买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:中广核数字科技有限公司;北京广利核系统工程有限公司
摘要:本申请公开了一种工控防火墙白名单规则匹配方法、装置及相关设备。其中,该方法包括:获取白名单规则,并对白名单规则中的字段排序及获取字段的梯度值;根据字段的梯度值,设置第一梯度字段过滤规则和非第一梯度字段过滤规则;获取待匹配报文,采用第一梯度字段过滤规则对待匹配报文进行初级过滤,得到过滤后的白名单规则列表,采用非第一梯度字段过滤规则对过滤后的白名单规则列表进行二级过滤,得到目标白名单规则列表;根据目标白名单规则列表,对目标白名单规则列表中剩余的规则项数进行规则判定。该方法通过利用白名单规则的梯度实现更高效率的匹配,提高了匹配效率,规避因白名单规则扩充而导致匹配性能线性下降的问题。
主权项:1.一种工控防火墙白名单规则匹配方法,其特征在于,包括:获取白名单规则,并对所述白名单规则中的字段排序及获取所述字段的梯度值;根据所述字段的梯度值,设置第一梯度字段过滤规则和非第一梯度字段过滤规则;获取待匹配报文,采用所述第一梯度字段过滤规则对所述待匹配报文进行初级过滤,得到过滤后的白名单规则列表,采用所述非第一梯度字段过滤规则对所述过滤后的白名单规则列表进行二级过滤,得到目标白名单规则列表;根据所述目标白名单规则列表,对所述目标白名单规则列表中剩余的规则项数进行规则判定;其中,所述对所述白名单规则中的字段排序及获取所述字段的梯度值,包括:对所述白名单规则中的字段进行排序,得到所述字段排序列表;根据所述字段排序列表,计算所述字段排序列表中所述字段的梯度值;根据所述字段的梯度值,组成梯度值数组;获取所述梯度值数组中所述梯度值最大的字段,并将所述梯度值最大的字段作为进行所述初级过滤的第一梯度字段,将其他字段作为进行所述二级过滤的非第一梯度字段;其中,所述根据所述字段的梯度值,组成梯度值数组,包括:获取所述字段的n和n+1时刻的梯度值,并判断所述n和所述n+1时刻的所述梯度值是否相等;若否,所述字段的梯度值增加1,以对所述字段的梯度值更新,并将更新后的所述字段的梯度值压栈进所述梯度值数组中。
全文数据:
权利要求:
百度查询: 中广核数字科技有限公司 北京广利核系统工程有限公司 工控防火墙白名单规则匹配方法、装置及相关设备
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。