本发明专利技术属于网络安全技术领域，公开了一种规则命中显示方法、装置、设备及存储介质。本发明专利技术通过将当前时间片内接收到的网络数据请求与各访问规则进行匹配，获得各访问规则对应的命中数量；对命中数量进行分类统计，获得各显示单元对应的请求命中数量；根据请求命中数量对各显示单元的显示状态进行调整。由于会根据各显示单元对应的请求命中数量对显示单元的显示状态进行调整，通过显示状态的变化来表征显示单元对应的访问规则匹配到的网络数据请求的数量，使得用户可以根据各显示单元显示状态的变化快速明确网络入侵检测系统的工作负载以及当前入侵防护的状态。
【技术实现步骤摘要】
本专利技术涉及网络安全，尤其涉及一种规则命中显示方法、装置、设备及存储介质。
技术介绍
1、网络入侵检测系统对实时网络数据进行基于规则的检测，无论使用何种检测技术和算法，其实质操作均为是“基于规则的数据匹配”，其工作过程就是将实时采集到的网络数据包与规则库内的访问规则做匹配，根据匹配的不同结果对数据包进行后续处理。
2、而规则库内访问规则的数量通常很大，数以万计，并且会动态的增加和删除，且待检测的数据包的数量随时间也会动态变化，而此类数据都存在于数据层，用户难以明确网络入侵检测系统的工作负载以及当前入侵防护的状态，如何显示规则匹配的命中结果，使得用户可以直观了解网络入侵检测系统的工作负载以及当前入侵防护的状态，是当前亟需解决的技术问题，值得重视和研究。
3、上述内容仅用于辅助理解本专利技术的技术方案，并不代表承认上述内容是现有技术。
技术实现思路
1、本专利技术的主要目的在于提供一种规则命中显示方法、装置、设备及存储介质，旨在解决现有技术用户无法直观获取网络入侵检测系统的工作负载以及当前入侵防护的状态的技术问题。
2、为实现上述目的，本专利技术提供了一种规则命中显示方法，所述方法包括以下步骤：
3、将当前时间片内接收到的网络数据请求与各访问规则进行匹配，获得各访问规则对应的命中数量；
4、对所述命中数量进行分类统计，获得各显示单元对应的请求命中数量，所述显示单元的显示状态用于表征命中所述显示单元对应的访问规则的请求数量；</p>5、根据请求命中数量对各显示单元的显示状态进行调整。
6、可选的，所述根据请求命中数量对各显示单元的显示状态进行调整的步骤，包括：
7、根据各显示单元对应的请求命中数量确定各显示单元的目标显示亮度；
8、根据所述目标显示亮度对各显示单元的显示亮度进行调整。
9、可选的，所述根据各显示单元对应的请求命中数量确定各显示单元的目标显示亮度的步骤，包括：
10、对各访问规则对应的命中数量进行加和，获得所述当前时间片对应的请求命中总数；
11、求取各显示单元对应的请求命中数量中的最大值，获得最大单元命中数；
12、获取预设时间段内的日峰命中总数平均值；
13、根据所述请求命中总数及所述日峰命中总数平均值确定整体调整系数；
14、根据所述请求命中数量及所述最大单元命中数确定各显示单元对应的相对调整系数；
15、根据所述整体调整系数、所述相对调整系数及预设亮度取值区间确定各显示单元对应的目标显示亮度。
16、可选的，所述获取预设时间段内的日峰命中总数平均值的步骤，包括：
17、将预设时间段包含的多个时间片以日进行分组，获得多个时间片组；
18、求取所述时间片组中各时间片对应的请求命中总数的最大值，获得各时间片组对应的日峰命中总数；
19、计算各时间片组对应的日峰命中总数的平均值，获得日峰命中总数平均值。
20、可选的，所述根据所述目标显示亮度对各显示单元的显示亮度进行调整的步骤，包括：
21、获取预设插帧数量，以及各显示单元的当前显示亮度；
22、根据所述预设插帧数量构建各显示单元分别对应的多个插值帧；
23、根据所述预设插帧数量、所述当前显示亮度及所述目标显示亮度确定各插值帧对应的亮度值；
24、根据所述多个插值帧及各插值帧对应的亮度值确定各显示单元对应的亮度调节序列；
25、根据所述亮度调节序列将各显示单元的显示亮度逐步调整为所述目标显示亮度。
26、可选的，所述对所述命中数量进行分类统计，获得各显示单元对应的请求命中数量的步骤，包括：
27、获取各显示单元对应的访问规则；
28、基于所述各显示单元对应的访问规则对所述命中数量进行分类统计，获得各显示单元对应的请求命中数量。
29、可选的，所述获取各显示单元对应的访问规则的步骤，包括：
30、获取各访问规则对应的访问规则编号；
31、根据显示单元总数对所述访问规则编号进行取模，获得各访问规则对应的取模值；
