CN108874847A - 自定义规则的匹配方法、装置、电子设备及存储介质 - Google Patents

自定义规则的匹配方法、装置、电子设备及存储介质 Download PDF

Info

Publication number
CN108874847A
CN108874847A CN201711439080.0A CN201711439080A CN108874847A CN 108874847 A CN108874847 A CN 108874847A CN 201711439080 A CN201711439080 A CN 201711439080A CN 108874847 A CN108874847 A CN 108874847A
Authority
CN
China
Prior art keywords
rule
matched
custom
data
formatted data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201711439080.0A
Other languages
English (en)
Inventor
关墨辰
李林哲
唐艺
王小丰
肖新光
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Ahtech Network Safe Technology Ltd
Original Assignee
Beijing Ahtech Network Safe Technology Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Ahtech Network Safe Technology Ltd filed Critical Beijing Ahtech Network Safe Technology Ltd
Priority to CN201711439080.0A priority Critical patent/CN108874847A/zh
Publication of CN108874847A publication Critical patent/CN108874847A/zh
Pending legal-status Critical Current

Links

Landscapes

  • User Interface Of Digital Computer (AREA)

Abstract

本发明的实施例公开一种自定义规则的匹配方法、装置、电子设备及存储介质,涉及计算机互联网领域,能够降低总体处理流程的复杂度并便于后续的拓展。所述方法包括:将待匹配数据转换为json格式数据;获取自定义规则的jsonpointer标准解析规则文件,所述规则文件中包含至少一条jsonpointer标准的规则;将所述json格式数据与所述规则文件中的规则进行匹配,获取与所述json格式数据匹配的规则的标识信息;根据所述json格式数据匹配的规则的标识信息,确定与所述json格式数据匹配的规则对应的操作标识;对所述待匹配数据执行与所述操作标识对应的操作。

