[发明专利]一种优化snort规则集的方法、装置和存储介质在审
| 申请号： | 201711251561.9 | 申请日： | 2017-12-01 |
| 公开（公告）号： | CN109510807A | 公开（公告）日： | 2019-03-22 |
| 发明（设计）人： | 关墨辰;李林哲;王小丰;肖新光 | 申请（专利权）人： | 北京安天网络安全技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100195 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供了一种优化snort规则集的方法、装置及存储介质，用以解决目前由于获取的snort规则质量参差不齐，导致的snort规则集质量较低的问题。该方法包括：测试一条snort规则是否命中与所述snort规则对应的恶意流量集合，且是否命中非恶意流量集合；若所述snort规则命中与所述snort规则对应的恶意流量集合，且未命中非恶意流量集合，则所述snort规则通过测试；若所述snort规则未命中与所述snort规则对应的恶意流量集合，或命中非恶意流量集合，则所述snort规则未通过测试；根据所述snort规则的测试结果对被测试的snort规则进行处理。 | ||
| 搜索关键词： | 恶意流量 集合 命中 测试 存储介质 未命中 优化 | ||
【主权项】：
1.一种优化snort规则集的方法，其特征在于，包括：测试一条snort规则是否命中与所述snort规则对应的恶意流量集合，且是否命中非恶意流量集合；其中，所述恶意流量集合和所述非恶意流量集合均是预先设定的；若所述snort规则命中与所述snort规则对应的恶意流量集合，且未命中非恶意流量集合，则所述snort规则通过测试；若所述snort规则未命中与所述snort规则对应的恶意流量集合，或命中非恶意流量集合，则所述snort规则未通过测试；根据所述snort规则的测试结果对被测试的snort规则进行处理。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京安天网络安全技术有限公司，未经北京安天网络安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711251561.9/，转载请声明来源钻瓜专利网。
- 上一篇：鉴权方法及装置
- 下一篇：自动化放马站点探测方法、系统及存储介质