32、将所述取模值与所述显示界面中的显示单元的单元编号进行匹配，确定各显示单元对应的访问规则。
33、此外，为实现上述目的，本专利技术还提出一种规则命中显示装置，所述规则命中显示装置包括以下模块：
34、匹配模块，将当前时间片内接收到的网络数据请求与各访问规则进行匹配，获得各访问规则对应的命中数量；
35、统计模块，用于对所述命中数量进行分类统计，获得各显示单元对应的请求命中数量，所述显示单元的显示状态用于表征命中所述显示单元对应的访问规则的请求数量；
36、调整模块，用于根据请求命中数量对各显示单元的显示状态进行调整。
37、此外，为实现上述目的，本专利技术还提出一种规则命中显示设备，所述规则命中显示设备包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的规则命中显示程序，所述规则命中显示程序被处理器执行时实现如上所述的规则命中显示方法的步骤。
38、此外，为实现上述目的，本专利技术还提出一种计算机可读存储介质，所述计算机可读存储介质上存储有规则命中显示程序，所述规则命中显示程序执行时实现如上所述的规则命中显示方法的步骤。
39、本专利技术通过将当前时间片内接收到的网络数据请求与各访问规则进行匹配，获得各访问规则对应的命中数量；对命中数量进行分类统计，获得各显示单元对应的请求命中数量；根据请求命中数量对各显示单元的显示状态进行调整。由于会根据各显示单元对应的请求命中数量对显示单元的显示状态进行调整，通过显示状态的变化来表征显示单元对应的访问规则匹配到的网络数据请求的数量，使得用户可以根据各显示单元显示状态的变化快速明确网络入侵检测系统的工作负载以及当前入侵防护的状态。
本文档来自技高网...
【技术保护点】
1.一种规则命中显示方法，其特征在于，所述规则命中显示方法包括以下步骤：
2.如权利要求1所述的规则命中显示方法，其特征在于，所述根据请求命中数量对各显示单元的显示状态进行调整的步骤，包括：
3.如权利要求2所述的规则命中显示方法，其特征在于，所述根据各显示单元对应的请求命中数量确定各显示单元的目标显示亮度的步骤，包括：
4.如权利要求3所述的规则命中显示方法，其特征在于，所述获取预设时间段内的日峰命中总数平均值的步骤，包括：
5.如权利要求2所述的规则命中显示方法，其特征在于，所述根据所述目标显示亮度对各显示单元的显示亮度进行调整的步骤，包括：
6.如权利要求1-5任一项所述的规则命中显示方法，其特征在于，所述对所述命中数量进行分类统计，获得各显示单元对应的请求命中数量的步骤，包括：
7.如权利要求6所述的规则命中显示方法，其特征在于，所述获取各显示单元对应的访问规则的步骤，包括：
8.一种规则命中显示装置，其特征在于，所述规则命中显示装置包括以下模块：
9.一种规则命中显示设备，其特征在于，所述规则命中显示设备包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的规则命中显示程序，所述规则命中显示程序被处理器执行时实现如权利要求1-7中任一项所述的规则命中显示方法的步骤。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有规则命中显示程序，所述规则命中显示程序执行时实现如权利要求1-7中任一项所述的规则命中显示方法的步骤。
...
【技术特征摘要】
1.一种规则命中显示方法，其特征在于，所述规则命中显示方法包括以下步骤：
2.如权利要求1所述的规则命中显示方法，其特征在于，所述根据请求命中数量对各显示单元的显示状态进行调整的步骤，包括：
3.如权利要求2所述的规则命中显示方法，其特征在于，所述根据各显示单元对应的请求命中数量确定各显示单元的目标显示亮度的步骤，包括：
4.如权利要求3所述的规则命中显示方法，其特征在于，所述获取预设时间段内的日峰命中总数平均值的步骤，包括：
5.如权利要求2所述的规则命中显示方法，其特征在于，所述根据所述目标显示亮度对各显示单元的显示亮度进行调整的步骤，包括：
6.如权利要求1-5任一项所述的规则命中显示方法，其特征在于，所述对所述命中数量...
【专利技术属性】
技术研发人员：石庆铎，郑垚，
申请(专利权)人：中移动信息技术有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。