CN117786680A - 一种循环时间对象匹配方法、装置、电子设备及存储介质 - Google Patents
一种循环时间对象匹配方法、装置、电子设备及存储介质 Download PDFInfo
- Publication number
- CN117786680A CN117786680A CN202311799319.0A CN202311799319A CN117786680A CN 117786680 A CN117786680 A CN 117786680A CN 202311799319 A CN202311799319 A CN 202311799319A CN 117786680 A CN117786680 A CN 117786680A
- Authority
- CN
- China
- Prior art keywords
- mask
- time
- cycle time
- matched
- time object
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 64
- 238000013507 mapping Methods 0.000 claims description 30
- 238000004891 communication Methods 0.000 claims description 10
- 238000012545 processing Methods 0.000 claims description 9
- 241001522296 Erithacus rubecula Species 0.000 claims 1
- 230000009286 beneficial effect Effects 0.000 abstract description 4
- 238000012550 audit Methods 0.000 description 8
- 230000008569 process Effects 0.000 description 8
- 230000003442 weekly effect Effects 0.000 description 8
- 238000006243 chemical reaction Methods 0.000 description 5
- 238000004590 computer program Methods 0.000 description 5
- 230000006399 behavior Effects 0.000 description 4
- 238000010586 diagram Methods 0.000 description 4
- 230000037211 monthly cycles Effects 0.000 description 4
- 230000008878 coupling Effects 0.000 description 3
- 238000010168 coupling process Methods 0.000 description 3
- 238000005859 coupling reaction Methods 0.000 description 3
- 238000007726 management method Methods 0.000 description 3
- 238000012544 monitoring process Methods 0.000 description 3
- 229910002056 binary alloy Inorganic materials 0.000 description 2
- 125000004122 cyclic group Chemical group 0.000 description 2
- 230000006870 function Effects 0.000 description 2
- 230000006872 improvement Effects 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000007547 defect Effects 0.000 description 1
- 238000012217 deletion Methods 0.000 description 1
- 230000037430 deletion Effects 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- 230000002349 favourable effect Effects 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
