[发明专利]一种网络防护方法及装置

权利要求书

1.一种网络防护方法，其特征在于，包括：

对预设实际规则库中的全部规则数据进行重组编译，得到目标匹配库；

接收待处理请求；

根据所述目标匹配库与所述待处理请求进行匹配比较，得到目标匹配结果；

根据所述目标匹配结果和所述目标匹配库确定目标实际规则特征；

根据所述目标实际规则特征对所述待处理请求进行防护处理；

其中，所述对预设实际规则库中的全部规则数据进行重组编译，得到目标匹配库，包括：

从预设实际规则库中读取全部的规则数据；

获取每条所述规则数据对应的特征字段列表；

根据所述特征字段列表确定所有所述规则数据所使用的特征字段合集；

对所述预设实际规则库中的规则数据进行分组，得到与所述特征字段合集中每个特征字段对应的规则分组；

提取每个所述规则分组中规则数据对应的特征表达式，得到每个所述规则分组对应的第一特征表达式合集；

对所述第一特征表达式合集进行重组编译处理，得到目标匹配库；

其中，所述对所述第一特征表达式合集进行重组编译处理，得到目标匹配库，包括：

将所述第一特征表达式合集中的特征表达式进行去除子分组捕获处理，得到包括多个目标处理表达式的第二特征表达式合集；

对所述第二特征表达式合集中的所述目标处理表达式进行移除子组捕获的标记处理，得到第三特征表达式合集；

按照预设分组规则对所述第三特征表达式合集进行分组编译处理，得到包括多个子分组的第四特征表达式合集；

根据所述第四特征表达式合集、特征字段合集以及所述规则分组，生成目标匹配库；

其中，所述根据所述目标匹配结果和所述目标匹配库确定目标实际规则特征，包括：

根据所述目标匹配结果确定匹配命中的目标子分组；

获取所述目标子分组的命中分组下标，以及获取将所述待处理请求与所述目标匹配库进行匹配时的未命中次数；

根据所述命中分组下标和所述未命中次数，计算匹配命中的规则序号；

根据所述规则序号和所述目标匹配库确定目标实际规则特征；

其中，所述根据所述规则序号和所述目标匹配库确定目标实际规则特征，包括：

从所述目标匹配库中确定与所述规则序号对应的目标特征表达式；

判断是否存在与所述目标特征表达式对应的移除子组捕获标记信息；

如果存在，则根据所述移除子组捕获标记信息对所述目标特征表达式进行还原处理，得到目标实际规则特征。

2.根据权利要求1所述的网络防护方法，其特征在于，所述根据所述目标匹配库与所述待处理请求进行匹配比较，得到目标匹配结果，包括：

提取所述待处理请求中的协议关键字段；

将所述协议关键字段与所述目标匹配库进行匹配，判断是否匹配成功；

如果成功，则获取所述协议关键字段与所述目标匹配库进行匹配的目标匹配结果。