Description

自定义规则的匹配方法、装置、电子设备及存储介质
技术领域
本发明涉及计算机及互联网领域,尤其涉及一种自定义规则的匹配方法、装置、电子设备及存储介质。
背景技术
自定义规则的应用场景比较广泛,例如:流量信息的匹配等。由于执行对象多种多样,若每次只针对特定的执行对象做特定的规则匹配处理,那么规则匹配模块不具有复用性。
目前,在传统的自定义规则匹配方式中,匹配和操作结合在一起,这种方式对后续的扩展很不方便。例如命中规则1后需要做的操作可以为alert,后续需要改成可以为alert、drop时需要更改整体代码,应用极不方便,而且总体处理流程十分复杂。
发明内容
有鉴于此,本发明实施例提供一种自定义规则的匹配方法、装置、电子设备及存储介质,能够降低总体处理流程的复杂度并便于后续的拓展。
第一方面,本发明实施例提供一种自定义规则的匹配方法,包括:
将待匹配数据转换为json格式数据;
获取自定义规则的jsonpointer标准解析规则文件,所述规则文件中包含至少一条jsonpointer标准的规则;
将所述json格式数据与所述规则文件中的规则进行匹配,获取与所述json 格式数据匹配的规则的标识信息;
根据所述json格式数据匹配的规则的标识信息,确定与所述json格式数据匹配的规则对应的操作标识;
对所述待匹配数据执行与所述操作标识对应的操作。
结合第一方面,在第一方面的第一种实施方式中,所述将待匹配数据转换为json格式数据包括:提取所述待匹配数据中的有效信息,将所述有效信息转换为json格式数据。
结合第一方面,在第一方面的第二种实施方式中,所述获取自定义规则的jsonpointer标准解析规则文件包括:按照jsonpointer标准,对预先生成的所述自定义规则的规则文件进行初始化解析处理,以获取所述自定义规则的 jsonpointer标准解析规则文件。
结合第一方面的第一种实施方式或第二种实施方式,在第一方面的第三种实施方式中,在所述将待匹配数据转换为json格式数据前,所述方法还包括:接收用户输入的自定义规则;确定所述用户输入的自定义规则是否符合 jsonpointer标准;当所述用户输入的自定义规则符合jsonpointer标准时,根据所述用户输入的自定义规则生成所述自定义规则的规则文件。
结合第一方面,在第一方面的第四种实施方式中,所述根据所述json格式数据匹配的规则的标识信息,确定与所述json格式数据匹配的规则对应的操作标识包括:以所述json格式数据匹配的规则的标识信息为索引,在预先设定的规则操作库中,查询与所述json格式数据匹配的规则的标识信息对应的操作标识。
结合第一方面,在第一方面的第五种实施方式中,在所述确定与所述json 格式数据匹配的规则对应的操作标识后,所述方法还包括:记录匹配信息,所述匹配信息包括所述待匹配数据所匹配的规则的标识信息和操作标识。
第二方面,本发明实施例提供一种自定义规则的匹配装置,所述匹配装置包括:
数据转换模块,用于将待匹配数据转换为json格式数据;
文件获取模块,用于获取自定义规则的jsonpointer标准解析规则文件,所述规则文件中包含至少一条jsonpointer标准的规则;
规则匹配模块,用于将所述json格式数据与所述规则文件中的规则进行匹配,获取与所述json格式数据匹配的规则的标识信息;
操作确定模块,用于根据所述json格式数据匹配的规则的标识信息,确定与所述json格式数据匹配的规则对应的操作标识;
操作执行模块,用于对所述待匹配数据执行与所述操作标识对应的操作。
结合第二方面,在第二方面的第一种实施方式中,所述数据转换模块具体用于:提取所述待匹配数据中的有效信息,将所述有效信息转换为json格式数据。
结合第二方面,在第二方面的第二种实施方式中,所述文件获取模块具体用于:按照jsonpointer标准,对预先生成的所述自定义规则的规则文件进行初始化解析处理,以获取所述自定义规则的jsonpointer标准解析规则文件。
结合第二方面的第二种实施方式,在第二方面的第三种实施方式中,所述匹配装置还包括文件生成模块,用于:接收用户输入的自定义规则;确定所述用户输入的自定义规则是否符合jsonpointer标准;当所述用户输入的自定义规则符合jsonpointer标准时,根据所述用户输入的自定义规则生成所述自定义规则的规则文件。
结合第二方面,在第二方面的第四种实施方式中,所述操作确定模块具体用于:以所述json格式数据匹配的规则的标识信息为索引,在预先设定的规则操作库中,查询与所述json格式数据匹配的规则的标识信息对应的操作标识。
结合第二方面,在第二方面的第五种实施方式中,所述匹配装置还包括信息记录模块,用于:记录匹配信息,所述匹配信息包括所述待匹配数据所匹配的规则的标识信息和操作标识。
第三方面,本发明实施例提供一种电子设备,所述电子设备包括:壳体、处理器、存储器、电路板和电源电路,其中,电路板安置在壳体围成的空间内部,处理器和存储器设置在电路板上;电源电路,用于为上述电子设备的各个电路或器件供电;存储器用于存储可执行程序代码;处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序,用于执行前述任一所述的自定义规则的匹配方法。
第四方面,本发明的实施例还提供一种计算机可读存储介质,所述计算机可读存储介质存储有一个或者多个程序,所述一个或者多个程序可被一个或者多个处理器执行,以实现前述任一项所述的自定义规则的匹配方法。
本发明实施例提供的一种自定义规则的匹配方法、装置、电子设备及存储介质,通过将匹配和操作两部分分离出来,既便于后续的拓展,也降低总体处理流程的复杂度,同时利用通用的json格式,使用jsonponiter技术标准进行匹配,使之更有通用性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其它的附图。
图1为本发明的一种自定义规则的匹配方法的流程示意图;