本申请提供一种循环时间对象匹配方法、装置、电子设备及存储介质,其中,循环时间对象匹配方法包括:根据被匹配时间中的周月信息,生成第一掩码;将第一掩码与第二掩码进行按位与操作,获取目标掩码;其中,第二掩码为根据预设策略所设置的循环时间对象中的周月规则所生成的掩码;根据目标掩码以及预设命中阈值,判断被匹配时间是否命中循环时间对象中的周月规则。上述方案通过将被匹配时间中的周月信息转换为第一掩码,然后将第一掩码与根据循环时间对象中的周月规则所生成的第二掩码进行按位与操作,从而在一次匹配中实现同时确定是否命中循环时间对象的周月规则,从而有利于改善循环时间对象匹配效率。
Description
技术领域
本申请涉及安全服务技术领域,具体而言,涉及一种循环时间对象匹配方法、装置、电子设备及存储介质。
背景技术
时间对象匹配在众多网络安全产品中发挥着重要的作用,如防火墙中的安全策略规则、上网行为管理中的行为管理策略以及审计系统中的安全审计策略等。通过在规则中增加时间策略,可以让规则更加灵活,从而使得产品规则能够适应更多的应用场景,降低运维成本。对于用户来说,通过配置带有时间策略的管控规则或审计规则,可以更加精准、更加灵活地进行管控和合规检测。
相关技术在对循环时间对象的匹配过程中,需要依次对月、周和日分别进行匹配,其匹配效率较低。
发明内容
本申请实施例的目的在于提供一种循环时间对象匹配方法、装置、电子设备及存储介质,用以改善循环时间对象匹配效率。
第一方面,本申请实施例提供一种循环时间对象匹配方法,该方法包括:根据被匹配时间中的周月信息,生成第一掩码;将所述第一掩码与第二掩码进行按位与操作,获取目标掩码;其中,所述第二掩码为根据预设策略所设置的循环时间对象中的周月规则所生成的掩码;根据所述目标掩码以及预设命中阈值,判断所述被匹配时间是否命中所述循环时间对象中的所述周月规则。
在上述方案的实现过程中,通过将被匹配时间中的周月信息转换为第一掩码,然后将第一掩码与根据循环时间对象中的周月规则所生成的第二掩码进行按位与操作,从而在一次匹配中实现同时确定是否命中循环时间对象的周月规则,从而有利于改善循环时间对象匹配效率。
在第一方面的一种实现方式中,所述根据被匹配时间中的周月信息,生成第一掩码,包括:根据第一映射关系,确定被匹配时间中的周月信息在初始掩码中的目标位置;其中,所述第一映射关系用于指示周月与掩码位置之间的映射关系;将所述初始掩码中所述目标位置处的掩码值设置为第一预设值,获取第一掩码。
在上述方案的实现过程中,采用预设的第一映射关系即可快速将被匹配时间转换为第一掩码,有利于改善上述循环时间对象匹配方法的匹配效率。
在第一方面的一种实现方式中,在所述根据被匹配时间中的周月信息,生成第一掩码之前,所述方法还包括:针对每个所述循环时间对象,执行如下步骤:根据所述第一映射关系,确定所述循环时间对象中的所述周月规则在所述初始掩码中的目标位置;将所述初始掩码中所述目标位置处的掩码值设置为第一预设值,获取第二掩码。
在上述方案的实现过程中,采用生成被匹配时间所对应的第一掩码时所采用的第一映射关系,预先为每个循环时间对象生成其所对应的第二掩码,从而使得在进行循环时间对象匹配时,可以仅生成被匹配时间的第一掩码,然后即可根据预先生成的第二掩码以及第一掩码进行循环时间对象匹配,有利于进一步改善上述循环时间对象匹配方法的匹配效率。
在第一方面的一种实现方式中,所述方法还包括:在监测到所述循环时间对象的更新操作时,对发生所述更新操作的所述循环时间对象的所述第二掩码进行对应处理。
在上述方案的实现过程中,通过对循环时间对象的更新操作的监测,在发生更新操作后即对发生更新操作的循环时间对象所对应的第二掩码进行对应处理,从而及时对第二掩码进行更新,大大降低错误匹配的概率,有利于改善上述循环时间对象匹配方法的匹配准确率。
在第一方面的一种实现方式中,所述根据所述目标掩码以及预设命中阈值,判断所述被匹配时间是否命中所述循环时间对象中的所述周月规则,包括:将所述目标掩码转换为预设进制数值;根据所述预设进制数值以及预设命中阈值,判断所述被匹配时间是否命中所述循环时间对象中的所述周月规则。
在上述方案的实现过程中,在对第一掩码和第二掩码进行按位与操作获得目标掩码后,通过将目标掩码转换为预设进制数值,配合预设命中阈值即可判断被匹配时间是否命中循环时间对象中的周月规则,相较于相关技术中依次对每周规则和每月规则进行匹配的匹配方式,上述方案有利于改善上述循环时间对象匹配方法的匹配效率。
在第一方面的一种实现方式中,若所述被匹配时间命中所述循环时间对象中的所述周月规则,则将所述被匹配时间所命中的所述循环时间对象确定为目标循环时间对象,并根据所述被匹配时间的日期信息与所述目标循环时间对象的日期规则进行日期匹配,判断所述被匹配时间是否命中所述日期规则。
在上述方案的实现过程中,日期匹配是在被匹配时间命中目标循环时间对象的周月规则后再进行的,能够大大减少无效匹配的数量,从而有利于改善上述循环时间对象匹配方法的匹配效率。
在第一方面的一种实现方式中,若所述被匹配时间的日期信息命中目标时间范围,则判定所述被匹配时间命中所述日期规则;其中,所述目标时间范围为根据所述目标循环时间对象的日期规则所确定的时间范围。
