[发明专利]一种snort规则的检测方法、装置、设备及存储介质

权利要求书

1.一种snort规则的检测方法，其特征在于，包括：

获取待测snort规则，并将所述待测snort规则写入对应的规则文件中；

将所述规则文件的文件名称添加至snort系统对应的配置文件中；

加载更新后的所述配置文件以启动所述snort系统，并根据所述snort系统是否启动成功，确定所述待测snort规则的语法是否正确。

2.根据权利要求1所述的方法，其特征在于，在判断出所述待测snort规则的语法正确的情况下，进一步包括：

调用预设发送脚本，向所述snort系统对应的服务器发送攻击包；

调用预设监测脚本，监测所述snort系统的控制台的输出结果；

通过判断所述输出结果中是否存在表示检测到攻击的标识信息，确定出所述待测snort规则是否有效。

3.根据权利要求2所述的方法，其特征在于，进一步包括：

在检测出所述待测snort规则的语法不正确和/或所述待测snort规则无效时，发出对应的提示信息。

4.根据权利要求2所述的方法，其特征在于，进一步包括：

在检测出所述待测snort规则的语法正确且所述待测snort规则有效时，存储所述待测snort规则。

5.根据权利要求2所述的方法，其特征在于，所述调用预设发送脚本，向所述snort系统对应的服务器发送攻击包的过程，具体为：

调用所述预设发送脚本，按照预设时间周期向所述snort系统对应的服务器发送所述攻击包。

6.根据权利要求2所述的方法，其特征在于，进一步包括：

将语法正确且有效的所述待测snort规则上传至云端。

7.根据权利要求1至6任一项所述的方法，其特征在于，所述获取待测snort规则，并将所述待测snort规则写入对应的规则文件中的过程，具体包括：

通过浏览器获取所述待测snort规则，并将所述待测snort规则写入对应的规则文件中。

8.一种snort规则的检测装置，其特征在于，包括：

获取模块，用于获取待测snort规则，并将所述待测snort规则写入对应的规则文件中；

添加模块，用于将所述规则文件的文件名称添加至snort系统对应的配置文件中；

判断模块，用于加载更新后的所述配置文件以启动所述snort系统，并根据所述snort系统是否启动成功，确定所述待测snort规则的语法是否正确。

9.一种snort规则的检测设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述的snort规则的检测方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的snort规则的检测方法的步骤。