[發明專利]入侵檢測規則優化方法、裝置、電子設備及存儲介質

在審

• 申請號: 201711426358.0
• 申請日: 2017-12-25
• 公開（公告）號: CN108809926A
• 公開（公告）日: 2018-11-13
• 發明（設計）人: 張浩;李林哲;關墨辰;王小豐;肖新光
• 申請（專利權）人: 北京安天網絡安全技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市廣友專利事務所有限責任公司 11237
• 代理人: 祁獻民

1.一種入侵檢測規則優化方法，其特征在于，包括：

獲取初始的入侵檢測規則；

解析所述初始的入侵檢測規則，獲得規則內容；

確定所述規則內容所匹配的目標位置和/或報文方向；

根據所述目標位置和/或報文方向，對所述解析后的入侵檢測規則進行優化。

2.根據權利要求1所述的入侵檢測規則優化方法，其特征在于，確定所述規則內容所匹配的目標位置和/或報文方向，包括：

獲取所述規則內容包括的內容模式或內容關鍵詞；

根據所述規則內容包含的內容模式或內容關鍵字，以及所述檢測規則中的其它至少一個規則選項，確定所述規則內容所匹配的目標位置和/或報文方向。

3.根據權利要求2所述的入侵檢測規則優化方法，其特征在于，所述檢測規則中的其它至少一個規則選項包括：

端口號和/或內容關鍵詞。

4.根據權利要求1所述的入侵檢測規則優化方法，其特征在于，根據所述目標位置和/或報文方向，對所述解析后的入侵檢測規則進行優化，包括：

根據所述目標位置和/或報文方向，在所述入侵檢測規則中添加限制性關鍵詞，所述限制性關鍵詞描述待檢測的目標位置和/或報文方向。

5.根據權利要求1所述的入侵檢測規則優化方法，其特征在于，在對所述解析后的入侵檢測規則進行優化之后，所述方法還包括：

接收審核通過指令；

根據所述審核通過指令，利用優化后的入侵檢測規則替換所述初始的入侵檢測規則。

6.一種入侵檢測規則優化裝置，其特征在于，包括：

獲取單元，用于獲取初始的入侵檢測規則；

解析單元，用于解析所述初始的入侵檢測規則，獲得規則內容；

確定單元，用于確定所述規則內容所匹配的目標位置和/或報文方向；

優化單元，用于根據所述目標位置和/或報文方向，對所述解析后的入侵檢測規則進行優化。

7.根據權利要求6所述的入侵檢測規則優化裝置，其特征在于，所述確定單元，包括：

獲取模塊，用于獲取所述規則內容包括的內容模式或內容關鍵詞；

確定模塊，用于根據所述規則內容包含的內容模式或內容關鍵字，以及所述檢測規則中的其它至少一個規則選項，確定所述規則內容所匹配的目標位置和/或報文方向。

8.根據權利要求7所述的入侵檢測規則優化裝置，其特征在于，所述檢測規則中的其它至少一個規則選項包括：端口號和/或內容關鍵詞。

9.根據權利要求6所述的入侵檢測規則優化裝置，其特征在于，所述優化單元，具體用于根據所述目標位置和/或報文方向，在所述入侵檢測規則中添加限制性關鍵詞，所述限制性關鍵詞描述待檢測的目標位置和/或報文方向。

10.根據權利要求6所述的入侵檢測規則優化裝置，其特征在于，還包括：替換單元，用于接收審核通過指令，根據所述審核通過指令，利用優化后的入侵檢測規則替換所述初始的入侵檢測規則。

11.一種電子設備，其特征在于，所述電子設備包括：殼體、處理器、存儲器、電路板和電源電路，其中，電路板安置在殼體圍成的空間內部，處理器和存儲器設置在電路板上；電源電路，用于為上述電子設備的各個電路或器件供電；存儲器用于存儲可執行程序代碼；處理器通過讀取存儲器中存儲的可執行程序代碼來運行與可執行程序代碼對應的程序，用于執行前述任一權利要求所述的方法。

12.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有一個或者多個程序，所述一個或者多個程序可被一個或者多個處理器執行，以實現前述任一權利要求所述的方法。