[发明专利]防火墙规则的检测方法、检测装置及可读存储介质在审
申请号: | 201910742576.8 | 申请日: | 2019-08-09 |
公开(公告)号: | CN110336841A | 公开(公告)日: | 2019-10-15 |
发明(设计)人: | 陈靖宇;聂妮 | 申请(专利权)人: | 深圳证券交易所 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 深圳市世纪恒程知识产权代理事务所 44287 | 代理人: | 张婷 |
地址: | 518000 广东省深圳市*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 防火墙规则 特征点 预设键 路径节点 检测装置 检测 可读存储介质 比对结果 存储介质 地址特征 动作特征 快速比对 路径形成 特征参数 同一层级 比对 层级 查询 | ||
1.一种防火墙规则的检测方法,其特征在于,所述检测方法包括以下步骤:
获取到防火墙规则后,将所述防火墙规则的特征参数拆分为多个特征点,其中,所述特征点包括地址特征点及动作特征点;
依次将每个所述特征点与预设键树中对应层级的路径节点进行比对,并根据比对结果将所述特征点插入所述预设键树中;
其中,所述预设键树中的各个路径节点按照路径形成对应的防火墙规则,当所述防火墙规则在同一层级的特征点相同时,相同的特征点对应的路径节点共用。
2.如权利要求1所述的防火墙规则的检测方法,其特征在于,所述依次将每个所述特征点与预设键树中对应层级的路径节点进行比对,并根据比对结果将所述特征点插入所述预设键树中的步骤包括:
依次提取每个特征点;
在提取到每个特征点后,将所述特征点与所述预设键树中对应的目标层级的目标路径节点进行比对;
在所述目标路径节点中存在通配符或者所述目标路径节点中存在与所述特征点相同的路径节点时,将通配符或者相同的路径节点的下一层级更新为目标层级,并将通配符或者相同路径节点的下一层级的路径节点更新为所述目标路径节点;
在所述特征点为通配符或者所述目标路径节点均与所述特征点不同时,将所述特征点插入所述目标层级,确定比对结束,并将后续的特征点插入到对应层级中形成所述预设键树中一条新的路径;
在所述目标路径节点中存在通配符且所述特征点为通配符时,将所有目标路径节点的下一层级更新为目标层级,并将所有目标路径节点的下一层级的路径节点更新为目标路径节点。
3.如权利要求2所述的防火墙规则的检测方法,其特征在于,所述依次将每个所述特征点与所述预设键树中对应层级的路径节点进行比对的步骤之后,还包括:
根据比对结果确定所述防火墙规则对应的类型。
4.如权利要求3所述的防火墙规则的检测方法,其特征在于,所述根据比对结果确定所述防火墙规则对应的类型的步骤包括:
在所述防火墙规则的动作特征点与所述预设键树中对应层级的路径节点不同,且所述防火墙规则的动作特征点与所述预设键树中对应层级的路径节点相同时,确定所述防火墙规则为相关性规则;
在所述防火墙规则的每一特征点与所述预设键树中的路径节点相同时,确定所述防火墙规则为冗余规则;
所述防火墙规则的任一地址特征点与所述预设键树中的路径节点不同时,确定所述防火墙规则为正常规则。
5.如权利要求4所述的防火墙规则的检测方法,其特征在于,所述根据比对结果确定所述防火墙规则对应的类型的步骤包括之后包括:
在所述防火墙规则为冗余规则时,删除所述冗余规则;
在所述防火墙规则为相关性规则时,将所述相关性规则以及所述预设键树中的与所述相关性规则对应的关联规则插入预设的相关性键树中,并按照路径保存相关性规则与关联规则中相同的地址特征点,其中,所述相关性规则与所述关联规则中各自至少存在两个通配符。
6.如权利要求5所述的防火墙规则的检测方法,其特征在于,所述按照路径保存相关性规则与关联规则中相同的地址特征点的步骤之后包括:
获取所述相关性键树中任一相关性规则作为基准规则;
根据保存的相关性规则与关联规则中相同的地址特征点,获取相关性键树的各相关性规则的地址特征点所形成的路径在基准规则的地址特征点范围内的两两之间的重叠次数;
根据所述重叠次数确定所述相关性规则的规则动作。
7.如权利要求6所述的防火墙规则的检测方法,其特征在于,所述根据所述重叠次数确定所述相关性规则的规则动作的步骤之后包括:
在重叠次数大于等于1且基准规则的规则动作与预设的规则动作一致时,将与基准规则重叠的所述相关性规则的规则动作确定为基准规则的动作;
在重叠次数等于1且基准规则的规则动作与预设的规则动作不同时,将所述与基准规则重叠的所述相关性规则的规则动作确定为预设的规则动作;
在重叠次数大于1且基准规则的规则动作与预设的规则动作不同时,根据递归算法确定所述相关性规则的动作。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深圳证券交易所,未经深圳证券交易所许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910742576.8/1.html,转载请声明来源钻瓜专利网。