在上述方案的实现过程中,直接根据被匹配事件的日期信息以及根据循环时间对象的日期规则所确定的目标时间范围即可判定被匹配时间是否命中目标循环时间对象的日期规则,有利于改善上述循环时间对象匹配方法的匹配效率。
第二方面,本申请实施例提供一种循环时间对象匹配装置,该装置包括:
第一掩码生成模块,用于根据被匹配时间中的周月信息,生成第一掩码;
目标掩码获取模块,用于将所述第一掩码与第二掩码进行按位与操作,获取目标掩码;其中,所述第二掩码为根据预设策略所设置的循环时间对象中的周月规则所生成的掩码;
第一命中判断模块,用于根据所述目标掩码以及预设命中阈值,判断所述被匹配时间是否命中所述循环时间对象中的所述周月规则。
第三方面,本申请实施例提供一种计算机可读存储介质,所述计算机可读存储介质上存储有计算机程序指令,所述计算机程序指令被处理器读取并运行时,执行第一方面或第一方面的任意一种可能的实现方式提供的方法。
第四方面,本申请实施例提供一种电子设备,包括:存储器以及处理器,所述存储器中存储有计算机程序指令,所述计算机程序指令被所述处理器读取并运行时,执行第一方面或第一方面的任意一种可能的实现方式提供的方法。
本申请的其他特征和优点将在随后的说明书阐述,并且,部分地从说明书中变得显而易见,或者通过实施本申请实施例了解。本申请的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。
附图说明
为了更清楚地说明本申请实施例的技术方案,下面将对本申请实施例中所需要使用的附图作简单地介绍,应当理解,以下附图仅示出了本申请的某些实施例,因此不应被看作是对范围的限定,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他相关的附图。
图1为本申请实施例提供的相关技术中循环时间对象匹配方案的流程示意图;
图2为本申请实施例提供的循环时间对象匹配方法的流程示意图;
图3为本申请实施例提供的第一掩码示意图;
图4为本申请实施例提供的循环时间对象匹配装置的结构示意图;
图5为本申请实施例提供的电子设备的结构示意图。
具体实施方式
下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行描述。以下实施例仅用于更加清楚地说明本申请的技术方案,因此只作为示例,而不能以此来限制本申请的保护范围。
除非另有定义,本文所使用的所有的技术和科学术语与属于本申请的技术领域的技术人员通常理解的含义相同;本文中所使用的术语只是为了描述具体的实施例的目的,不是旨在于限制本申请;本申请的说明书和权利要求书及上述附图说明中的术语“包括”和“具有”以及它们的任何变形,意图在于覆盖不排他的包含。
在本申请实施例的描述中,技术术语“第一”“第二”等仅用于区别不同对象,而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量、特定顺序或主次关系。在本申请实施例的描述中,“多个”的含义是两个以上,除非另有明确具体的限定。
在本文中提及“实施例”意味着,结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例,也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是,本文所描述的实施例可以与其它实施例相结合。
在本申请实施例的描述中,术语“和/或”仅仅是一种描述关联对象的关联关系,表示可以存在三种关系,例如A和/或B,可以表示:单独存在A,同时存在A和B,单独存在B这三种情况。另外,本文中字符“/”,一般表示前后关联对象是一种“或”的关系。
在安全产品领域,例如防火墙、上网行为管理、网络审计系统等,策略规则匹配是其核心任务之一,频繁地需要对经过的数据包或连接、客户端请求以及网络行为事件等进行规则匹配。因此,这些产品对规则匹配效率的要求很高,而时间策略的引入也带来了时间匹配的效率需求。
目前,循环时间对象主要分为每日时间、每周时间和每月时间,例如:每日8:00-17:00、每周一、三、五的19:00-20:00、每月15、25号的10:00-12:00。
请参见图1,相关技术所提供的时间对象匹配方案包括如下流程:
先根据循环时间类型,将被匹配的时间进行日期或者时间提取,再与循环时间规则匹配。如被匹配时间T1(2023-11-23 18:30),匹配规则有每日循环时间Td(每日8:00-19:00)、每周循环时间Tw(每周二、三8:00-19:00),每月循环时间Tm(每月23、24号8:00-19:00)。
当与每日循环时间类型进行匹配时,提取T1的时间T1t(18:30),与Td的起始时间Tds(8:00)与结束时间Tde(19:00)进行匹配。如果Tds<T1t<Tde,则命中该时间规则,反之则不命中。
当与每周循环时间类型进行匹配时,提取T1的周日期T1m(周三),与Tw的周日期Tw2(周二)、Tw3(周三)进行匹配,如则命中该时间规则,再进行循环时间的匹配,如全部命中则命中该规则,反之不命中。
