入侵防御规则动态调整方法及装置

授权

摘要

本发明实施例提供一种入侵防御规则动态调整方法及装置，所述方法包括：获取主机当前开启的网络服务端口，根据主机当前开启的网络服务端口，获取每种网络服务端口下开启的子服务端口，并根据每种网络服务端口下开启的子服务端口，加载与所述开启的子服务端口匹配的IPS防护规则。本发明实施例由于根据主机当前开启的网络服务端口以及根据每种网络服务端口下开启的子服务端口，加载与开启的子服务端口匹配的IPS防护规则，从而能够只加载跟主机当前开启的网络服务匹配的IPS防护规则，而不必加载全部的IPS防护规则，从而可以解决IPS进程启动慢以及启动持续占用CPU内存高的问题，进而可以加快数据包匹配速度。

基本信息

专利标题：

入侵防御规则动态调整方法及装置

专利标题（英）：

暂无

公开（公告）号：

CN111163101A

申请号：

CN201911419068.2

公开（公告）日：

2020-05-15

申请日：

2019-12-31

授权号：

CN111163101B

授权日：

2022-04-15

发明人：

路林生王保刚

申请人：

奇安信科技集团股份有限公司;网神信息技术（北京）股份有限公司

申请人地址：

北京市西城区新街口外大街28号102号楼3层332号

代理机构：

北京路浩知识产权代理有限公司

代理人：

苗晓静

优先权：

CN201911419068.2

主分类号：

H04L29/06

IPC分类号：

H04L29/06