[发明专利]一种规则库更新方法、装置、电子设备及可读存储介质

摘要

本申请公开了一种规则库更新方法、装置、电子设备及计算机可读存储介质，该方法包括：获取待测数据，利用规则库对待测数据进行异常数据检测，得到检测结果；从待测数据中滤除检测结果对应的第一异常数据，得到待分类数据；利用分类模型对待分类数据进行分类处理，得到第二异常数据；生成第二异常数据对应的规则信息，并利用规则信息更新规则库；该方法利用分类模型对待分类数据进行进一步检测，将待检测数据中无法被规则库检出的第二异常数据检出，并基于第二异常数据对规则库进行针对性更新，提高了规则库的更新效率和准确性，及时更新的规则库可以减少误报和漏报，提高了网络安全防护的可靠性。