图2为本发明的一种自定义规则的匹配装置的结构示意图;
图3为本发明实施例提供的一种电子设备结构示意图。
具体实施方式
下面结合附图对本发明实施例进行详细描述。
应当明确,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例,都属于本发明保护的范围。
实施例一
本实施例提供一种自定义规则的匹配方法,以降低总体处理流程的复杂度并便于后续的拓展。
图1为本发明的实施例一种自定义规则的匹配方法的流程示意图,如图1 所示,本实施例的应用场景是在入侵检测系统中,用户自定义规则时,用户可以设置当有′ip′=’10.10.10.10’的流量企图与自己通讯时,显示告警。
本实施例的方法可以包括:
步骤110、将待匹配数据转换为json格式数据。
在一个例子中,在所述将待匹配数据转换为json格式数据的步骤110前,所述方法还可包括:接收用户输入的自定义规则;确定所述用户输入的自定义规则是否符合jsonpointer标准;当所述用户输入的自定义规则符合jsonpointer 标准时,根据所述用户输入的自定义规则生成所述自定义规则的规则文件。
在一个例子中,用户输入的自定义规则包括命中规则以及与不同命中规则相对应的不同动作,在接收到用户输入的自定义规则之后进行规则入库操作,生成唯一id号标识规则并将所述id号标识规则写入文件中,并将写入的文件进行预先处理,即初始化规则,其中,对写入的文件进行初始化的目的是为了判别规则是否符合jsonpointer标准。
在一个例子中,当用户输入的自定义规则符合jsonpointer标准时,根据用户输入的自定义规则生成自定义规则的规则文件,并将所有库中的规则都生成规则文件,反之,当用户输入的自定义规则不符合jsonpointer标准时,从库中将用户输入的自定义规则删除。
在一个例子中,所述将待匹配数据转换为json格式数据的步骤110包括:提取所述待匹配数据中的有效信息,将所述有效信息转换为json格式数据。
步骤120、获取自定义规则的jsonpointer标准解析规则文件,所述规则文件中包含至少一条jsonpointer标准的规则。
在一个例子中,所述获取自定义规则的jsonpointer标准解析规则文件可包括:按照jsonpointer标准,对预先生成的所述自定义规则的规则文件进行初始化解析处理,以获取所述自定义规则的jsonpointer标准解析规则文件。
步骤130、将所述json格式数据与所述规则文件中的规则进行匹配,获取与所述json格式数据匹配的规则的标识信息。
在一个例子中,先将所需要匹配的信息提取记录成一个json文件,然后对 json文件进行操作,这种方式不直接对所需要匹配的信息(例如流量等)进行操作,而是先将其提取转化成json文件,使匹配的功效变得有通用性,任意可以转化为json格式的信息均可使用步骤S110-S130进行匹配。
步骤140、根据所述json格式数据匹配的规则的标识信息,确定与所述json 格式数据匹配的规则对应的操作标识。
在一个例子中,步骤140包括:
以所述json格式数据匹配的规则的标识信息为索引,在预先设定的规则操作库中,查询与所述json格式数据匹配的规则的标识信息对应的操作标识。
在一个例子中,在所述确定与所述json格式数据匹配的规则对应的操作标识后,所述方法还包括:记录匹配信息,所述匹配信息包括所述待匹配数据所匹配的规则的标识信息和操作标识。
步骤150、对所述待匹配数据执行与所述操作标识对应的操作。
本实施例中,举例说明,例如,首先,用户输入的规则为:
{conditions:/dst/city=′北京′,
action:{
malicious:true.
tags:[]},
name:ip,
risk-level:1
}
将此条规则写入一个文件,然后初始化,判断此条规则是否符合 jsonpointer的规范,若不符合,则将规则从库中删除;若符合,则将数据库中的所有规则写入一个文档。
其次,输入数据,例如回放pcap数据,提取出pcap的关键信息,例如:将信息送入匹配器,根据jsonpointer标准,用户设置的规则是“/dst/city=′北京”,即dst字段下的city字段是否等于北京。经匹配器匹配后,发现是匹配的,返回,length=1(命中规则数),rid[0]=4000000002记录命中规则的 id。执行器得到rid[0]后,去数据库中查询命中此条规则后,需要做的操作是 alert和malicious,tags,所以将信息的记录动作信息字段相应更改,如果命中后动作是drop,则不将此条信息往下一个模块发送。
本实施例,通过将匹配和操作两部分分离开来,既便于后续的拓展,也降低总体处理流程的复杂度,同时利用通用的json格式,使用jsonponiter技术标准进行匹配,使之更有通用性。
图2为本发明的一种自定义规则的匹配装置的结构示意图。
如图2所示,本实施例自定义规则的匹配装置包括数据转换模块101、文件获取模块102、规则匹配模块103、操作确定模块104以及操作执行模块105。
数据转换模块101,用于将待匹配数据转换为json格式数据。
在一个例子中,所述自定义规则的匹配装置还包括文件生成模块(图中未示出),用于:接收用户输入的自定义规则;确定所述用户输入的自定义规则是否符合jsonpointer标准;当所述用户输入的自定义规则符合jsonpointer标准时,根据所述用户输入的自定义规则生成所述自定义规则的规则文件。
在一个例子中,用户输入的自定义规则包括命中规则以及与不同命中规则相对应的不同动作,在接收到用户输入的自定义规则之后进行规则入库操作,生成唯一id号标识规则并将所述id号标识规则写入文件中,并将写入的文件进行预先处理,即初始化规则,其中,对写入的文件进行初始化的目的是为了判别规则是否符合jsonpointer标准。
