(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210577688.4 (22)申请日 2022.05.25 (71)申请人 曙光网络科技有限公司 地址 430040 湖北省武汉市临 空港经济技 术开发区五环大道6 66号 （10） (72)发明人 邓兴满　雷彦章　曹龙海　聂军　 桂晨　田涛　 (74)专利代理 机构 北京品源专利代理有限公司 11332 专利代理师 康欢欢 (51)Int.Cl. H04L 47/10(2022.01) H04L 45/02(2022.01) H04L 69/22(2022.01) H04L 49/20(2022.01)G06F 16/2455(2019.01) (54)发明名称 一种规则匹配方法、 装置、 设备和存 储介质 (57)摘要 本发明实施例公开了一种规则匹配方法、 装 置、 电子设备和存储介质， 包括确定组合规则中 每个子规则的匹配结构， 其中， 匹配结构中包含 所属的组合规则名称， 以及在所属的组合规则中 的区间； 对接收到的数据包进行规则匹配， 获取 匹配的规则； 当匹配的规则为指定子规则时， 根 据指定子规则所对应的匹配结构确定所属的指 定组合规则， 并根据指定组合规则确定针对数据 包的匹配结果。 通过预先配置组合规则， 基于一 台设备通过单次匹配， 实现数据包针对组合规则 的匹配， 而无需采用多设备对多个独立规则分别 单独进行多次匹配操作， 可以较大的节省设备数 量， 简化网络 拓扑。 权利要求书2页 说明书10页 附图3页 CN 114900468 A 2022.08.12 CN 114900468 A 1.一种规则匹配方法， 其特 征在于， 包括： 确定组合规则 中每个子规则的匹配结构， 其中， 所述匹配结构中包含所属的组合规则 名称， 以及 在所属的组合 规则中的区间； 对接收到的数据包进行规则匹配， 获取匹配的规则； 当所述匹配的规则为指定子规则时， 根据 所述指定子规则所对应的匹配结构确定所属 的指定组合 规则， 并根据所述指定组合 规则确定针对所述数据包的匹配结果。 2.根据权利要求1所述的方法， 其特征在于， 所述确定组合规则中每个子规则的匹配结 构， 包括： 获取所加载的规则； 当确定所加载的规则为组合规则时， 对所述组合规则进行拆分获取至少两个子规则， 所述子规则包括五元组规则、 关键 字规则、 正则规则或者与规则； 根据每个所述子规则在所述组合 规则的位置信息， 确定所述子规则的匹配结构。 3.根据权利要求1所述的方法， 其特征在于， 所述对接收到的数据包进行规则匹配， 获 取匹配的规则， 包括： 获取所述数据包所对应的指定参数， 其中， 所述指定参数包括源地址、 目的地址或关键 字； 根据所述指定参数进行规则匹配， 获取 所述匹配的规则。 4.根据权利要求1所述的方法， 其特征在于， 所述根据所述指定组合规则确定针对所述 数据包的匹配结果， 包括： 根据所述对应的匹配结构确定所述指定 子规则位于所述指定组合 规则中的指定区间； 判断所述指定组合规则中除所述指定区间外的各区间中是否存在与所述数据包匹配 的子规则， 若是， 则确定所述数据包与所述指定组合 规则匹配成功， 否则， 确定所述数据包与所述指定组合 规则匹配失败。 5.根据权利要求4所述的方法， 其特征在于， 所述根据所述对应的匹配结构确定所述指 定子规则位于所述指定组合 规则中的指定区间之后， 还 包括： 当确定所述指定区间不存在历史规则匹配记录时， 则对所述数据包在所述指定区间的 匹配信息进行记录 。 6.根据权利要求1所述的方法， 其特征在于， 所述根据所述指定组合规则确定针对所述 数据包的匹配结果之后， 还 包括： 当确定匹配结果为匹配成功时， 判断所述数据包是否还 匹配到独立规则， 若是， 则将所 述指定组合规则与所述独立规则中优先级高的作为 目标规则， 否则， 直接将所述指定组合 规则作为所述目标规则； 根据所述目标规则对所述数据包进行处 理。 7.根据权利要求6所述的方法， 其特征在于， 所述根据所述目标规则对所述数据包进行 处理， 包括： 当确定所述目标规则为所述指定组合规则时， 获取所述指定组合规则中所包含的配置 信息， 并根据所述配置信息对所述数据包执行处理操作， 其中， 所述处理操作包括镜像、 存 包或日志保存； 当确定所述目标规则为所述独立规则时， 则获取用户针对所述独立规则的处理指令，权　利　要　求　书 1/2 页 2 CN 114900468 A 2根据所述处 理指令对所述数据包进行处 理。 8.一种规则匹配装置， 其特 征在于， 包括： 匹配结构确定模块， 用于确定组合规则中每个子规则的匹配结构， 其中， 所述匹配结构 中包含所属的组合 规则名称， 以及 在所属的组合 规则中的区间； 匹配模块， 用于对接收到的数据包进行规则匹配获取匹配的规则； 匹配结果获取模块， 用于当所述匹配的规则为指定子规则时， 根据所述指定子规则所 对应的匹配结构确定所属的指 定组合规则， 并根据所述指 定组合规则确定针对所述数据包 的匹配结果。 9.一种电子设备， 其特 征在于， 所述电子设备包括： 一个或多个处 理器； 存储装置， 用于存 储一个或多个程序， 当所述一个或多个程序被所述一个或多个处理器执行， 使得所述一个或多个处理器实 现如权利要求1 ‑7中任一所述的方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器 执行时实现如权利要求1 ‑7中任一所述的方法。权　利　要　求　书 2/2 页 3 CN 114900468 A 3