[发明专利]一种检测规则优化配置方法及设备有效
| 申请号： | 201110459531.3 | 申请日： | 2011-12-31 |
| 公开（公告）号： | CN103384213B | 公开（公告）日： | 2017-07-21 |
| 发明（设计）人： | 蒋武;王涛 | 申请（专利权）人： | 华为数字技术（成都）有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L29/06;H04L29/08 |
| 代理公司： | 深圳市深佳知识产权代理事务所(普通合伙)44285 | 代理人： | 唐华明 |
| 地址： | 611731 四川*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种检测规则优化配置方法及设备，其中，所述方法包括接收网络流量；提取所述网络流量中的报文，并根据所述报文的特征识别所述网络中使用的协议相关信息；保存所述协议相关信息及所述协议相关信息间的对应关系至第一学习关联表；根据所述相关协议信息，从漏洞规则库中匹配出对应规则项，生成第一精简规则集。通过本发明生成的精简规则集，使得之后的协议检测只针对现网中可能出现的协议威胁进行，因此，减少了之后需要检测的内容，提高了检测的效率，同时避免了不必要的性能消耗。 | ||
| 搜索关键词： | 一种 检测 规则 优化 配置 方法 设备 | ||
【主权项】：
一种检测规则优化配置方法，其特征在于，所述方法包括：在威胁检测设备接入网络前期的学习过程中，接收网络流量；提取所述学习过程中获得的网络流量中的报文，并根据所述报文的特征识别所述网络中使用的协议相关信息，所述协议相关信息包括以下一项或多项的组合：协议名称、应用类型、端口号、服务器软件名称和服务器软件版本；保存所述协议相关信息及所述协议相关信息间的对应关系至第一学习关联表；根据所述协议相关信息，从漏洞规则库中匹配出对应规则项，生成第一精简规则集；依据所述第一精简规则集，对所述网络中使用的协议进行之后的协议威胁检测。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为数字技术（成都）有限公司，未经华为数字技术（成都）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201110459531.3/，转载请声明来源钻瓜专利网。
- 上一篇：一种内置于机动车辆中的无线充电装置
- 下一篇：快速充电电路
