[发明专利]一种NGINX-MODSECURITY安全规则智能匹配方法

摘要

本发明公开了一种NGINX‑MODSECURITY安全规则智能匹配方法，属于Nginx的模块开发领域。该方法首先按照防御阶段、防御范围等因素将安全规则分类，然后通过智能学习算法在最短的时间内，判断该访问最接近的那一类规则，找到分类以后再通过折半查找法匹配分类内的小范围的规则。与现有技术相比，本发明的匹配方法具有匹配效率高，准确性好等特点，具有很好的推广应用价值。

主权项

1.一种NGINX‑MODSECURITY安全规则智能匹配方法，其特征在于包括以下步骤：(1)将安全规则按照防御阶段和防御范围进行动态分类；(2)利用改进的粒子群优化算法选择访问最可能触发的安全规则分类；所述改进的粒子群优化算法包括以下计算公式：Rand_single_value＝trast*Experience+rand_val(v[i])   公式(1)；v[i]＝v[i]+c1*rand()*(Pbest[i]‑Present[i])+c2*rand()*(gbest‑Present[i])+Rand_single_value   公式(2)；Present[i]＝Present[i]+v[i]   公式(3)；Experience＝rand()*(gbest‑v[i])+rand()*(Pbest[i]‑Present[i])   公式(4)；所述公式1为改进的通过修正值和经验值获取随机粒子修正速度公式；所述公式2为改进的速度优化公式；所述公式3为位置优化公式；所述公式4为经验值计算公式；上述算法参数如下表所示：上述算法通过以下步骤完成：第一步：初始化各动态生成的各个安全规则分类的特征值、防御阶段和防御范围，每个安全规则分类形成一个粒子群；第二步：为每个粒子群进行内部的优化，最终的优化结果是同一个值；第三步：根据匹配安全规则所用的总时间，在该时间以内筛选最佳迭代次数和基准次数；第四步：根据实验得到的标准参数进行安全规则分类选择；(3)在步骤(2)得到的安全规则分类内，通过折半查找法对安全规则进行匹配。