[发明专利]通过网络链路数据动态更新入侵检测规则的方法无效
申请号: | 200710306106.4 | 申请日: | 2007-12-28 |
公开(公告)号: | CN101471933A | 公开(公告)日: | 2009-07-01 |
发明(设计)人: | 孙萌;陈玄同;刘文涵 | 申请(专利权)人: | 英业达股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L9/00 |
代理公司: | 北京律诚同业知识产权代理有限公司 | 代理人: | 梁 挥;祁建国 |
地址: | 台湾省*** | 国省代码: | 中国台湾;71 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种通过链路数据封包更新入侵检测规则的方法,用以动态更新局域网络的至少一Snort系统主机所采用的规则储存器,该方法包括:更新发起端传送包含至少一入侵检测规则的该链路数据封包至该Snort系统主机;该Snort系统主机取出链路数据封包中的入侵检测规则,并解析入侵检测规则所属操作类别;该Snort系统主机验证链路数据封包所载的入侵检测规则为合法的入侵检测规则;以及依据通过验证的入侵检测规则所属类别及一规则树更新规则储存器。本发明通过链路数据封包将欲新增的入侵检测规则夹带于封包中,以同步传递并更新欲更新的入侵检测规则给网络中所有Snort系统主机。 | ||
搜索关键词: | 通过 网络 路数 动态 更新 入侵 检测 规则 方法 | ||
【主权项】:
1、一种通过链路数据封包更新入侵检测规则的方法,用以动态更新局域网络的至少一Snort系统主机所采用的一规则储存器,其特征在于,该方法包括:一更新发起端传送包含至少一入侵检测规则的该链路数据封包至该Snort系统主机;该Snort系统主机取出该链路数据封包中的该入侵检测规则,并解析该入侵检测规则所属操作类别;该Snort系统主机验证该链路数据封包所载的该入侵检测规则为合法的入侵检测规则;以及依据通过验证的该入侵检测规则所属类别及一规则树更新该规则储存器。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于英业达股份有限公司,未经英业达股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200710306106.4/,转载请声明来源钻瓜专利网。
- 上一篇:一种电视台设备分级管理的方法
- 下一篇:接入网关切换方法