[发明专利]一种基于规则的报文检测方法和装置

摘要

本申请提供一种基于规则的报文检测方法和装置，所述方法应用于防护引擎，该方法中，通过第一分类器检测报文中是否包含各个类型的攻击报文的关键字，若包含，则确定报文为第一疑似攻击报文，并且确定报文的疑似攻击类型为第一疑似攻击；第一分类器确定与第一疑似攻击的属性信息对应的第二分类器，并将报文传输至第二分类器；各个第二分类器分别检测报文中是否包含与第一疑似攻击相对应的属性信息，若包含，第二分类器确定是否完成检测；若确定完成检测，则确定报文为攻击报文。在此过程中，该报文只需与特定的一个或者几个分类器中包含的规则相匹配，即能得出检测结果，与现有技术相比，减少了与报文匹配的规则数量，从而提高防护引擎的性能。

主权项

1.一种基于规则的报文检测方法，其特征在于，所述方法应用于防护引擎，所述方法包括：第一分类器获取客户端发送的报文，并检测所述报文中是否包含各个类型的攻击报文的关键字；若所述报文中包含第一类型的攻击报文的关键字，所述第一分类器确定所述报文为第一疑似攻击报文，并且确定所述报文的疑似攻击类型为第一疑似攻击，所述第一疑似攻击为所述第一疑似攻击报文的关键字对应的类型；所述第一分类器确定与所述第一疑似攻击的属性信息对应的第二分类器，并将所述报文传输至各个所述第二分类器；各个所述第二分类器分别检测所述报文中是否包含与所述第一疑似攻击相对应的属性信息；若所述报文中包含与所述第一疑似攻击相对应的属性信息，所述第二分类器确定是否完成检测；若确定完成检测，所述第二分类器确定所述报文为攻击报文。