当与每月循环时间类型进行匹配时,提取T1的日期T1d(23号),与Tm的日期(23、24)进行匹配,如则进行循环时间的匹配。如都命中,则该规则命中,否则未命中。
上述现有技术方案存在如下缺陷:
1、在对循环时间对象进行匹配时,需要根据循环时间对象的类型依次进行匹配动作,在匹配完周、月规则后再对日规则进行匹配,匹配效率较低;
2、每条子规则需要进行多次判断和匹配才能确定是否命中,且在匹配周、月规则时需要遍历规则中的规则集合,匹配效率较低。
基于此,本申请实施例提供一种循环时间对象匹配方法,该方法通过将被匹配时间中的周月信息转换为第一掩码,然后将第一掩码与根据循环时间对象中的周月规则所生成的第二掩码进行按位与操作,从而在一次匹配中实现同时确定是否命中循环时间对象的周月规则,从而有利于改善循环时间对象匹配效率。
下面对上述循环时间对象匹配方法进行详细介绍,请参见图2,本申请实施例提供一种循环时间对象匹配方法,该方法包括:
步骤S110:根据被匹配时间中的周月信息,生成第一掩码;
步骤S120:将第一掩码与第二掩码进行按位与操作,获取目标掩码;其中,第二掩码为根据预设策略所设置的循环时间对象中的周月规则所生成的掩码;
步骤S130:根据目标掩码以及预设命中阈值,判断被匹配时间是否命中循环时间对象中的周月规则。
可以理解的是,上述预设策略可以为访问控制策略、安全审计策略、防火墙策略等,上述被匹配时间可以为所监控事件的发生时间。
可以理解的是,被匹配时间中的周月信息是指被匹配时间所处星期信息以及所处月号信息,后续内容中将要介绍到的被匹配时间的日期信息是指被匹配时间所处具体时间,以被匹配时间为11月23日周三11:00为例,其周信息为:周三,月信息为:11月23日,日期信息为:11:00。
下面对上述步骤S110生成第一掩码的具体方案进行介绍:
作为上述循环时间对象匹配方法的一种可选实施方式,上述步骤S110包括:根据第一映射关系,确定被匹配时间中的周月信息在初始掩码中的目标位置;其中,第一映射关系用于指示周月与掩码位置之间的映射关系;将初始掩码中目标位置处的掩码值设置为第一预设值,获取第一掩码。该实施方式例如:
假设初始掩码为一个64位二进制数T,其结构如表1所示,其中,第0~6位依次表示周一至周日,第32~63位表示1号~31号,其他未用到的位置均设置为第二预设值(可以为0)。
表1初始掩码示意
初始掩码T | 0~6位 | 7~31位 | 32~63位 |
第一映射关系 | 分别代表周一~周日 | - | 分别代表1号~31号 |
以被匹配时间为2023年11月23日周三11:00为例,其所对应的第一掩码中第2位为1(即代表周三),第54为1(即代表23号)。以被匹配时间为2023年5月1日13:25为例,其所对应的第一掩码如图3所示,其所对应的第一掩码中第0位为1(即代表周一),第32位为1(即代表1号)。由此,即可根据第一映射关系获取第一掩码。
上述方案是以第一预设值和第二预设值分别为1和0进行介绍的,当然,第一预设值和第二预设值还可以为其他的设置方式,本申请实施例不再赘述。
另外,上述方案仅是介绍了一种可行的第一映射关系,并非是对第一映射关系的具体限定,本申请实施例还可以采用其他形式的第一映射关系,能够将被匹配时间转换为第一掩码即可。
上述方案采用预设的第一映射关系即可快速将被匹配时间转换为第一掩码,有利于改善上述循环时间对象匹配方法的匹配效率。
下面对循环时间对象所对应的第二掩码的获取方案进行介绍:
作为上述循环时间对象匹配方法的一种可选实施方式,在步骤S110之前,上述循环时间对象匹配方法还包括:
针对每个循环时间对象,执行如下步骤:根据第一映射关系,确定循环时间对象中的周月规则在初始掩码中的目标位置;将初始掩码中目标位置处的掩码值设置为第一预设值,获取第二掩码。
需要指出的是,上述循环时间对象的周月规则与初始掩码中目标位置的映射关系与上述被匹配时间中周月信息与初始掩码中目标位置的映射关系为同一映射关系,即均为第一映射关系。
另外,可以理解的是,上述第二掩码可以采用与第一掩码的生成方法相同生成方法来获取。
上述方案采用生成被匹配时间所对应的第一掩码时所采用的第一映射关系,预先为每个循环时间对象生成其所对应的第二掩码,从而使得在进行循环时间对象匹配时,可以仅生成被匹配时间的第一掩码,然后即可根据预先生成的第二掩码以及第一掩码进行循环时间对象匹配,有利于进一步改善上述循环时间对象匹配方法的匹配效率。
作为上述循环时间对象匹配方法的一种可选实施方式,上述循环时间对象匹配方法还包括:在监测到循环时间对象的更新操作时,对发生更新操作的循环时间对象的第二掩码进行对应处理。
可以理解的是,循环时间对象的更新操作包括:删除、规则更新、新增等,对循环时间对象的第二掩码所进行的对应处理包括:删除、重新生成、生成等。
另外,上述方案可以采用事件监听器来检测循环时间对象的更新操作,在事件监听器监听到更新操作时即对循环时间对象的第二掩码进行对应处理。
上述方案通过对循环时间对象的更新操作的监测,在发生更新操作后即对发生更新操作的循环时间对象所对应的第二掩码进行对应处理,从而及时对第二掩码进行更新,大大降低错误匹配的概率,有利于改善上述循环时间对象匹配方法的匹配准确率。