在一个例子中,当用户输入的自定义规则符合jsonpointer标准时,根据用户输入的自定义规则生成自定义规则的规则文件,并将所有库中的规则都生成规则文件,反之,当用户输入的自定义规则不符合jsonpointer标准时,从库中将用户输入的自定义规则删除。
在一个例子中,数据转换模块101具体用于:提取所述待匹配数据中的有效信息,将所述有效信息转换为json格式数据。
文件获取模块102,用于获取自定义规则的jsonpointer标准解析规则文件,所述规则文件中包含至少一条jsonpointer标准的规则。
在一个例子中,文件获取模块102具体用于:按照jsonpointer标准,对预先生成的所述自定义规则的规则文件进行初始化解析处理,以获取所述自定义规则的jsonpointer标准解析规则文件。
规则匹配模块103,用于将所述json格式数据与所述规则文件中的规则进行匹配,获取与所述json格式数据匹配的规则的标识信息。
在一个例子中,先将所需要匹配的信息提取记录成一个json文件,然后对json文件进行操作,这种方式不直接对所需要匹配的信息(例如流量等)进行操作,而是先将其提取转化成json文件,使匹配的功效变得有通用性,任意可以转化为json格式的均可使用规则匹配模块103进行匹配。
操作确定模块104,用于根据所述json格式数据匹配的规则的标识信息,确定与所述json格式数据匹配的规则对应的操作标识。
在一个例子中,操作确定模块104具体用于:以所述json格式数据匹配的规则的标识信息为索引,在预先设定的规则操作库中,查询与所述json格式数据匹配的规则的标识信息对应的操作标识。
在一个例子中,所述自定义规则的匹配装置还包括信息记录模块(图中未示出),用于:
记录匹配信息,所述匹配信息包括所述待匹配数据所匹配的规则的标识信息和操作标识。
操作执行模块105,用于对所述待匹配数据执行与所述操作标识对应的操作。
本实施例的所述自定义规则的匹配装置,可以用于执行图1所示方法实施例的技术方案,其实现原理和技术效果类似,此处不再赘述。
本实施例的所述自定义规则的匹配装置,通过将匹配和操作两部分分离开来,既便于后续的拓展,也降低总体处理流程的复杂度,同时利用通用的json 格式,使用jsonponiter技术标准进行匹配,使之更有通用性。
本发明实施例还提供一种电子设备,可以实现本发明图1所示实施例的流程,图3为本发明实施例提供的一种电子设备结构示意图,参看图3,上述电子设备可以包括:壳体41、处理器42、存储器43、电路板44和电源电路45,其中,电路板44安置在壳体41围成的空间内部,处理器42和存储器43设置在电路板44上;电源电路45,用于为上述电子设备的各个电路或器件供电;存储器43用于存储可执行程序代码;处理器42通过读取存储器43中存储的可执行程序代码来运行与可执行程序代码对应的程序,用于执行前述任一实施例所述的方法。
处理器42对上述步骤的具体执行过程以及处理器42通过运行可执行程序代码来进一步执行的步骤,可以参见本发明图1所示实施例的描述,在此不再赘述。
该电子设备以多种形式存在,包括但不限于:
(1)移动通信设备:这类设备的特点是具备移动通信功能,并且以提供话音、数据通信为主要目标。这类终端包括:智能手机(例如iPhone)、多媒体手机、功能性手机,以及低端手机等。
(2)超移动个人计算机设备:这类设备属于个人计算机的范畴,有计算和处理功能,一般也具备移动上网特性。这类终端包括:PDA、MID和UMPC设备等,例如iPad。
(3)便携式娱乐设备:这类设备可以显示和播放多媒体内容。该类设备包括:音频、视频播放器(例如iPod),掌上游戏机,电子书,以及智能玩具和便携式车载导航设备。
(4)服务器:提供计算服务的设备,服务器的构成包括处理器、硬盘、内存、系统总线等,服务器和通用的计算机架构类似,但是由于需要提供高可靠的服务,因此在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。
(5)其他具有数据交互功能的电子设备。
本发明的实施例还提供一种应用程序,所述应用程序被执行以实现本发明任一实施例提供的自定义规则的匹配方法。
需要说明的是,在本文中,诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来,而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个......”限定的要素,并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
本说明书中的各个实施例均采用相关的方式描述,各个实施例之间相同相似的部分互相参见即可,每个实施例重点说明的都是与其他实施例的不同之处。
尤其,对于装置实施例而言,由于其基本相似于方法实施例,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。
为了描述的方便,描述以上装置是以功能分为各种单元/模块分别描述。当然,在实施本发明时可以把各单元/模块的功能在同一个或多个软件和/或硬件中实现。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程,是可以通过计算机程序来指令相关的硬件来完成,所述的程序可存储于一计算机可读取存储介质中,该程序在执行时,可包括如上述各方法的实施例的流程。其中,所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory,ROM)或随机存储记忆体(Random AccessMemory,RAM)等。
以上所述,仅为本发明的具体实施方式,但本发明的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,可轻易想到的变化或替换,都应涵盖在本发明的保护范围之内。因此,本发明的保护范围应以权利要求的保护范围为准。

