[发明专利]一种防攻击平台规则维护的方法、系统及设备

权利要求书

1.一种防攻击平台规则维护的方法，其中，所述方法包括：

根据环境、分支以及规则的状态生成规则集，所述环境包括测试环境和生产环境，当所述环境为测试环境时，当前规则库中每条规则的状态包括新建编辑状态、测试成功状态和已上线状态，当所述环境为生产环境时，所述当前规则库中每条规则的状态包括测试成功状态和已上线状态；所述分支为指定环境下的多种方式管理，以满足不同指定环境中不同的防护集群使用不同的规则集；

根据目标环境以及所述分支为所述目标环境中至少一个防护集群发布对应的规则集；

将规则数据存储至中间件数据库，并接收所述至少一个防护集群中各防护节点发送的更新后的规则数据，其中，所述规则数据包括所述规则集；

根据所述中间件数据库中规则数据的更新信息确定各防护节点的规则运行数据，并将所述规则运行数据进行反馈。

2.根据权利要求1所述的方法，其中，根据环境、分支以及规则的状态生成规则集，包括：

选择所述分支的环境以及确定分支的唯一标识信息，根据所述分支的环境以及当前规则库中每条规则的状态生成规则集；

确定所述规则集的哈希值，以所述规则集的哈希值作为对应版本的标识信息。

3.根据权利要求2所述的方法，其中，根据目标环境以及所述分支为所述目标环境中至少一个防护集群发布对应的规则集，包括：

根据目标环境以及所述分支的唯一标识信息匹配各目标防护集群；

根据所述版本的标识信息确定所述分支对应版本的规则集，将所述分支对应版本的规则集分别分配至相匹配的各目标防护集群。

4.根据权利要求2所述的方法，其中，将规则数据存储至中间件数据库包括：

将所述版本的标识信息以及其对应的规则集存储至中间件数据库中。

5.根据权利要求1所述的方法，其中，根据所述中间件数据库中规则数据的更新信息确定各防护节点的规则运行数据，并将所述规则运行数据进行反馈，包括：

通过所述防护节点定时向所述中间件数据库查询规则数据的更新信息；

将查询到的规则数据的更新信息与所述防护节点的本地存储中已有的规则数据进行匹配，根据匹配结果从所述中间件数据库中拉取新规则数据；

确定所述新规则数据在对应防护节点上的检测攻击信息，以确定各防护节点的规则运行数据，并将所述规则运行数据进行反馈。

6.根据权利要求5所述的方法，其中，通过所述防护节点定时向所述中间件数据库查询规则数据的更新信息之前，包括：

对规则数据进行序列化整合，生成序列化数据；

计算所述序列化数据的哈希值，将所述序列化数据的哈希值作为所述序列化数据的标识信息

将携带哈希值的序列化数据发布到对应的中间件中。

7.根据权利要求6所述的方法，其中，根据匹配结果从所述中间件数据库中拉取新规则数据，包括：

若匹配结果为不一致，则通过所述防护节点从所述中间件数据库中拉取新则规则数据以重新载入本地数据库，并更新本地数据库中的哈希值。