一种采用混合匹配引擎的NIDS设备的优化系统及方法

基本信息

申请号 CN202011229281.X 申请日 -
公开(公告)号 CN112464047B 公开(公告)日 2021-07-02
申请公布号 CN112464047B 申请公布日 2021-07-02
分类号 G06F16/903;G06N3/04;G06N3/08;H04L29/06 分类 计算;推算;计数;
发明人 刘新闻;陈宗朗;郭云飞;张燕 申请(专利权)人 广州竞远安全技术股份有限公司
代理机构 广州圣理华知识产权代理有限公司 代理人 肖勤
地址 510635 广东省广州市天河区五山路371-1号中公教育大厦2609
法律状态 -

摘要

摘要 本发明提供了一种采用混合匹配引擎的NIDS设备的优化系统及方法,包括规则库、深度自编码器模块、随机排序模块、规则库最优划分训练模块、规则库最优划分模块、匹配性能测量模块及匹配引擎池;所述规则库最优划分训练模块、规则库最优划分模块均包括深度强化学习子模块;其中,规则库最优划分训练模块的深度强化学习子模块用于学习规则划分的方法,通过系统配置的设定数量的匹配规则训练后获得规则库最优划分模块的深度强化学习子模块的参数,并将参数输出至规则库最优划分模块。该系统既适用于基于软件匹配的NIDS设备,也适用于基于专用芯片或网络处理器进行匹配的NIDS设备;具有结构简单,操作便捷,适应性强的优点。