下面对上述步骤130进行详细介绍:
作为上述循环时间对象匹配方法的一种可选实施方式,上述步骤S130包括:将目标掩码转换为预设进制数值;根据预设进制数值以及预设命中阈值,判断被匹配时间是否命中所述循环时间对象中的周月规则。该实施方式例如:
以目标掩码为二进制,预设进制为十进制为例,若目标掩码的数值大于等于1(也即预设命中阈值为1),则代表第一掩码和第二掩码至少有一位相同,也即被匹配时间的周和/或月信息命中第二掩码所对应的循环时间对象中的周和/或月规则。
上述实施方式是以目标掩码为二进制以及预设进制为十进制为例来进行介绍的,当然,上述实施方式并不是对第一掩码、第二掩码以及目标掩码具体形式的具体限定。
上述方案在对第一掩码和第二掩码进行按位与操作获得目标掩码后,通过将目标掩码转换为预设进制数值,配合预设命中阈值即可判断被匹配时间是否命中循环时间对象中的周月规则,相较于相关技术中依次对每周规则和每月规则进行匹配的匹配方式,上述方案有利于改善上述循环时间对象匹配方法的匹配效率。
上述内容对周月规则的匹配方式进行了介绍,下面对日期规则的匹配方式进行介绍:
作为上述循环时间对象匹配方法的一种可选实施方式,上述循环时间对象匹配方法还包括:若被匹配时间命中循环时间对象中的周月规则,则将被匹配时间所命中的循环时间对象确定为目标循环时间对象,并根据被匹配时间的日期信息与目标循环时间对象的日期规则进行日期匹配,判断被匹配时间是否命中日期规则。
上述方案中的日期匹配是在被匹配时间命中目标循环时间对象的周月规则后再进行的,能够大大减少无效匹配的数量,从而有利于改善上述循环时间对象匹配方法的匹配效率。
下面对日期匹配的具体方案进行详细介绍:
作为上述循环时间对象匹配方法的一种可选实施方式,上述根据被匹配时间的日期信息与目标循环时间对象的日期规则进行日期匹配,判断被匹配时间是否命中日期规则,包括:若被匹配时间的日期信息命中目标时间范围,则判定被匹配时间命中日期规则;其中,目标时间范围为根据目标循环时间对象的日期规则所确定的时间范围。
可以理解的是,在进行日期匹配时,可以将被匹配时间的具体时间以及目标循环时间对象日期规则的具体时间转换为相同时间单位,例如小时、分钟、秒钟等,以转换为相同的分钟单位为例:
若目标循环时间对象的日期规则为:如事件发生在每天的11:00~13:00之间则进行告警;
被匹配时间为11月23日周三12:00;
那么目标事件对象的目标时间范围为:11:00~13:00,转换为分钟单位即为:660~780,被匹配时间为12:00,转换为分钟单位即为720;
由于720处于目标事件范围660~780内,因此被匹配时间命中目标循环时间对象的日期规则。
上述方案直接根据被匹配事件的日期信息以及根据循环时间对象的日期规则所确定的目标时间范围即可判定被匹配时间是否命中目标循环时间对象的日期规则,有利于改善上述循环时间对象匹配方法的匹配效率。
下面提供一个具体的应用场景,进一步介绍上述循环时间对象匹配方法的具体实施方式:
在网络审计产品中有三个审计告警循环时间对象(每月循环时间、每周循环时间对象、每日循环时间)进行匹配,若发生审计事件的时间命中告警循环时间对象的规则,则进行告警。已知在2023年11月24日星期五16点30分发送一条审计事件,采用上述循环时间对象匹配方法进行循环时间对象匹配的方案为:
每月循环时间T1:如事件发生在每月15、25号的10:00-20:00进行告警;
每周循环时间T2:如事件发生在每周一到周四的8:00-17:00进行告警;
每日循环时间T3:如事件发生在每天的11:00-13:00进行告警。
步骤一、规则预处理:
将循环时间对象的周月规则以及日期规则进行转换后得到:
T1:周月掩码:0x100400000000000,目标时间范围:600~1200;
T2:周月掩码:0xF,目标时间范围:480~1020;
T3:周月掩码:0xFFFFFFFFFFFFFFFF(每日没有周和月的循环时间,这里全置1,保证可以全通过),目标时间范围:660~780。
步骤二、被匹配时间转换:
将被匹配时间t:2023.11.15 16:30周五,进行转换为如下:
t:周月掩码:0x400000000010,时间:990。
步骤三、将t的周月掩码分别于T1、T2、T3的周月掩码进行案位与运算,通过运算结果得知t时间未命中T2规则,命中T1、T3的周月掩码,运算结果如下:
r1:T1&t=0x400000000000命中;
r2:T2&t=0x0未命中;
r3:T3&t=0x400000000010命中。
步骤四、将周月掩码命中的规则,继续对比时间范围,需要继续匹配时间范围,通过一下范围比较得知,t时间命中T1规则,因此,将对事件进行告警处置。
r1:600<990<1200命中;
r3:660<990 990>780未命中。
请参见图4,基于同一发明构思,本申请实施例中还提供一种循环时间对象匹配装置200,该装置包括:
第一掩码生成模块210,用于根据被匹配时间中的周月信息,生成第一掩码;
