[發明專利]一種防攻擊平臺規則維護的方法、系統及設備

有效

• 申請號: 201910561387.0
• 申請日: 2019-06-26
• 公開（公告）號: CN110598413B
• 公開（公告）日: 2021-06-15
• 發明（設計）人: 胡金涌;高力
• 申請（專利權）人: 上海云盾信息技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 上海百一領御專利代理事務所(普通合伙) 31243
• 代理人: 王奎宇;甘章乖

1.一種防攻擊平臺規則維護的方法，其中，所述方法包括：

根據環境、分支以及規則的狀態生成規則集，所述環境包括測試環境和生產環境，當所述環境為測試環境時，當前規則庫中每條規則的狀態包括新建編輯狀態、測試成功狀態和已上線狀態，當所述環境為生產環境時，所述當前規則庫中每條規則的狀態包括測試成功狀態和已上線狀態；所述分支為指定環境下的多種方式管理，以滿足不同指定環境中不同的防護集群使用不同的規則集；

根據目標環境以及所述分支為所述目標環境中至少一個防護集群發布對應的規則集；

將規則數據存儲至中間件數據庫，并接收所述至少一個防護集群中各防護節點發送的更新后的規則數據，其中，所述規則數據包括所述規則集；

根據所述中間件數據庫中規則數據的更新信息確定各防護節點的規則運行數據，并將所述規則運行數據進行反饋。

2.根據權利要求1所述的方法，其中，根據環境、分支以及規則的狀態生成規則集，包括：

選擇所述分支的環境以及確定分支的唯一標識信息，根據所述分支的環境以及當前規則庫中每條規則的狀態生成規則集；

確定所述規則集的哈希值，以所述規則集的哈希值作為對應版本的標識信息。

3.根據權利要求2所述的方法，其中，根據目標環境以及所述分支為所述目標環境中至少一個防護集群發布對應的規則集，包括：

根據目標環境以及所述分支的唯一標識信息匹配各目標防護集群；

根據所述版本的標識信息確定所述分支對應版本的規則集，將所述分支對應版本的規則集分別分配至相匹配的各目標防護集群。

4.根據權利要求2所述的方法，其中，將規則數據存儲至中間件數據庫包括：

將所述版本的標識信息以及其對應的規則集存儲至中間件數據庫中。

5.根據權利要求1所述的方法，其中，根據所述中間件數據庫中規則數據的更新信息確定各防護節點的規則運行數據，并將所述規則運行數據進行反饋，包括：

通過所述防護節點定時向所述中間件數據庫查詢規則數據的更新信息；

將查詢到的規則數據的更新信息與所述防護節點的本地存儲中已有的規則數據進行匹配，根據匹配結果從所述中間件數據庫中拉取新規則數據；

確定所述新規則數據在對應防護節點上的檢測攻擊信息，以確定各防護節點的規則運行數據，并將所述規則運行數據進行反饋。

6.根據權利要求5所述的方法，其中，通過所述防護節點定時向所述中間件數據庫查詢規則數據的更新信息之前，包括：

對規則數據進行序列化整合，生成序列化數據；

計算所述序列化數據的哈希值，將所述序列化數據的哈希值作為所述序列化數據的標識信息

將攜帶哈希值的序列化數據發布到對應的中間件中。

7.根據權利要求6所述的方法，其中，根據匹配結果從所述中間件數據庫中拉取新規則數據，包括：

若匹配結果為不一致，則通過所述防護節點從所述中間件數據庫中拉取新則規則數據以重新載入本地數據庫，并更新本地數據庫中的哈希值。