[发明专利]基于全局规则的数据包审计方法、系统、装置及存储介质

权利要求书

1.一种基于全局规则的数据包审计方法，其特征在于，包括：

将待审计数据包分别按匹配维度集中包含的每个匹配维度进行拆分，得到与匹配维度数相同数量的单一维度数据包；其中，每个所述匹配维度根据特征的不同对应有专属的数据拆分方式，且每个所述匹配维度下还对应有存放具体匹配参数的参数集；

通过并行的方式对每个所述单一维度数据包按对应匹配维度的参数集进行参数匹配，得到每个所述具体匹配参数的匹配结果；

根据所述匹配结果和各所述具体匹配参数所属的全局规则确定所述待审计数据包匹配的目标全局规则，并执行与所述目标全局规则对应的审计动作。

2.根据权利要求1所述方法，其特征在于，还包括：

当增加新全局规则时，将所述新全局规则包含的新具体匹配参数更新至相应匹配维度的参数集中。

3.根据权利要求1所述方法，其特征在于，根据所述匹配结果和各所述具体匹配参数所属的全局规则确定所述待审计数据包匹配的目标全局规则，包括：

根据所述匹配结果确定所述待审计数据包匹配的目标具体匹配参数；

确定每个所述目标具体匹配参数所属的全局规则，得到各备选规则集；

对各所述备选规则集做与运算，得到与运算结果；

当所述与运算结果非空时，判定所述待审计数据包匹配于所述与运算结果中包含的全局规则；

当所述与运算结果为空集时，判定所述待审计数据包不匹配于任一当前已有的全局规则。

4.根据权利要求1至3任一项所述方法，其特征在于，还包括：

为不同的全局规则设置不同的优先级；

当所述待审计数据包匹配的目标全局规则数量大于1时，根据所述优先级确定唯一的目标全局规则。

5.一种基于全局规则的数据包审计系统，其特征在于，包括：

完整待审计数据包拆分单元，用于将待审计数据包分别按匹配维度集中包含的每个匹配维度进行拆分，得到与匹配维度数相同数量的单一维度数据包；其中，每个所述匹配维度根据特征的不同对应有专属的数据拆分方式，且每个所述匹配维度下还对应有存放具体匹配参数的参数集；

参数匹配单元，用于通过并行的方式对每个所述单一维度数据包按对应匹配维度的参数集进行参数匹配，得到每个所述具体匹配参数的匹配结果；

全局规则确定单元，用于根据所述匹配结果和各所述具体匹配参数所属的全局规则确定所述待审计数据包匹配的目标全局规则，并执行与所述目标全局规则对应的审计动作。

6.根据权利要求5所述系统，其特征在于，还包括：

参数集更新单元，用于当增加新全局规则时，将所述新全局规则包含的新具体匹配参数更新至相应匹配维度的参数集中。

7.根据权利要求5所述系统，其特征在于，所述全局规则确定单元包括：

目标具体匹配参数确定子单元，用于根据所述匹配结果确定所述待审计数据包匹配的目标具体匹配参数；

备选规则集建立子单元，用于确定每个所述目标具体匹配参数所属的全局规则，得到各备选规则集；

与运算子单元，用于对各所述备选规则集做与运算，得到与运算结果；

非空判定子单元，用于当所述与运算结果非空时，判定所述待审计数据包匹配于所述与运算结果中包含的全局规则；

空集判定子单元，用于当所述与运算结果为空集时，判定所述待审计数据包不匹配于任一当前已有的全局规则。

8.根据权利要求5至7任一项所述系统，其特征在于，还包括：

优先级设定单元，用于为不同的全局规则设置不同的优先级；

唯一目标全局规则确定单元，用于当所述待审计数据包匹配的目标全局规则数量大于1时，根据所述优先级确定唯一的目标全局规则。

9.一种数据包审计装置，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至4任一项所述的基于全局规则的数据包审计方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述的基于全局规则的数据包审计方法的步骤。