检测规则库的生成方法及系统、电子设备、存储介质
基本信息
| 申请号 | CN202111251465.0 | 申请日 | - |
| 公开（公告）号 | CN113709189B | 公开（公告）日 | 2022-02-08 |
| 申请公布号 | CN113709189B | 申请公布日 | 2022-02-08 |
| 分类号 | H04L9/40（2022.01）I | 分类 | 电通信技术; |
| 发明人 | 戴昕昱;陈庶樵 | 申请（专利权）人 | 北京领御网信科技有限公司 |
| 代理机构 | 北京中知法苑知识产权代理有限公司 | 代理人 | 李明;赵吉阳 |
| 地址 | 100193 北京市海淀区中关村软件园10号楼2层206-9 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本公开涉及网络安全技术领域，公开了一种检测规则库的生成方法及系统、电子设备、存储介质，方法包括：接收用户基于预设的检测规则模板输入的至少一组特征值，根据至少一组特征值生成检测规则集合；检测规则模板包括对应检测规则的多个特征，一组特征值对应一条检测规则；基于多个特征，分别解析检测规则集合中的每条检测规则，得到与各条检测规则相对应的各组特征字段；基于多个特征，将各特征字段进行分类，得到与每个特征相对应的特征字段集合；根据各特征字段集合，生成检测规则库。本公开利用检测规则模板能够灵活、便捷、高效地构建具备良好兼容性和有效性的检测规则，还能使检索引擎根据特征字段对检测规则进行匹配检索，提高检索效率。 |
