[发明专利]日志碰撞规则转化方法、装置、系统和电子装置

说明书

本申请涉及一种日志碰撞规则转化方法、装置、系统和电子装置，其中，该日志碰撞规则转化方法包括：获取日志样例、第一日志碰撞规则和目标规则类型，提取所述第一日志碰撞规则中的第一规则信息；对所述第一规则信息的特征值进行正则化得到第一规则信息正则语句，利用所述日志样例将所述第一规则信息进行拼接得到拼接语句；根据所述目标规则类型将所述拼接语句进行规则转换处理，得到第二日志碰撞规则；将所述第二日志碰撞规则与所述日志样例进行日志内容碰撞测试，得到碰撞测试结果；输出所述碰撞测试结果和所述第二日志碰撞规则至终端设备。通过本申请，解决了碰撞规则利用率低、冗余大，规则转化效率低的问题，实现了日志碰撞规则的高效转化。

技术领域

本申请涉及日志碰撞规则领域，特别是涉及日志碰撞规则转化方法、装置、系统和电子装置。

背景技术

在部署有针对金融、政府、医疗、教育、军事、民生等各行各业所建立的网站的终端上，伴随着业务增加，其资产也不可避免的增多，因此为加强资产所在终端安全性，会安装多类的终端响应设备，并产生了多种终端威胁碰撞规则，生成了多种类型的规则格式。为了实现终端碰撞规则格式定义的统一管理，需要将各类终端碰撞规则快速互相转化，以便促进规则融合以简化运营和规则统一维护的工作。

在相关技术中，往往需要对不同的终端响应设备编写相应的碰撞规则，旧类规则与新类规则在计算机系统中并存。

针对相关技术中存在终端碰撞规则利用率低、冗余大，规则转化效率低的问题，目前还没有提出有效的解决方案。

发明内容

在本实施例中提供了一种日志碰撞规则转化方法、装置、系统和电子装置，以解决相关技术中终端碰撞规则利用率低、冗余大，规则转化效率低的问题的问题。

第一个方面，在本实施例中提供了一种日志碰撞规则转化方法，包括：

获取日志样例、第一日志碰撞规则和目标规则类型，提取所述第一日志碰撞规则中的第一规则信息；其中，所述目标规则类型与初始规则类型不同，所述初始规则类型是指所述第一日志碰撞规则的类型；

对所述第一规则信息的特征值进行正则化得到第一规则信息正则语句，利用所述日志样例将所述第一规则信息进行拼接得到拼接语句；

根据所述目标规则类型将所述拼接语句进行规则转换处理，得到第二日志碰撞规则；其中，所述第二日志碰撞规则的类型是指目标规则类型；将所述第二日志碰撞规则与所述日志样例进行日志内容碰撞测试，得到碰撞测试结果；

输出所述碰撞测试结果和所述第二日志碰撞规则至终端设备。

在其中的一些实施例中，所述第一规则信息包括第一规则字段和/或第一规则模块；

所述第一规则信息正则语句包括第一规则字段正则语句和/或第一规则模块正则语句；其中，所述第一规则字段正则语句是对所述第一规则字段的特征值正则化得到的，所述第一规则模块正则语句是对所述第一规则模块的特征值正则化得到的。

在其中的一些实施例中，所述对所述第一规则信息的特征值进行正则化得到第一规则信息正则语句，利用所述日志样例将所述第一规则信息进行拼接得到拼接语句包括：

提取所述第一日志碰撞规则内容中的第二规则信息；

对所述第一规则信息的特征值进行正则化得到第一规则信息正则语句，并对所述第二规则信息的特征值正则化得到第二规则信息正则语句；

利用所述日志样例，将所述第一规则信息正则语句和所述第二规则信息正则语句进行拼接得到所述拼接语句。

在其中的一些实施例中，所述第二规则信息包括第二规则字段和/或第二规则模块；其中，所述第二规则字段是所述第一日志碰撞规则中除第一规则字段之外的字段，所述第二规则模块是所述第一日志碰撞规则中除第一规则模块之外的模块；