Claims (14)

1.一种自定义规则的匹配方法,其特征在于,所述方法包括:
将待匹配数据转换为json格式数据;
获取自定义规则的jsonpointer标准解析规则文件,所述规则文件中包含至少一条jsonpointer标准的规则;
将所述json格式数据与所述规则文件中的规则进行匹配,获取与所述json格式数据匹配的规则的标识信息;
根据所述json格式数据匹配的规则的标识信息,确定与所述json格式数据匹配的规则对应的操作标识;
对所述待匹配数据执行与所述操作标识对应的操作。
2.根据权利要求1所述的自定义规则的匹配方法,其特征在于,所述将待匹配数据转换为json格式数据包括:
提取所述待匹配数据中的有效信息,将所述有效信息转换为json格式数据。
3.根据权利要求1所述的自定义规则的匹配方法,其特征在于,所述获取自定义规则的jsonpointer标准解析规则文件包括:
按照jsonpointer标准,对预先生成的所述自定义规则的规则文件进行初始化解析处理,以获取所述自定义规则的jsonpointer标准解析规则文件。
4.根据权利要求3所述的自定义规则的匹配方法,其特征在于,在所述将待匹配数据转换为json格式数据前,所述方法还包括:
接收用户输入的自定义规则;
确定所述用户输入的自定义规则是否符合jsonpointer标准;
当所述用户输入的自定义规则符合jsonpointer标准时,根据所述用户输入的自定义规则生成所述自定义规则的规则文件。
5.根据权利要求1所述的自定义规则的匹配方法,其特征在于,所述根据所述json格式数据匹配的规则的标识信息,确定与所述json格式数据匹配的规则对应的操作标识包括:
以所述json格式数据匹配的规则的标识信息为索引,在预先设定的规则操作库中,查询与所述json格式数据匹配的规则的标识信息对应的操作标识。
6.根据权利要求1所述的自定义规则的匹配方法,其特征在于,在所述确定与所述json格式数据匹配的规则对应的操作标识后,所述方法还包括:
记录匹配信息,所述匹配信息包括所述待匹配数据所匹配的规则的标识信息和操作标识。
7.一种自定义规则的匹配装置,其特征在于,所述匹配装置包括:
数据转换模块,用于将待匹配数据转换为json格式数据;
文件获取模块,用于获取自定义规则的jsonpointer标准解析规则文件,所述规则文件中包含至少一条jsonpointer标准的规则;
规则匹配模块,用于将所述json格式数据与所述规则文件中的规则进行匹配,获取与所述json格式数据匹配的规则的标识信息;
操作确定模块,用于根据所述json格式数据匹配的规则的标识信息,确定与所述json格式数据匹配的规则对应的操作标识;
操作执行模块,用于对所述待匹配数据执行与所述操作标识对应的操作。
8.根据权利要求7所述的自定义规则的匹配装置,其特征在于,所述数据转换模块具体用于:
提取所述待匹配数据中的有效信息,将所述有效信息转换为json格式数据。
9.根据权利要求7所述的自定义规则的匹配装置,其特征在于,所述文件获取模块具体用于:
按照jsonpointer标准,对预先生成的所述自定义规则的规则文件进行初始化解析处理,以获取所述自定义规则的jsonpointer标准解析规则文件。
10.根据权利要求9所述的自定义规则的匹配装置,其特征在于,所述匹配装置还包括文件生成模块,用于:
接收用户输入的自定义规则;
确定所述用户输入的自定义规则是否符合jsonpointer标准;
当所述用户输入的自定义规则符合jsonpointer标准时,根据所述用户输入的自定义规则生成所述自定义规则的规则文件。
11.根据权利要求7所述的自定义规则的匹配装置,其特征在于,所述操作确定模块具体用于:
以所述json格式数据匹配的规则的标识信息为索引,在预先设定的规则操作库中,查询与所述json格式数据匹配的规则的标识信息对应的操作标识。
12.根据权利要求7所述的自定义规则的匹配装置,其特征在于,所述匹配装置还包括信息记录模块,用于:
记录匹配信息,所述匹配信息包括所述待匹配数据所匹配的规则的标识信息和操作标识。
13.一种电子设备,其特征在于,所述电子设备包括:壳体、处理器、存储器、电路板和电源电路,其中,电路板安置在壳体围成的空间内部,处理器和存储器设置在电路板上;电源电路,用于为上述电子设备的各个电路或器件供电;存储器用于存储可执行程序代码;处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序,用于执行前述权利要求1-6任一项所述的方法。
14.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有一个或者多个程序,所述一个或者多个程序可被一个或者多个处理器执行,以实现前述权利要求1-6任一项所述的方法。
CN201711439080.0A 2017-12-26 2017-12-26 自定义规则的匹配方法、装置、电子设备及存储介质 Pending CN108874847A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201711439080.0A CN108874847A (zh) 2017-12-26 2017-12-26 自定义规则的匹配方法、装置、电子设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201711439080.0A CN108874847A (zh) 2017-12-26 2017-12-26 自定义规则的匹配方法、装置、电子设备及存储介质

