检测规则库的生成方法及系统、电子设备、存储介质

(19)中华人民共和国国家知识产权局

	(12)发明专利说明书
		(10)申请公布号 CN 113709189 A (43)申请公布日 2021.11.26

(21)申请号 CN202111251465.0

(22)申请日 2021.10.27

(71)申请人北京领御中安科技有限公司

地址 100193 北京市海淀区东北旺西路8号中关村软件园10号楼2层206-9

(72)发明人戴昕昱陈庶樵

(74)专利代理机构 11226 北京中知法苑知识产权代理有限公司

代理人李明;赵吉阳

(51)Int.CI

H04L29/06(20060101)

权利要求说明书说明书幅图

(54)发明名称

检测规则库的生成方法及系统、电子设备、存储介质

(57)摘要

本公开涉及网络安全技术领域，公开了一种检测规则库的生成方法及系统、电子设备、存储介质，方法包括：接收用户基于预设的检测规则模板输入的至少一组特征值，根据至少一组特征值生成检测规则集合；检测规则模板包括对应检测规则的多个特征，一组特征值对应一条检测规则；基于多个特征，分别解析检测规则集合中的每条检测规则，得到与各条检测规则相对应的各组特征字段；基于多个特征，将各特征字段进行分类，得到与每个特征相对应的特征字段集合；根据各特征字段集合，生成检测规则库。本公开利用检测规则模板能够灵活、便捷、高效地构建具备良好兼容性和有效性的检测规则，还能使检索引擎根据特征字段对检测规则进行匹配检索，提高检索效率。

法律状态

法律状态公告日	法律状态信息	法律状态
2021-11-26	公开	公开
2022-02-08	授权	授权
2021-12-14	实质审查的生效	实质审查的生效
2022-04-22	专利权人的姓名或者名称、地址的变更IPC(主分类):H04L 9/40专利号:ZL2021112514650变更事项:专利权人变更前:北京领御中安科技有限公司变更后:北京领御网信科技有限公司变更事项:地址变更前:100193 北京市海淀区东北旺西路8号中关村软件园10号楼2层206-9变更后:100193 北京市海淀区中关村软件园10号楼2层206-9	专利权人的姓名或者名称、地址的变更