[發(fā)明專利]一種入侵檢測(cè)規(guī)則更新方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010790485.4
• 申請(qǐng)日: 2020-08-07
• 公開(kāi)（公告）號(hào): CN111901358A
• 公開(kāi)（公告）日: 2020-11-06
• 發(fā)明（設(shè)計(jì)）人: 王玉葉;范淵;劉博
• 申請(qǐng)（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06F16/242;G06F16/28
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 徐麗

1.一種入侵檢測(cè)規(guī)則更新方法，其特征在于，包括：

獲取舊入侵檢測(cè)規(guī)則的存儲(chǔ)路徑；

按照所述存儲(chǔ)路徑，依次存儲(chǔ)新入侵檢測(cè)規(guī)則；

生成與所述新入侵檢測(cè)規(guī)則對(duì)應(yīng)的SQL語(yǔ)句；

在入侵檢測(cè)規(guī)則庫(kù)中并行執(zhí)行所述SQL語(yǔ)句，以進(jìn)行規(guī)則更新。

2.根據(jù)權(quán)利要求1所述的入侵檢測(cè)規(guī)則更新方法，其特征在于，生成與所述新入侵檢測(cè)規(guī)則對(duì)應(yīng)的SQL語(yǔ)句，包括：

確定所述新入侵檢測(cè)規(guī)則對(duì)應(yīng)的每一條目標(biāo)入侵檢測(cè)規(guī)則對(duì)應(yīng)的更新類型；

利用所述更新類型，生成與所述目標(biāo)入侵檢測(cè)規(guī)則對(duì)應(yīng)的SQL語(yǔ)句。

3.根據(jù)權(quán)利要求2所述的入侵檢測(cè)規(guī)則更新方法，其特征在于，所述確定所述新入侵檢測(cè)規(guī)則對(duì)應(yīng)的每一條目標(biāo)入侵檢測(cè)規(guī)則對(duì)應(yīng)的更新類型，包括：

比對(duì)所述舊入侵檢測(cè)規(guī)則和所述新入侵檢測(cè)規(guī)則，得到比對(duì)結(jié)果；

利用所述比對(duì)結(jié)果，確定每一條所述目標(biāo)入侵檢測(cè)規(guī)則對(duì)應(yīng)的所述更新類型。

4.根據(jù)權(quán)利要求2所述的入侵檢測(cè)規(guī)則更新方法，其特征在于，確定所述新入侵檢測(cè)規(guī)則對(duì)應(yīng)的每一條目標(biāo)入侵檢測(cè)規(guī)則對(duì)應(yīng)的更新類型，包括：

讀取所述新入侵檢測(cè)規(guī)則中每一條目標(biāo)入侵檢測(cè)規(guī)則的更新類型標(biāo)簽；

利用所述更新類型標(biāo)簽確定所述更新類型。

5.根據(jù)權(quán)利要求2所述的入侵檢測(cè)規(guī)則更新方法，其特征在于，利用所述更新類型，生成與所述目標(biāo)入侵檢測(cè)規(guī)則對(duì)應(yīng)的SQL語(yǔ)句，包括：

若所述更新類型為新增，則生成新增所述目標(biāo)入侵檢測(cè)規(guī)則對(duì)應(yīng)的所述SQL語(yǔ)句；

若所述更新類型為更改，則生成更改所述目標(biāo)入侵檢測(cè)規(guī)則對(duì)應(yīng)的所述SQL語(yǔ)句；

若所述更新類型為刪除，則生成刪除所述目標(biāo)入侵檢測(cè)規(guī)則對(duì)應(yīng)的所述SQL語(yǔ)句。

6.根據(jù)權(quán)利要求2所述的入侵檢測(cè)規(guī)則更新方法，其特征在于，利用所述更新類型，生成與所述目標(biāo)入侵檢測(cè)規(guī)則對(duì)應(yīng)的SQL語(yǔ)句，包括：

若所述更新類型為修改或新增，則對(duì)應(yīng)生成修改或新增所述目標(biāo)入侵檢測(cè)規(guī)則的所述SQL語(yǔ)句；

若所述更新類型為刪除，則在所述舊入侵檢測(cè)規(guī)則中的所述目標(biāo)入侵檢測(cè)規(guī)則上添加刪除標(biāo)記，并在完成標(biāo)記后，批量刪除具有所述刪除標(biāo)記的各個(gè)所述目標(biāo)入侵檢測(cè)規(guī)則。

7.根據(jù)權(quán)利要求1所述的入侵檢測(cè)規(guī)則更新方法，其特征在于，所述在入侵檢測(cè)規(guī)則庫(kù)中并行執(zhí)行所述SQL語(yǔ)句，以進(jìn)行規(guī)則更新，包括：

封裝所述SQL語(yǔ)句，并將所述SQL語(yǔ)句發(fā)送至所述入侵檢測(cè)規(guī)則庫(kù)；

在所述入侵檢測(cè)規(guī)則庫(kù)中并行執(zhí)行所述SQL語(yǔ)句。

8.一種入侵檢測(cè)規(guī)則更新裝置，其特征在于，包括：

存儲(chǔ)路徑獲取模塊，用于獲取舊入侵檢測(cè)規(guī)則的存儲(chǔ)路徑；

規(guī)則存儲(chǔ)模塊，用于按照所述存儲(chǔ)路徑，依次存儲(chǔ)新入侵檢測(cè)規(guī)則；

SQL語(yǔ)句生成模塊，用于生成與所述新入侵檢測(cè)規(guī)則對(duì)應(yīng)的SQL語(yǔ)句；

規(guī)則批量更新模塊，用于在入侵檢測(cè)規(guī)則庫(kù)中并行執(zhí)行所述SQL語(yǔ)句，以進(jìn)行規(guī)則更新。

9.一種入侵檢測(cè)規(guī)則更新設(shè)備，其特征在于，包括：

存儲(chǔ)器，用于存儲(chǔ)計(jì)算機(jī)程序；

處理器，用于執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1至7任一項(xiàng)所述入侵檢測(cè)規(guī)則更新方法的步驟。

10.一種可讀存儲(chǔ)介質(zhì)，其特征在于，所述可讀存儲(chǔ)介質(zhì)上存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7任一項(xiàng)所述入侵檢測(cè)規(guī)則更新方法的步驟。