[发明专利]一种检测snort规则冲突的方法、装置和存储介质

说明书

本发明实施例提供了一种检测snort规则冲突的方法、装置及存储介质，用以判定snort规则之间是否冲突。该方法包括：从获取到的snort规则中提取所述获取到的snort规则的ID字段；按照设定的编码规则，根据提取到的snort规则的ID字段和获取到snort规则的情报源的编码，生成所述获取到的snort规则的编码；其中，生成的snort规则的编码与snort规则是一一对应的；确定生成的所述获取到的snort规则的编码与本地存储的snort规则的编码不同，则所述获取到的snort规则与本地存储的snort规则不冲突。

技术领域

本发明涉及计算机信息安全领域，尤其涉及一种检测snort规则冲突的方法、装置和存储介质。

背景技术

入侵检测系统（Intrusion Detection System，IDS）为保护计算机系统免于被窃取数据或恶意破坏计算机的重要技术，通过入侵检测系统搭配防火墙可有效防止来自于外部网络或内部网络的恶意入侵动作。Snort为IDS技术领域中相当著名的开放原始码（OpenSource）软件，其是以检测签章（Signature Based）及检测通讯协议（Protocol）为基础，利用内建的入侵检测规则（Intrusion Detection Rules）过滤网络的入侵行为。随着入侵行为的不断变换，入侵检测规则也在不断地变化与更新，或者根据局域网中的计算机主机需求取向不断设计合适的入侵检测规则。

Snort规则可以根据人工输入指令获取，也可以直接下载规则文件并拷贝至指定目录后，还可以根据设定的规则自动获取；而目前常通过git等版本管理手段管理snort规则，然而，git不能同时处理来自多个不同情报源的snort规则，并且，git的冲突处理机制是基于文件而非规则。

综上所述，目前管理snort规则的方法不具备判定snort规则之间是否冲突的能力。

发明内容

本发明实施例提供了一种检测snort规则冲突的方法、装置及存储介质，用以判定snort规则之间是否冲突。

基于上述问题，本发明实施例提供的一种检测snort规则冲突的方法，包括：

从获取到的snort规则中提取所述获取到的snort规则的ID字段；

按照设定的编码规则，根据提取到的snort规则的ID字段和获取到snort规则的情报源的编码，生成所述获取到的snort规则的编码；其中，生成的snort规则的编码与snort规则是一一对应的；

确定生成的所述获取到的snort规则的编码与本地存储的snort规则的编码不同，则所述获取到的snort规则与本地存储的snort规则不冲突。

本发明实施例提供的一种检测snort规则冲突的装置，包括：

一个或者多个处理器；

存储器；

一个或者多个程序存储在所述存储器中，当被所述一个或者多个处理器执行时实现：

从获取到的snort规则中提取所述获取到的snort规则的ID字段；

按照设定的编码规则，根据提取到的snort规则的ID字段和获取到snort规则的情报源的编码，生成所述获取到的snort规则的编码；其中，生成的snort规则的编码与snort规则是一一对应的；

确定生成的所述获取到的snort规则的编码与本地存储的snort规则的编码不同，则所述获取到的snort规则与本地存储的snort规则不冲突。

本发明实施例还提供一种非易失性存储计算机存储介质，其中存储有计算机可执行指令，所述计算机可执行指令被执行时实现本发明实施例提供的检测snort规则冲突的方法。

本发明实施例的有益效果包括：