基于全局规则的数据包审计方法、系统、装置及存储介质

摘要

本申请公开了一种基于全局规则的数据包审计方法，将每个完整的待审计数据包拆分为多个单一维度数据包，之后只需对每个单一维度数据包使用对应匹配维度下包含的具体匹配参数进行即可，最终即可基于各匹配结果和每个具体匹配参数对应的单一审计规则所属的全局规则确定该待审计数据包匹配的目标全局规则。由于每个单一审计规则数据包中仅包含对应单一审计规则匹配所需的部分数据，不包含与对应单一审计规则无关的部分，不会重复多次的对数据包先后进行不同的匹配操作，能够显著降低匹配耗时和时间复杂度，提升数据包审计效率。本申请还同时公开了一种基于全局规则的数据包审计系统、装置及计算机可读存储介质，具有上述有益效果。