[发明专利]一种检测snort规则冲突的方法、装置和存储介质

权利要求书

1.一种检测snort规则冲突的方法，其特征在于，包括：

从获取到的snort规则中提取所述获取到的snort规则的ID字段；

按照设定的编码规则，根据提取到的snort规则的ID字段和获取到snort规则的情报源的编码，生成所述获取到的snort规则的编码；其中，生成的snort规则的编码与snort规则是一一对应的；

确定生成的所述获取到的snort规则的编码与本地存储的snort规则的编码不同，则所述获取到的snort规则与本地存储的snort规则不冲突。

2.如权利要求1所述的方法，其特征在于，在确定所述获取到的snort规则与本地存储的snort规则不冲突之后，所述方法还包括：

将所述获取到的snort规则添加到本地存储的snort规则构成的snort规则集中。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

确定本地存储的、与所述获取到的snort规则的编码相同的编码所对应的snort规则；

在所述确定的snort规则没有在本地更改过时，采用所述获取到的snort规则替换所述确定的snort规则。

4.如权利要求3所述的方法，其特征在于，所述方法还包括：

在所述确定的snort规则在本地更改过时，

确定所述获取到的snort规则，和所述确定的snort规则在本地更改之前的snort规则不一致；

确定所述获取到的snort规则和所述确定的snort规则冲突。

5.一种检测snort规则冲突的装置，其特征在于，包括：

一个或者多个处理器；

存储器；

一个或者多个程序存储在所述存储器中，当被所述一个或者多个处理器执行时实现：

从获取到的snort规则中提取所述获取到的snort规则的ID字段；

按照设定的编码规则，根据提取到的snort规则的ID字段和获取到snort规则的情报源的编码，生成所述获取到的snort规则的编码；其中，生成的snort规则的编码与snort规则是一一对应的；

确定生成的所述获取到的snort规则的编码与本地存储的snort规则的编码不同，则所述获取到的snort规则与本地存储的snort规则不冲突。

6.如权利要求5所述的装置，其特征在于，所述一个或多个处理器还用于执行存储在存储器中的一个或多个程序以实现：

在确定所述获取到的snort规则与本地存储的snort规则不冲突之后，将所述获取到的snort规则添加到本地存储的snort规则构成的snort规则集中。

7.如权利要求5所述的装置，其特征在于，所述一个或多个处理器还用于执行存储在存储器中的一个或多个程序以实现：

确定本地存储的、与所述获取到的snort规则的编码相同的编码所对应的snort规则；

在所述确定的snort规则没有在本地更改过时，采用所述获取到的snort规则替换所述确定的snort规则。

8.如权利要求7所述的装置，其特征在于，所述一个或多个处理器还用于执行存储在存储器中的一个或多个程序以实现：

在所述确定的snort规则在本地更改过时，

确定所述获取到的snort规则，和所述确定的snort规则在本地更改之前的snort规则不一致；

确定所述获取到的snort规则和所述确定的snort规则冲突。

9.一种非易失性存储计算机存储介质，其特征在于，存储有计算机可执行指令，所述计算机可执行指令被执行时实现权利要求1-4任一所述的方法。