首页/ 北京领御网信科技有限公司/ 专利详情

检测规则库的生成方法及系统、电子设备、存储介质

基本信息

申请号 CN202111251465.0 申请日 -
公开（公告）号 CN113709189A 公开（公告）日 2021-11-26
申请公布号 CN113709189A 申请公布日 2021-11-26
分类号 H04L29/06（2006.01）I 分类 电通信技术;
发明人 戴昕昱;陈庶樵 申请（专利权）人 北京领御网信科技有限公司
代理机构 北京中知法苑知识产权代理有限公司 代理人 李明;赵吉阳
地址 100193 北京市海淀区中关村软件园10号楼2层206-9
法律状态 -

摘要

摘要 本公开涉及网络安全技术领域，公开了一种检测规则库的生成方法及系统、电子设备、存储介质，方法包括：接收用户基于预设的检测规则模板输入的至少一组特征值，根据至少一组特征值生成检测规则集合；检测规则模板包括对应检测规则的多个特征，一组特征值对应一条检测规则；基于多个特征，分别解析检测规则集合中的每条检测规则，得到与各条检测规则相对应的各组特征字段；基于多个特征，将各特征字段进行分类，得到与每个特征相对应的特征字段集合；根据各特征字段集合，生成检测规则库。本公开利用检测规则模板能够灵活、便捷、高效地构建具备良好兼容性和有效性的检测规则，还能使检索引擎根据特征字段对检测规则进行匹配检索，提高检索效率。