威脅檢測規(guī)則的處理方法及裝置

基本信息

申請?zhí)?/td> CN201911412288.2 申請日 -
公開（公告）號 CN113132312A 公開（公告）日 2021-07-16
申請公布號 CN113132312A 申請公布日 2021-07-16
分類號 H04L29/06（2006.01）I;H04L12/24（2006.01）I 分類 電通信技術(shù);
發(fā)明人 張睿;葉若曦;朱燦;王禹;李斌;毛斯琪;肖瑞 申請（專利權(quán)）人 蘇州三六零智能安全科技有限公司
代理機構(gòu) 北京恒博知識產(chǎn)權(quán)代理有限公司 代理人 范勝祥
地址 215127江蘇省蘇州市蘇州工業(yè)園區(qū)金雞湖大道88號人工智能產(chǎn)業(yè)園G3-21層
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種威脅檢測規(guī)則的處理方法及裝置。該方法包括：提取威脅檢測規(guī)則的規(guī)則名，并基于提取出的威脅檢測規(guī)則的規(guī)則名，對威脅檢測規(guī)則進行預(yù)分類，以獲得預(yù)分類結(jié)果；每個規(guī)則類別對應(yīng)于至少一個威脅檢測規(guī)則；針對于至少一個規(guī)則類別中的每個規(guī)則類別，確定與該規(guī)則類別所對應(yīng)的攻擊場景；將該規(guī)則類別所對應(yīng)的至少一個威脅檢測規(guī)則應(yīng)用于該攻擊場景中，以獲得該規(guī)則類別中與每個威脅檢測規(guī)則對應(yīng)的威脅檢測結(jié)果；基于該規(guī)則類別中與每個威脅檢測規(guī)則對應(yīng)的威脅檢測結(jié)果，對該規(guī)則類別中的威脅檢測規(guī)則的分類進行校驗調(diào)整。采用本方案能夠?qū)崿F(xiàn)對威脅檢測規(guī)則的準(zhǔn)確分類，從而便于對威脅檢測規(guī)則的管理，進而降低存儲開銷及系統(tǒng)開銷。