网络数据包的过滤方法
基本信息
申请号 | CN201310398924.7 | 申请日 | - |
公开(公告)号 | CN103491069A | 公开(公告)日 | 2014-01-01 |
申请公布号 | CN103491069A | 申请公布日 | 2014-01-01 |
分类号 | H04L29/06(2006.01)I | 分类 | 电通信技术; |
发明人 | 刘庆;沈文涛;孙浩 | 申请(专利权)人 | 北京科能腾达信息技术股份有限公司 |
代理机构 | 北京安博达知识产权代理有限公司 | 代理人 | 徐国文 |
地址 | 100080 北京市海淀区人大北路33号大行基业大厦11层 | ||
法律状态 | - |
摘要
摘要 | 本发明提出了一种网络数据包的过滤方法,包括以下步骤:A)捕获网络中的数据包;B)对所捕获的数据包进行全协议栈解析;C)对匹配串集中的各匹配串进行压缩,并且将压缩后的匹配串集构建出一个用于模式匹配的DFA;D)将数据包中的字符串经过压缩处理后生成新的字符串,将新的字符串输入至所述DFA中做模糊匹配;E)将经过模糊匹配后未被过滤的数据分类,再根据分类的结果进行精确匹配。本发明在数据包检测时先进行不精确匹配,过滤掉非攻击数据;再对未过滤掉的数据进行精确的匹配,减少了对非攻击数据的进行匹配的时间,提高了效率。通过上述高级隐遁技术实现了对高级逃逸入侵的有效防护。 |
