[發明專利]一種審計策略的匹配方法及裝置

有效

• 申請號: 202110394387.3
• 申請日: 2021-04-13
• 公開（公告）號: CN113079172B
• 公開（公告）日: 2022-08-16
• 發明（設計）人: 鄭曉鳳;唐濤;樂翔;楚兵;黃曉波
• 申請（專利權）人: 寧波和利時信息安全研究院有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 張影

1.一種審計策略的匹配方法，其特征在于，包括：

對待處理網絡流量進行解析，獲得至少一個流量信息；

從至少一個所述流量信息中選擇一個，作為待使用流量信息，并將所述待使用流量信息輸入到匹配引擎，獲得所述待使用流量信息對應的條件全局標識；

在預先構建的狀態機中獲取非葉子節點的標識，基于所述非葉子節點的標識及所述條件全局標識，得到子節點標識，所述狀態機為按照多叉樹結構將審計策略所包括的流量信息對應的條件全局標識進行分布的狀態機，所述狀態機中從根節點到葉子節點的路徑對應一個完整的審計策略；

判斷在所述狀態機中是否能從所述非葉子節點跳轉到所述子節點標識對應的子節點；

若是，則判斷所述子節點標識對應的子節點是否為葉子節點；

若為葉子節點，則輸出所述根節點到所述子節點標識對應的子節點的路徑對應的審計策略的信息；

若非葉子節點，則返回執行所述從至少一個所述流量信息中選擇一個，作為待使用流量信息的步驟。

2.根據權利要求1所述的方法，其特征在于，所述將所述待使用流量信息輸入到匹配引擎，獲得所述待使用流量信息對應的條件全局標識，包括：

將所述待使用流量信息輸入到匹配引擎，由所述匹配引擎在預先構建的第一哈希表中查找與所述待使用流量信息對應的哈希值，若查找到，則將查找到的哈希值作為所述待使用流量信息對應的條件全局標識；

所述第一哈希表包含多個流量信息與其對應的哈希值的映射關系，且每個所述流量信息對應的哈希值各不相同。

3.根據權利要求1所述的方法，其特征在于，所述將所述待使用流量信息輸入到匹配引擎，獲得所述待使用流量信息對應的條件全局標識，包括：

將所述待使用流量信息輸入到匹配引擎，由所述匹配引擎計算所述待使用流量信息的哈希值，將所述哈希值作為所述待使用流量信息的條件全局標識。

4.根據權利要求1所述的方法，其特征在于，所述判斷在所述狀態機中是否能從所述非葉子節點跳轉到所述子節點標識對應的子節點，包括：

判斷所述狀態機中所述非葉子節點的哈希表中是否存在所述子節點標識。

5.根據權利要求1所述的方法，其特征在于，所述狀態機的構建過程，包括：

獲取至少一個待安裝審計策略的多個流量信息的條件全局標識，并設置狀態機的根節點的標識為設定值，并將所述根節點作為父節點；

從所述待安裝審計策略的多個流量信息的條件全局標識中，選擇一個作為待安裝條件全局標識；

獲取所述待安裝條件全局標識，基于所述待安裝條件全局標識及所述父節點的標識，得到哈希值，判斷所述父節點的哈希表中是否存在所述哈希值；

若存在所述哈希值，則返回執行所述從所述待安裝審計策略的多個流量信息的條件全局標識中，選擇一個作為待安裝條件全局標識的步驟；

若不存在所述哈希值，則將所述哈希值插入到所述父節點的哈希表中，并將所述待安裝條件全局標識對應的節點作為所述父節點的子節點，插入到所述狀態機中；

判斷所述待安裝條件全局標識對應的審計策略流量信息是否為所述待安裝審計策略的最后一個流量信息；

若非最后有一個流量信息，則將所述待安裝條件全局標識對應的節點作為父節點，并返回執行所述從所述待安裝審計策略的多個流量信息的條件全局標識中，選擇一個作為待安裝條件全局標識的步驟；

若是最后一個流量信息，則在所述待安裝條件全局標識對應的節點上掛載所述待安裝審計策略的索引信息。