规则编译匹配方法及装置

摘要

本发明实施例提供一种规则编译匹配方法及装置，涉及计算机领域，在对网络数据流规则匹配时，无需对所有规则全部遍历匹配，减少了需要匹配的规则的个数，有效提高了搜索匹配的效率。具体方案为：首先获取待匹配数据，根据待匹配数据对应的协议类型、端口类型对待匹配数据进行应用识别后在规则树中确定对应的子规则树，然后确定待匹配数据中包括的多个特征元的特征元类别，并根据特征元类别在子规则树中获取对应的规则子集，最后根据规则子集中包括的规则，对待匹配数据进行匹配。本发明的实施例用于入侵检测。

主权项

一种规则编译匹配方法，其特征在于，包括：获取待匹配数据，根据所述待匹配数据对应的协议类型、端口类型对所述待匹配数据进行应用识别后在规则树中确定对应的子规则树；其中，所述规则树包括分别与多个端口类型对应的多个所述子规则树；确定所述待匹配数据中包括的多个特征元的特征元类别，并根据所述特征元类别在所述子规则树中获取对应的规则子集；其中，所述子规则树中包括多个规则子集，各规则子集中包括对应的特征元类别下所有用于对所述待匹配数据进行匹配的规则；根据所述规则子集中包括的规则，对所述待匹配数据进行匹配。