[发明专利]通过网络链路数据动态更新入侵检测规则的方法无效

专利信息
申请号: 200710306106.4 申请日: 2007-12-28
公开(公告)号: CN101471933A 公开(公告)日: 2009-07-01
发明(设计)人: 孙萌;陈玄同;刘文涵 申请(专利权)人: 英业达股份有限公司
主分类号: H04L29/06 分类号: H04L29/06;H04L9/00
代理公司: 北京律诚同业知识产权代理有限公司 代理人: 梁 挥;祁建国
地址: 台湾省*** 国省代码: 中国台湾;71
权利要求书: 查看更多 说明书: 查看更多
摘要: 发明涉及一种通过链路数据封包更新入侵检测规则的方法,用以动态更新局域网络的至少一Snort系统主机所采用的规则储存器,该方法包括:更新发起端传送包含至少一入侵检测规则的该链路数据封包至该Snort系统主机;该Snort系统主机取出链路数据封包中的入侵检测规则,并解析入侵检测规则所属操作类别;该Snort系统主机验证链路数据封包所载的入侵检测规则为合法的入侵检测规则;以及依据通过验证的入侵检测规则所属类别及一规则树更新规则储存器。本发明通过链路数据封包将欲新增的入侵检测规则夹带于封包中,以同步传递并更新欲更新的入侵检测规则给网络中所有Snort系统主机。
搜索关键词: 通过 网络 路数 动态 更新 入侵 检测 规则 方法
【主权项】:
1、一种通过链路数据封包更新入侵检测规则的方法,用以动态更新局域网络的至少一Snort系统主机所采用的一规则储存器,其特征在于,该方法包括:一更新发起端传送包含至少一入侵检测规则的该链路数据封包至该Snort系统主机;该Snort系统主机取出该链路数据封包中的该入侵检测规则,并解析该入侵检测规则所属操作类别;该Snort系统主机验证该链路数据封包所载的该入侵检测规则为合法的入侵检测规则;以及依据通过验证的该入侵检测规则所属类别及一规则树更新该规则储存器。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于英业达股份有限公司,未经英业达股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/patent/200710306106.4/,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top