[发明专利]一种生成特征的方法及安全网关设备

权利要求书

1.一种生成特征的方法，其特征在于，在安全网关设备上设置特征生成条件，以及设置自动生成的攻击行为特征的特征字段，该方法还包括：

安全网关设备根据预先设置的所述特征生成条件进行实时检测，判断当前是否有满足所述特征生成条件的情况，如果是，则根据预先设置的攻击行为特征的特征字段，生成特征。

2.如权利要求1所述安全网关智能生成特征的方法，其特征在于，所述在安全网关设备上设置特征生成条件包括：

根据用户指定的报文段区域在安全网关设备上设置特征生成条件；或者，

根据指定行为的发生频率在安全网关设备上设置特征生成条件；或者，

根据协议的指定通用字段在安全网关设备上设置特征生成条件。

3.如权利要求2所述安全网关智能生成特征的方法，其特征在于，

当根据用户指定的报文段区域在安全网关设备上设置特征生成条件时，所述判断当前是否有满足所述特征生成条件的情况包括：判断当前接收到的报文中是否包括所述报文段区域，或者，判断当前接收到的报文中的所述报文段区域是否被修改，如果是，则确定当前有满足所述特征生成条件的情况；

当根据指定行为的发生频率在安全网关设备上设置特征生成条件时，所述判断当前是否有满足所述特征生成条件的情况包括：判断当前是否发生了所述指定行为，且所述指定行为已经发生的频率是否达到预定值，如果均是，则确定当前有满足所述特征生成条件的情况；

当根据协议的指定通用字段在安全网关设备上设置特征生成条件时，所述判断当前是否有满足所述特征生成条件的情况包括：对当前接收到的报文进行协议解析，根据解析的结果与所述高层协议的指定通用字段进行匹配，如果报文中通用字段的值等于预先设置的指定值，则确定当前有满足所述特征生成条件的情况。

4.如权利要求1所述安全网关智能生成特征的方法，其特征在于，设置的所述特征生成条件与所述攻击行为特征的特征字段相同或部分相同或不同。

5.如权利要求1所述安全网关智能生成特征的方法，其特征在于，该方法进一步包括：将生成的特征提供给用户，接收用户修改的特征。

6.如权利要求1～5任一所述安全网关智能生成特征的方法，其特征在于，

针对不同的网络，在安全网关设备上设置不同的特征生成条件，以及设置不同的自动生成的攻击行为特征的特征字段。

7.安全网关设备，其特征在于，包括：

设置模块，用于设置特征生成条件，以及设置自动生成的攻击行为特征的特征字段；

检测模块，用于根据所述设置模块设置的所述特征生成条件进行检测，判断当前是否有满足所述特征生成条件的情况，如果是，则触发生成模块；

生成模块，用于在被触发后，根据所述设置模块设置的攻击行为特征的特征字段，生成特征。

8.如权利要求7所述的安全网关设备，其特征在于，

所述设置模块包括：

第一设置子模块，根据报文中指定字段的信息设置特征生成条件；或者，

第二设置子模块，根据指定行为的发生频率设置特征生成条件；

或者，

第三设置子模块，根据高层协议的指定字段设置特征生成条件。

9.如权利要求8所述的安全网关设备，其特征在于，

所述检测模块包括：

第一检测子模块，根据第一设置子模块的设置，判断当前接收到的报文中是否包括所述指定字段，或者，判断当前接收到的报文中的指定字段是否被修改，如果是，则触发生成模块；

或者，

第二检测子模块，根据第二设置子模块的设置，判断当前是否发生了所述指定行为，且所述指定行为已经发生的频率是否达到预定值，如果均是，则触发生成模块；

或者，

第三检测子模块，根据第三设置子模块的设置，对当前接收到的报文进行协议解析，根据解析的结果与所述高层协议的指定字段进行匹配，如果报文中通用字段的值等于预先设置的指定值，则触发生成模块。

10.如权利要求7、8或9所述的安全网关设备，其特征在于，该安全网关设备进一步包括：

交互模块，用于将所述生成模块生成的特征提供给用户，接收用户修改的特征。