Publications (1)

Publication Number Publication Date
CN108874847A true CN108874847A (zh) 2018-11-23

Family

ID=64325625

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201711439080.0A Pending CN108874847A (zh) 2017-12-26 2017-12-26 自定义规则的匹配方法、装置、电子设备及存储介质

Country Status (1)

Country Link
CN (1) CN108874847A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110347879A (zh) * 2019-07-12 2019-10-18 上海熙菱信息技术有限公司 一种基于规则的数据标准化方法及系统
CN111626018A (zh) * 2019-02-28 2020-09-04 北京数聚鑫云信息技术有限公司 一种构建json格式化数据的方法及装置

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001175482A (ja) * 1999-12-16 2001-06-29 Nec Software Kyushu Ltd メッセージ解析処理方法ならびにその装置
US7320142B1 (en) * 2001-11-09 2008-01-15 Cisco Technology, Inc. Method and system for configurable network intrusion detection
CN102307189A (zh) * 2011-08-18 2012-01-04 成都市华为赛门铁克科技有限公司 恶意代码检测方法及网络设备
CN102968309A (zh) * 2012-11-30 2013-03-13 亚信联创科技(中国)有限公司 一种实现基于规则引擎的规则匹配方法和装置
US20140067495A1 (en) * 2012-08-31 2014-03-06 Ncr Corporation Techniques for deployment of universal promotion conditions for offer evaluations
CN104778189A (zh) * 2014-02-24 2015-07-15 贵州电网公司信息通信分公司 一种基于xml标签语言的日志管理方法和系统
CN104834860A (zh) * 2015-05-09 2015-08-12 福建六壬网安股份有限公司 一种安全事件动态入库方法
CN105488400A (zh) * 2014-12-13 2016-04-13 哈尔滨安天科技股份有限公司 一种恶意网页综合检测方法及系统
CN106445626A (zh) * 2016-09-30 2017-02-22 北京奇虎科技有限公司 数据分析方法及装置