目标掩码获取模块220,用于将所述第一掩码与第二掩码进行按位与操作,获取目标掩码;其中,所述第二掩码为根据预设策略所设置的循环时间对象中的周月规则所生成的掩码;
第一命中判断模块230,用于根据所述目标掩码以及预设命中阈值,判断所述被匹配时间是否命中所述循环时间对象中的所述周月规则。
作为上述循环时间对象匹配装置的一种可选实施方式,上述第一掩码生成模块210具体用于:根据第一映射关系,确定被匹配时间中的周月信息在初始掩码中的目标位置;其中,所述第一映射关系用于指示周月与掩码位置之间的映射关系;将所述初始掩码中所述目标位置处的掩码值设置为第一预设值,获取第一掩码。
作为上述循环时间对象匹配装置的一种可选实施方式,上述循环时间对象匹配装置200还包括:
第二掩码生成模块,用于针对每个所述循环时间对象,执行如下步骤:根据所述第一映射关系,确定所述循环时间对象中的所述周月规则在所述初始掩码中的目标位置;将所述初始掩码中所述目标位置处的掩码值设置为第一预设值,获取第二掩码。
作为上述循环时间对象匹配装置的一种可选实施方式,上述循环时间对象匹配装置200还包括:
更新监测模块,用于在监测到所述循环时间对象的更新操作时,对发生所述更新操作的所述循环时间对象的所述第二掩码进行对应处理。
作为上述循环时间对象匹配装置的一种可选实施方式,上述第一命中判断模块230具体用于:将所述目标掩码转换为预设进制数值;根据所述预设进制数值以及预设命中阈值,判断所述被匹配时间是否命中所述循环时间对象中的所述周月规则。
作为上述循环时间对象匹配装置的一种可选实施方式,上述循环时间对象匹配装置200还包括:
日期匹配模块,用于在所述被匹配时间命中所述循环时间对象中的所述周月规则时,将所述被匹配时间所命中的所述循环时间对象确定为目标循环时间对象,并根据所述被匹配时间的日期信息与所述目标循环时间对象的日期规则进行日期匹配,判断所述被匹配时间是否命中所述日期规则。
作为上述循环时间对象匹配装置的一种可选实施方式,上述日期匹配模块具体用于:在所述被匹配时间的日期信息命中目标时间范围时,判定所述被匹配时间命中所述日期规则;所述目标时间范围为根据所述目标循环时间对象的日期规则所确定的时间范围。
图5为本申请实施例提供的一种电子设备的示意图。参照图5,电子设备300包括:处理器310、存储器320以及通信接口330,这些组件通过通信总线340和/或其他形式的连接机构(未示出)互连并相互通讯。
其中,存储器320包括一个或多个(图中仅示出一个),其可以是,但不限于,随机存取存储器(Random Access Memory,简称RAM),只读存储器(Read Only Memory,简称ROM),可编程只读存储器(Programmable Read-Only Memory,简称PROM),可擦除可编程只读存储器(Erasable Programmable Read-Only Memory,简称EPROM),电可擦除可编程只读存储器(Electric Erasable Programmable Read-Only Memory,简称EEPROM)等。处理器310以及其他可能的组件可对存储器320进行访问,读和/或写其中的数据。
处理器310包括一个或多个(图中仅示出一个),其可以是一种集成电路芯片,具有信号的处理能力。上述的处理器310可以是通用处理器,包括中央处理器(CentralProcessing Unit,简称CPU)、微控制单元(Micro Controller Unit,简称MCU)、网络处理器(Network Processor,简称NP)或者其他常规处理器;还可以是专用处理器,包括数字信号处理器(Digital Signal Processor,简称DSP)、专用集成电路(Application SpecificIntegrated Circuits,简称ASIC)、现场可编程门阵列(Field Programmable Gate Array,简称FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。
通信接口330包括一个或多个(图中仅示出一个),可以用于和其他设备进行直接或间接地通信,以便进行数据的交互。例如,通信接口330可以是以太网接口;可以是移动通信网络接口,例如3G、4G、5G网络的接口;还是可以是具有数据收发功能的其他类型的接口。
在存储器320中可以存储一个或多个计算机程序指令,处理器310可以读取并运行这些计算机程序指令,以实现本申请实施例提供的循环时间对象匹配方法以及其他期望的功能。
可以理解,图5所示的结构仅为示意,电子设备300还可以包括比图5中所示更多或者更少的组件,或者具有与图5所示不同的配置。图5中所示的各组件可以采用硬件、软件或其组合实现。例如,电子设备300可以是单台服务器(或其他具有运算处理能力的设备)、多台服务器的组合、大量服务器的集群等,并且,既可以是物理设备也可以是虚拟设备。
本申请实施例还提供一种计算机可读存储介质,该计算机可读存储介质上存储有计算机程序指令,所述计算机程序指令被计算机的处理器读取并运行时,执行本申请实施例提供的循环时间对象匹配方法。例如,计算机可读存储介质可以实现为图5中电子设备300中的存储器320。
