[发明专利]入侵防御规则动态调整方法、装置，电子设备和存储介质

说明书

本发明实施例提供一种入侵防御规则动态调整方法及装置，所述方法包括：获取主机当前开启的网络服务端口，根据主机当前开启的网络服务端口，获取每种网络服务端口下开启的子服务端口，并根据每种网络服务端口下开启的子服务端口，加载与所述开启的子服务端口匹配的IPS防护规则。本发明实施例由于根据主机当前开启的网络服务端口以及根据每种网络服务端口下开启的子服务端口，加载与开启的子服务端口匹配的IPS防护规则，从而能够只加载跟主机当前开启的网络服务匹配的IPS防护规则，而不必加载全部的IPS防护规则，从而可以解决IPS进程启动慢以及启动持续占用CPU内存高的问题，进而可以加快数据包匹配速度。

技术领域

本发明涉及计算机技术领域，尤其涉及一种入侵防御规则动态调整方法及装置。

背景技术

入侵预防系统(Intrusion-prevention system，简称IPS)通过检测数据报文，发现数据报文中的异常和攻击载荷，以对数据报文进行处理。

当前市场上的IPS功能一直存在这样一个重大缺陷：

就是IPS在加载规则时完全不经过过滤，加载大量无用的规则，进而导致进程启动慢、启动时持续占用CPU高的缺陷。

发明内容

针对现有技术中的问题，本发明实施例提供一种入侵防御规则动态调整方法及装置。

具体地，本发明实施例提供了以下技术方案：

第一方面，本发明实施例提供了一种入侵防御规则动态调整方法，包括：

获取主机当前开启的网络服务端口；

根据主机当前开启的网络服务端口，获取每种网络服务端口下开启的子服务端口，并根据每种网络服务端口下开启的子服务端口，加载与所述开启的子服务端口匹配的IPS防护规则。

进一步地，所述获取主机当前开启的网络服务端口，具体包括：

获取主机当前开启的TCP服务端口；

相应地，根据主机当前开启的网络服务端口，获取每种网络服务端口下开启的子服务端口，并根据每种网络服务端口下开启的子服务端口，加载与所述开启的子服务端口匹配的IPS防护规则，具体包括：

根据主机当前开启的TCP服务端口，获取每种TCP服务端口下开启的 HTTP服务端口；

根据每种TCP服务端口下开启的HTTP服务端口，将IPS配置文件中的 HTTP服务端口列表调整为每种TCP服务端口下开启的HTTP服务端口；

根据所述IPS配置文件中的HTTP服务端口加载相应的HTTP服务防护规则。

进一步地，所述获取主机当前开启的TCP服务端口，具体包括：

读取主机系统的/proc/net/tcp虚拟文件，获取主机当前开启的TCP服务端口；

或，

使用netstat–anoltp命令获取主机当前开启的TCP服务端口。

进一步地，所述获取每种TCP服务端口下开启的HTTP服务端口，具体包括：

向每种TCP服务端口下的所有HTTP端口均发送TCP网络连接和HTTP 请求；

根据接收到的HTTP应答消息，获取每种TCP服务端口下开启的HTTP 服务端口。

第二方面，本发明实施例还提供了一种入侵防御规则动态调整装置，包括：

获取模块，用于获取主机当前开启的网络服务端口；