[发明专利]基于全局规则的数据包审计方法、系统、装置及存储介质

说明书

本申请公开了一种基于全局规则的数据包审计方法，将每个完整的待审计数据包拆分为多个单一维度数据包，之后只需对每个单一维度数据包使用对应匹配维度下包含的具体匹配参数进行即可，最终即可基于各匹配结果和每个具体匹配参数对应的单一审计规则所属的全局规则确定该待审计数据包匹配的目标全局规则。由于每个单一审计规则数据包中仅包含对应单一审计规则匹配所需的部分数据，不包含与对应单一审计规则无关的部分，不会重复多次的对数据包先后进行不同的匹配操作，能够显著降低匹配耗时和时间复杂度，提升数据包审计效率。本申请还同时公开了一种基于全局规则的数据包审计系统、装置及计算机可读存储介质，具有上述有益效果。

技术领域

本申请涉及数据库审计技术领域，特别涉及一种基于全局规则的数据包审计方法、系统、装置及计算机可读存储介质。

背景技术

随着数据安全意识的加强，绝大多数应用场景下都采用了网络安全产品来对网络间传输的数据进行内容审计和管控。

从内容审计来说，对于一个个待审计的数据包，现今所使用的审计方式为：将每个完整的待审计数据包分别匹配于每条匹配审计规则，排除仅凭单一审计规则就可以根据匹配结果得到审计与否(数据包放行与不放行)结论的情况，在内容种类更多、实际情景更复杂的场景下，通常需要使用包含多条不同种类审计规则的复杂审计规则来进行审计，即基于包含多条审计规则的全局规则来做审计与否的判断。

此种情况下，需要完成构成一条全局规则的所有单一审计规则的判定，才能够综合各单一审计规则各自的匹配结果最终得到是否匹配于对应全局规则的结论，进而在匹配于该条全局规则的基础上根据为该全局规则设定的审计动作来执行相应的审计操作。即得到是否匹配于某条全局规则的匹配耗时直接决定了最终的数据包审计效率，而现有实现方式的匹配耗时与全局规则中包含的单一审计规则条数成正比，因为每条审计规则均需要对完整的待审计数据包进行内容匹配，尤其在拥有多条全局规则的情况下，更需要对全局规则中包含的所有单一审计规则分别进行匹配，导致其匹配耗时较长、时间复杂度较高，审计效率较低。

因此，如何克服现有数据包审计方法中存在的各项技术缺陷，提供一种匹配耗时更短、时间复杂度更低、审计效率更高的数据包审计方法是本领域技术人员亟待解决的问题。

发明内容

本申请的目的是提供一种基于全局规则的数据包审计方法，将每个完整的待审计数据包拆分为多个单一维度数据包，其中，拆分的数量与全局规则中包含的单一审计规则数量相同，且每个单一审计规则数量对应一个匹配维度，之后只需对每个单一维度数据包使用对应匹配维度下包含的具体匹配参数进行即可，最终即可基于各匹配结果和每个具体匹配参数对应的单一审计规则所属的全局规则确定该待审计数据包匹配的目标全局规则。由于每个单一审计规则数据包中仅包含对应单一审计规则匹配所需的部分数据，不包含与对应单一审计规则无关的部分，不会重复多次的对数据包先后进行不同的匹配操作，能够显著降低匹配耗时和时间复杂度，提升数据包审计效率。

本申请的另一目的在于提供了一种基于全局规则的数据包审计系统、装置及计算机可读存储介质。

为实现上述目的，本申请提供了一种基于全局规则的数据包审计方法，该数据包审计方法包括：

将待审计数据包分别按匹配维度集中包含的每个匹配维度进行拆分，得到与匹配维度数相同数量的单一维度数据包；其中，每个所述匹配维度根据特征的不同对应有专属的数据拆分方式，且每个所述匹配维度下还对应有存放具体匹配参数的参数集；

对每个所述单一维度数据包按对应匹配维度的参数集进行参数匹配，得到每个所述具体匹配参数的匹配结果；

根据所述匹配结果和各所述具体匹配参数所属的全局规则确定所述待审计数据包匹配的目标全局规则，并执行与所述目标全局规则对应的审计动作。

可选的，该数据包审计方法还包括：

当增加新全局规则时，将所述新全局规则包含的新具体匹配参数更新至相应匹配维度的参数集中。