在本申请所提供的实施例中,应该理解到,所揭露装置和方法,可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的,例如,所述单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,又例如,多个单元或组件可以结合或者可以集成到另一个系统,或一些特征可以忽略,或不执行。另一点,所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些通信接口,装置或单元的间接耦合或通信连接,可以是电性,机械或其它的形式。
另外,作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
再者,在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分,也可以是各个模块单独存在,也可以两个或两个以上模块集成形成一个独立的部分。
以上所述仅为本申请的实施例而已,并不用于限制本申请的保护范围,对于本领域的技术人员来说,本申请可以有各种更改和变化。凡在本申请的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本申请的保护范围之内。
Claims (10)
1.一种循环时间对象匹配方法,其特征在于,所述方法包括:
根据被匹配时间中的周月信息,生成第一掩码;
将所述第一掩码与第二掩码进行按位与操作,获取目标掩码;其中,所述第二掩码为根据预设策略所设置的循环时间对象中的周月规则所生成的掩码;
根据所述目标掩码以及预设命中阈值,判断所述被匹配时间是否命中所述循环时间对象中的所述周月规则。
2.根据权利要求1所述的循环时间对象匹配方法,其特征在于,所述根据被匹配时间中的周月信息,生成第一掩码,包括:
根据第一映射关系,确定被匹配时间中的周月信息在初始掩码中的目标位置;其中,所述第一映射关系用于指示周月与掩码位置之间的映射关系;
将所述初始掩码中所述目标位置处的掩码值设置为第一预设值,获取第一掩码。
3.根据权利要求2所述的循环时间对象匹配方法,其特征在于,在所述根据被匹配时间中的周月信息,生成第一掩码之前,所述方法还包括:
针对每个所述循环时间对象,执行如下步骤:
根据所述第一映射关系,确定所述循环时间对象中的所述周月规则在所述初始掩码中的目标位置;
将所述初始掩码中所述目标位置处的掩码值设置为第一预设值,获取第二掩码。
4.根据权利要求1所述的循环时间对象匹配方法,其特征在于,所述方法还包括:
在监测到所述循环时间对象的更新操作时,对发生所述更新操作的所述循环时间对象的所述第二掩码进行对应处理。
5.根据权利要求1所述的循环时间对象匹配方法,其特征在于,所述根据所述目标掩码以及预设命中阈值,判断所述被匹配时间是否命中所述循环时间对象中的所述周月规则,包括:
将所述目标掩码转换为预设进制数值;
根据所述预设进制数值以及预设命中阈值,判断所述被匹配时间是否命中所述循环时间对象中的所述周月规则。
6.根据权利要求1~5中任一项所述的循环时间对象匹配方法,其特征在于,所述方法还包括:
若所述被匹配时间命中所述循环时间对象中的所述周月规则,则将所述被匹配时间所命中的所述循环时间对象确定为目标循环时间对象,并根据所述被匹配时间的日期信息与所述目标循环时间对象的日期规则进行日期匹配,判断所述被匹配时间是否命中所述日期规则。
7.根据权利要求6所述的循环时间对象匹配方法,其特征在于,所述根据所述被匹配时间的日期信息与所述目标循环时间对象的日期规则进行日期匹配,判断所述被匹配时间是否命中所述日期规则,包括:
若所述被匹配时间的日期信息命中目标时间范围,则判定所述被匹配时间命中所述日期规则;其中,所述目标时间范围为根据所述目标循环时间对象的日期规则所确定的时间范围。
8.一种循环时间对象匹配装置,其特征在于,所述装置包括:
第一掩码生成模块,用于根据被匹配时间中的周月信息,生成第一掩码;
目标掩码获取模块,用于将所述第一掩码与第二掩码进行按位与操作,获取目标掩码;其中,所述第二掩码为根据预设策略所设置的循环时间对象中的周月规则所生成的掩码;
第一命中判断模块,用于根据所述目标掩码以及预设命中阈值,判断所述被匹配时间是否命中所述循环时间对象中的所述周月规则。
9.一种电子设备,其特征在于,包括:处理器、存储器和通信总线,其中,所述处理器和所述存储器通过所述通信总线完成相互间的通信;所述存储器存储有可被所述处理器执行的程序指令,所述处理器调用所述程序指令能够执行如权利要求1~7中任一项所述的方法。
