[发明专利]入侵检测规则优化方法、装置、电子设备及存储介质

权利要求书

1.一种入侵检测规则优化的方法，其特征在于，包括：

获取以指定端口为过滤条件的初始的入侵检测规则；

确定所述初始的入侵检测规则所对应的底层应用协议；

取消指定端口的过滤条件，添加底层应用协议的过滤条件，以生成优化后的入侵检测规则。

2.根据权利要求1所述的入侵检测规则优化的方法，其特征在于，还包括：对入侵检测规则集合进行过滤，获得以指定标准端口为过滤条件的初始的入侵检测规则。

3.根据权利要求1所述的入侵检测规则优化的方法，其特征在于，确定所述初始的入侵检测规则所对应的底层应用协议包括：

获取所述指定端口的端口关键字，根据预先建立的端口关键字与底层应用协议之间的映射关系，确定所述初始的入侵检测规则所对应的底层应用协议。

4.根据权利要求1所述的入侵检测规则优化的方法，其特征在于，确定所述初始的入侵检测规则所对应的底层应用协议包括：

从所述初始的入侵检测规则中获取描述关键字，根据预先建立的描述关键字与底层应用协议之间的映射关系，确定所述初始的入侵检测规则所对应的底层应用协议。

5.根据权利要求1所述的入侵检测规则优化的方法，其特征在于，取消指定端口的过滤条件包括：

将指定端口修改为任意端口。

6.一种入侵检测规则优化装置，其特征在于，包括：

获取单元，用于获取以指定端口为过滤条件的初始的入侵检测规则；

确定单元，用于确定所述初始的入侵检测规则所对应的底层应用协议；

优化单元，用于取消指定端口过滤条件，添加底层应用协议过滤条件，以生成优化后的入侵检测规则。

7.根据权利要求6所述的入侵检测规则优化的装置，其特征在于，还包括过滤单元，用于对入侵检测规则集合进行过滤，获得以指定标准端口为过滤条件的初始的入侵检测规则。

8.根据权利要求6所述的入侵检测规则优化的装置，其特征在于，所述确定单元包括：

第一获取子模块，用于获取所述指定端口的端口关键字；

第一确定子模块，用于根据预先建立的端口关键字与底层应用协议之间的映射关系，确定所述初始的入侵检测规则所对应的底层应用协议。

9.根据权利要求6所述的入侵检测规则优化的方法，其特征在于，所述确定单元包括：

第二获取子模块，用于从所述检测规则中获取描述关键字；

第二确定子模块，用于根据预先建立的描述关键字与底层应用协议之间的映射关系，确定所述初始的入侵检测规则所对应的底层应用协议。

10.根据权利要求6所述的入侵检测规则优化的装置，其特征在于，所述优化单元，具体用于将指定端口修改为任意端口。

11.一种电子设备，其特征在于，所述电子设备包括：壳体、处理器、存储器、电路板和电源电路，其中，电路板安置在壳体围成的空间内部，处理器和存储器设置在电路板上；电源电路，用于为上述电子设备的各个电路或器件供电；存储器用于存储可执行程序代码；处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序，用于执行前述任一权利要求所述的方法。

12.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现前述任一权利要求所述的方法。