[发明专利]一种规则文件更新方法和系统

说明书

本发明公开了一种规则文件更新方法，该方法包括以下步骤：获取目标规则文件的当前目标属性；其中，目标属性随目标规则文件的变化而变化；读取规则文件记录表，确定已加载目标规则文件的参考目标属性；在当前目标属性与参考目标属性不一致时，重新加载目标规则文件；在加载结束后，将当前目标属性写入规则文件记录表，以更新参考目标属性。该方法可在无专业管理人员的情况下，监测出目标规则文件是否发生变化，并在发生变化之后，通过自动加载目标规则文件的方式，完成规则文件更新，可提高规则文件更新效率。本发明还公开了一种规则文件更新系统、设备及可读存储介质，具有相应的技术效果。

技术领域

本发明涉及安全保障技术领域，特别是涉及一种规则文件更新方法、系统、设备及可读存储介质。

背景技术

网络安全平台有许多内置的规则，比如关联模型，规则模型，统计模型，情报模型、数据字典、统计指标等。

这些规则会随着用户的需求变化而变更。现有的规则文件更新方案中，往往需要操作人员输入指令的方式，将新的规则文件重新加载至网络安全平台中。为了保障规则文件的正确加载，在每一次规则变化后，都需要有专业的管理人员参与，规则文件更新效率低，且容易出错。

综上所述，如何有效地解决网络安全平台规则文件更新效率等问题，是目前本领域技术人员急需解决的技术问题。

发明内容

本发明的目的是提供一种规则文件更新方法、系统、设备及可读存储介质，以提高规则文件更新效率。

为解决上述技术问题，本发明提供如下技术方案：

一种规则文件更新方法，包括：

获取目标规则文件的当前目标属性；其中，所述目标属性随所述目标规则文件的变化而变化；

读取规则文件记录表，确定已加载目标规则文件的参考目标属性；

在所述当前目标属性与所述参考目标属性不一致时，重新加载所述目标规则文件；

在加载结束后，将所述当前目标属性写入所述规则文件记录表，以更新所述参考目标属性。

优选地，所述获取目标规则文件的当前目标属性，包括：

当所述目标属性为文件md5值时，获取所述目标规则文件，并对所述目标规则文件进行MD5计算，获得所述目标规则文件的当前文件md5值；

或，当所述目标属性为修改日期、文件大小或版本号时，获取所述目标规则文件的元数据信息，利用所述元数据信息确定所述当前目标属性。

优选地，所述获取目标规则文件的当前目标属性，包括：

按照所述规则文件记录表的记录顺序，将当前读取到的规则文件作为所述目标规则文件，并获取所述目标规则文件的所述当前目标属性。

优选地，在所述当前目标属性与所述参考目标属性一致时，包括：

按照所述规则文件记录表的记录顺序，读取下一个所述规则文件。

优选地，所述获取目标规则文件的当前目标属性，包括：

按照检测周期，获取所述目标规则文件的当前目标属性。

优选地，所述读取规则文件记录表，确定已加载目标规则文件的参考目标属性，包括：

从所述规则文件记录表中，读取所述目标规则文件的目标记录；

利用所述目标记录确定所述参考目标属性。

优选地，在所述当前目标属性与所述参考目标属性不一致时，重新加载所述目标规则文件，包括：