[发明专利]规则匹配和管理方法及装置

权利要求书

1.一种规则匹配方法，位于客户端执行，其特征在于，包括：

客户端根据客户端本地规则对本地文件进行匹配，确定与客户端本地规则匹配一致的文件以及对应的匹配规则，所述客户端本地规则包括多个规则，所述匹配规则为与所述文件匹配一致的客户端本地规则；

将所述匹配一致的文件以及对应的匹配规则的标识发送给服务端，以使服务端根据所述客户端上报的匹配规则的标识，获取与所述匹配规则的标识对应的匹配规则的属性，根据所述匹配规则的属性，过滤所述客户端上报的文件，并根据服务端本地规则中每个规则的优先级，从优先级高到低对剩余文件逐一进行规则匹配，所述剩余文件为过滤所述客户端上报的文件之后剩余的文件；确定所述剩余文件中与所述服务端本地规则匹配一致的文件以及对应的被匹配命中的服务端本地规则；根据所述服务端本地规则中每个规则被匹配命中的次数，确定每个规则的匹配命中率，所述匹配命中率是一定时间内同一个规则被匹配一致或匹配命中的次数；根据匹配命中率的高低，从高到低动态调整所述服务端本地规则中每个规则的优先级，其中，所述匹配规则的属性中包括但不限于规则的标识、规则的生效状态、规则的灰度状态、规则的生效时间和规则的优先级。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述客户端从服务端获取新的客户端规则，并根据所述新的客户端规则更新客户端本地规则，所述新的客户端规则包括服务端重新配置的客户端规则。

3.根据权利要求1或2所述的方法，其特征在于，所述客户端本地规则中包括多个规则，每个规则中包括预先收集的文件特征，所述方法还包括：

根据每个规则中包括的文件特征对本地文件进行匹配，若本地文件的特征与其中一个规则中包括的文件特征匹配一致，则确定所述规则与所述文件匹配一致。

4.一种规则匹配方法，位于服务端执行，其特征在于，包括：

服务端接收客户端发送的匹配一致的文件以及对应的匹配规则的标识，所述匹配规则为与所述文件匹配一致的客户端本地规则；

根据所述客户端上报的匹配规则的标识，获取与所述匹配规则的标识对应的匹配规则的属性，其中，所述匹配规则的属性中包括但不限于规则的标识、规则的生效状态、规则的灰度状态、规则的生效时间和规则的优先级；

根据所述匹配规则的属性，过滤所述客户端上报的文件；

其中，过滤所述客户端上报的文件之后，包括：

所述服务端根据服务端本地规则中每个规则的优先级，从优先级高到低对剩余文件逐一进行规则匹配，所述剩余文件为过滤所述客户端上报的文件之后剩余的文件；

确定所述剩余文件中与所述服务端本地规则匹配一致的文件以及对应的被匹配命中的服务端本地规则；

根据所述服务端本地规则中每个规则被匹配命中的次数，确定每个规则的匹配命中率，所述匹配命中率是一定时间内同一个规则被匹配一致或匹配命中的次数；

根据匹配命中率的高低，从高到低动态调整所述服务端本地规则中每个规则的优先级。

5.根据权利要求4所述的方法，其特征在于，根据所述匹配规则的属性，过滤所述客户端上报的文件，包括：

若所述匹配规则的属性的生效状态为无效状态，则所述匹配规则为无效规则，丢弃所述客户端上报的文件中与所述无效规则匹配的文件；

若所述匹配规则的属性的生效状态为有效状态，且当前时间不在所述生效时间内，则所述匹配规则为无效规则，丢弃所述客户端上报的文件中与所述无效规则匹配的文件。

6.根据权利要求4所述的方法，其特征在于，根据所述匹配规则的属性，过滤所述客户端上报的文件，包括：

若所述匹配规则的属性为灰度状态，则获取所述匹配规则的匹配命中率，当所述匹配规则的匹配命中率大于预设的命中率阈值时，丢弃所述客户端上报的文件中与所述匹配规则匹配的文件，所述匹配命中率是一定时间内同一个规则被匹配一致或匹配命中的次数。