[发明专利]一种基于snort的规则分类方法

权利要求书

1.一种基于snort的规则分类方法，其特征在于：包括

1）本地规则库分类

按照snort规则中规则头的协议类型，将本地规则库中所有的snort规则分成四大类，第一类为规则头包含有TCP协议的本地snort规则，第二类为规则头包含有UDP协议的本地snort规则，第三类为规则头包含有ICMP协议的本地snort规则，第四类为规则头包含有IP协议的本地snort规则；

2）获取的规则集分类

将获取规则集中的所有的snort规则进行解析，并提取每条snort规则中规则头的网络协议字符，按照协议字符的协议类型对所获取规则集中所有snort规则进行分类，分别对应为包含有TCP协议的获取snort规则，包含有UDP协议的获取snort规则，包含有ICMP协议的获取snort规则以及包含有IP协议的获取snort规则；

3）获取的规则集与本地规则库匹配

将分类后的获取snort规则直接索引至相同类别下本地snort规则中，对获取snort规则与同一类别目录下所有的本地snort规则进行匹配，在匹配过程中，若存在获取snort规则与本地snort规则相同，则匹配成功，证明获取snort规则与本地snort规则重复，此时直接舍弃获取snort规则，并不再与其他本地snort规则再匹配；

若存在获取snort规则匹配所有本地snort规则后无相同规则，则匹配失败，并将该获取snort规则添加至该同类目录下的本地规则库中。

2.如权利要求1所述的基于snort的规则分类方法，其特征在于：获取snort规则与同一类别目录下所有本地snort规则匹配方式为：

每一条获取snort规则以及本地snort规则均由规则头和规则选项组成，通过匹配算法对获取snort规则中规则头与本地snort规则的规则头进行匹配，以及获取snort规则中规则选项与本地snort规则的规则选项进行匹配，在均匹配一致时，则匹配成功。

3.如权利要求2所述的基于snort的规则分类方法，其特征在于：所述匹配算法为BF算法。