[发明专利]一种IDS策略生成方法、装置、设备及介质

权利要求书

1.一种IDS策略生成方法，其特征在于，包括：

从漏洞信息网站中提取poc；

确定所述poc对应的poc类型；

根据所述poc类型提取出所述poc中的请求数据信息；所述请求数据信息包括请求方式、请求路径和请求参数；

利用所述请求数据信息以及预设策略模板生成对应的IDS策略。

2.根据权利要求1所述的IDS策略生成方法，其特征在于，所述确定所述poc对应的poc类型，包括：

利用第一预设关键字对所述poc进行匹配，若匹配到所述第一预设关键字，则判定所述poc类型为请求数据类型，否则判定所述poc类型为代码脚本类型。

3.根据权利要求2所述的IDS策略生成方法，其特征在于，所述根据所述poc类型提取出所述poc中的请求数据信息，包括：

若所述poc类型为请求数据类型，则基于匹配结果提取所述请求数据信息。

4.根据权利要求2所述的IDS策略生成方法，其特征在于，所述根据所述poc类型提取出所述poc中的请求数据信息，包括：

若所述poc类型为代码脚本类型，则查找请求函数，然后基于查找到的所述请求函数提取所述请求数据信息。

5.根据权利要求4所述的IDS策略生成方法，其特征在于，所述查找请求函数，包括：

基于预设编程语言特征库判断所述poc对应的编程语言；

根据所述编程语言查找所述请求函数。

6.根据权利要求1所述的IDS策略生成方法，其特征在于，所述从漏洞信息网站中提取poc，包括：

获取用户终端输入的所述漏洞信息网站对应的网址信息和第二预设关键字；

根据所述网址信息基于所述第二预设关键字爬取poc发布页，以得到所述poc。

7.根据权利要求1至6任一项所述的IDS策略生成方法，其特征在于，还包括：

从漏洞信息网站中提取所述poc对应的漏洞名称；

相应的，所述利用所述请求数据信息以及预设策略模板生成对应的IDS策略，包括：

利用所述请求数据信息、所述漏洞名称以及预设策略模板生成对应的IDS策略。

8.一种IDS策略生成装置，其特征在于，包括：

poc提取模块，用于从漏洞信息网站中提取poc；

poc类型确定模块，用于确定所述poc对应的poc类型；

请求数据提取模块，用于根据所述poc类型提取出所述poc中的请求数据信息；所述请求数据信息包括请求方式、请求路径和请求参数；

策略生成模块，用于利用所述请求数据信息以及预设策略模板生成对应的IDS策略。

9.一种IDS策略生成设备，其特征在于，包括处理器和存储器；其中，

所述存储器，用于保存计算机程序；

所述处理器，用于执行所述计算机程序以实现如权利要求1至7任一项所述的IDS策略生成方法。

10.一种计算机可读存储介质，其特征在于，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的IDS策略生成方法。