10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储计算机指令,所述计算机指令被计算机运行时,使所述计算机执行如权利要求1~7中任一项所述的方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202311799319.0A CN117786680A (zh) | 2023-12-25 | 2023-12-25 | 一种循环时间对象匹配方法、装置、电子设备及存储介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202311799319.0A CN117786680A (zh) | 2023-12-25 | 2023-12-25 | 一种循环时间对象匹配方法、装置、电子设备及存储介质 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN117786680A true CN117786680A (zh) | 2024-03-29 |
Family
ID=90379440
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202311799319.0A Pending CN117786680A (zh) | 2023-12-25 | 2023-12-25 | 一种循环时间对象匹配方法、装置、电子设备及存储介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN117786680A (zh) |
-
2023
- 2023-12-25 CN CN202311799319.0A patent/CN117786680A/zh active Pending
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN109802941A (zh) | 一种登录验证方法、装置、存储介质和服务器 | |
CN108737433B (zh) | 基于物联网的传感器节点监测系统及传感器节点监测方法 | |
US7849185B1 (en) | System and method for attacker attribution in a network security system | |
EP4053711A1 (en) | Consensus method for blockchain, and consensus node, electronic device and storage medium | |
CN111541661A (zh) | 基于因果知识的电力信息网络攻击场景重构方法及系统 | |
CN110545276B (zh) | 威胁事件告警方法、装置、告警设备及机器可读存储介质 | |
EP1418484A2 (en) | Event sequence detection | |
CN110569251A (zh) | 一种数据处理方法、相关设备及计算机可读存储介质 | |
CN107547572B (zh) | 一种基于伪随机数的can总线通信方法 | |
CN111262851A (zh) | Ddos攻击检测方法、装置、电子设备及存储介质 | |
US11431792B2 (en) | Determining contextual information for alerts | |
EP4016953A1 (en) | Network traffic monitoring | |
WO2019199769A1 (en) | Cyber chaff using spatial voting | |
US10812496B2 (en) | Automatic generation of cluster descriptions | |
CN110830500B (zh) | 网络攻击追踪方法、装置、电子设备及可读存储介质 | |
CN112422513A (zh) | 一种基于网络流量报文的异常检测和攻击发起者分析系统 | |
EP3414683B1 (en) | Comparison of behavioral populations for security and compliance monitoring | |
CN117081861B (zh) | 基于区块链的智能合约数据管理系统 | |
CN109743339A (zh) | 电力厂站的网络安全监测方法和装置、计算机设备 | |
CN117786680A (zh) | 一种循环时间对象匹配方法、装置、电子设备及存储介质 | |
CN115296904B (zh) | 域名反射攻击检测方法及装置、电子设备、存储介质 | |
CN113596064B (zh) | 一种安防平台的分析控制方法及系统 | |
CN110768934A (zh) | 网络访问规则的检查方法和装置 | |
WO2023043565A1 (en) | Determination of likely related security incidents | |
CN112685706A (zh) | 请求鉴权方法及相关设备 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination |