- 专利标题: 工控防火墙白名单规则匹配方法、装置及相关设备
-
申请号: CN202210231645.0申请日: 2022-03-09
-
公开(公告)号: CN114598530A公开(公告)日: 2022-06-07
- 发明人: 江国进 , 刘元 , 白涛 , 张换欣 , 邹来龙 , 孟庆军 , 李红霞 , 吴显东 , 杨景利 , 郭晓飞 , 吕亮 , 褚瑞 , 李寒 , 李启凌 , 姚红云 , 颜元超 , 高超 , 刘松 , 石秦
- 申请人: 上海中广核工程科技有限公司 , 北京广利核系统工程有限公司
- 申请人地址: 上海市闵行区紫星路1588号3幢A501室;
- 专利权人: 上海中广核工程科技有限公司,北京广利核系统工程有限公司
- 当前专利权人: 上海中广核工程科技有限公司,北京广利核系统工程有限公司
- 当前专利权人地址: 上海市闵行区紫星路1588号3幢A501室;
- 代理机构: 北京康信知识产权代理有限责任公司
- 代理商 柯婷婷; 刘磊
- 主分类号: H04L9/40
- IPC分类号: H04L9/40
摘要:
本申请公开了一种工控防火墙白名单规则匹配方法、装置及相关设备。其中,该方法包括:获取白名单规则,并对白名单规则中的字段排序及获取字段的梯度值;根据字段的梯度值,设置第一梯度字段过滤规则和非第一梯度字段过滤规则;获取待匹配报文,采用第一梯度字段过滤规则对待匹配报文进行初级过滤,得到过滤后的白名单规则列表,采用非第一梯度字段过滤规则对过滤后的白名单规则列表进行二级过滤,得到目标白名单规则列表;根据目标白名单规则列表,对目标白名单规则列表中剩余的规则项数进行规则判定。该方法通过利用白名单规则的梯度实现更高效率的匹配,提高了匹配效率,规避因白名单规则扩充而导致匹配性能线性下降的问题。
公开/授权文献
- CN114598530B 工控防火墙白名单规则匹配方法、装置及相关设备 公开/授权日:2024-10-22