對應(yīng)的IP地址；
所述確定模塊，具體用于：
當(dāng)接收到報文時，提取所述報文的目的IP地址；
判斷已緩存的與所述域名對應(yīng)的IP地址中是否存在與所述目的IP地址相同的IP地址；
若存在，則確定所述報文與所述匹配項匹配。
8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述裝置還包括：
統(tǒng)計模塊，用于從緩存與所述域名對應(yīng)的IP地址時起，統(tǒng)計緩存時間；
所述獲取模塊，還用于獲取預(yù)先配置的更新時間；
所述發(fā)送模塊，還用于在所述緩存時間達(dá)到所述更新時間后，重新執(zhí)行所述向DNS服務(wù)器發(fā)送多個針對所述域名的域名解析請求。
9.一種防火墻設(shè)備，其特征在于，包括處理器和存儲介質(zhì)，所述存儲介質(zhì)存儲有能夠被所述處理器執(zhí)行的機(jī)器可執(zhí)行指令，所述處理器被所述機(jī)器可執(zhí)行指令促使：實現(xiàn)權(quán)利要求1-4任一所述的方法步驟。
10.一種存儲介質(zhì)，其特征在于，所述存儲介質(zhì)內(nèi)存儲有計算機(jī)程序，所述計算機(jī)程序被處理器執(zhí)行時實現(xiàn)權(quán)利要求1-4任一所述的方法步驟。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于新華三信息安全技術(shù)有限公司，未經(jīng)新華三信息安全技術(shù)有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201711143331.0/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
- 規(guī)則發(fā)現(xiàn)程序、規(guī)則發(fā)現(xiàn)處理和規(guī)則發(fā)現(xiàn)裝置
- 不規(guī)則瓶蓋
- 相關(guān)規(guī)則分析裝置以及相關(guān)規(guī)則分析方法
- 分析規(guī)則調(diào)整裝置、分析規(guī)則調(diào)整系統(tǒng)以及分析規(guī)則調(diào)整方法
- 規(guī)則抽取方法和規(guī)則抽取設(shè)備
- 終端規(guī)則引擎裝置、終端規(guī)則運行方法
- 布（規(guī)則）
- 規(guī)則呈現(xiàn)方法、存儲介質(zhì)和規(guī)則呈現(xiàn)裝置
- 可編寫規(guī)則配置模塊、規(guī)則生成系統(tǒng)、及規(guī)則管理平臺
- 不規(guī)則圍棋