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001175482A (ja) * 1999-12-16 2001-06-29 Nec Software Kyushu Ltd メッセージ解析処理方法ならびにその装置
US7320142B1 (en) * 2001-11-09 2008-01-15 Cisco Technology, Inc. Method and system for configurable network intrusion detection
CN102307189A (zh) * 2011-08-18 2012-01-04 成都市华为赛门铁克科技有限公司 恶意代码检测方法及网络设备
US20140067495A1 (en) * 2012-08-31 2014-03-06 Ncr Corporation Techniques for deployment of universal promotion conditions for offer evaluations
CN102968309A (zh) * 2012-11-30 2013-03-13 亚信联创科技(中国)有限公司 一种实现基于规则引擎的规则匹配方法和装置
CN104778189A (zh) * 2014-02-24 2015-07-15 贵州电网公司信息通信分公司 一种基于xml标签语言的日志管理方法和系统
CN105488400A (zh) * 2014-12-13 2016-04-13 哈尔滨安天科技股份有限公司 一种恶意网页综合检测方法及系统
CN104834860A (zh) * 2015-05-09 2015-08-12 福建六壬网安股份有限公司 一种安全事件动态入库方法
CN106445626A (zh) * 2016-09-30 2017-02-22 北京奇虎科技有限公司 数据分析方法及装置

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
孙静 等: "《电子商务技术基础》", 30 August 2017, 北京理工大学出版社 *
张剑: "《信息安全技术》", 31 May 2015 *
彭英慧: "基于Snort的网络入侵检测系统的研究与设计", 《电脑开发与应用》 *
马永龙: "舰载环境网络行为规则库系统设计与实现", 《舰船电子工程》 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111626018A (zh) * 2019-02-28 2020-09-04 北京数聚鑫云信息技术有限公司 一种构建json格式化数据的方法及装置
CN110347879A (zh) * 2019-07-12 2019-10-18 上海熙菱信息技术有限公司 一种基于规则的数据标准化方法及系统

Similar Documents

Publication Publication Date Title
US11568876B2 (en) Method and device for user registration, and electronic device
CN109376552A (zh) 一种基于区块链存证的证据采集方法及系统
CN105487760A (zh) 一种展示消息的方法、装置及电子设备
CN104902012B (zh) 通过网络进行歌唱比赛的方法与歌唱比赛系统
CN107356261B (zh) 导航方法及相关产品
CN104598502A (zh) 获取播放视频中背景音乐信息的方法、装置及系统
CN107870860A (zh) 埋点验证系统及方法
EP3734468A1 (en) Method for extracting big beat information from music beat points, storage medium and terminal
US10579837B2 (en) Method, device and electronic apparatus for testing capability of analyzing a two-dimensional code
CN109918669A (zh) 实体确定方法、装置及存储介质
CN104954236A (zh) 为主题事件生成传播路径的信息的方法和装置
CN103281375A (zh) 一种第三方应用的联系人管理方法及装置、系统
CN109509472A (zh) 基于语音平台识别背景音乐的方法、装置及系统
CN106156295A (zh) 一种通知栏展示方法、装置及电子设备
CN107146605A (zh) 一种语音识别方法、装置及电子设备
CN108874847A (zh) 自定义规则的匹配方法、装置、电子设备及存储介质
CN106682146B (zh) 一种根据关键词检索景区评价的方法及系统
CN110740117B (zh) 仿冒域名检测方法、装置、电子设备及存储介质
CN107452361A (zh) 歌曲分句方法及装置
CN110855487A (zh) 网络用户相似度管理方法、装置及存储介质
CN108595141A (zh) 语音输入方法及装置、计算机装置和计算机可读存储介质
CN107682526A (zh) 一种应用消息展示方法及其设备
CN110334149A (zh) 一种基于区块链的数据记录方法、装置及电子设备
CN102843465A (zh) 一种利用音频匹配对相邻手机进行快速配对的方法
CN104462151B (zh) 评估网页发布时间的方法和相关装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20181123