网络数据包的过滤方法

基本信息

申请号 CN201310398924.7 申请日 -
公开(公告)号 CN103491069A 公开(公告)日 2014-01-01
申请公布号 CN103491069A 申请公布日 2014-01-01
分类号 H04L29/06(2006.01)I 分类 电通信技术;
发明人 刘庆;沈文涛;孙浩 申请(专利权)人 北京科能腾达信息技术股份有限公司
代理机构 北京安博达知识产权代理有限公司 代理人 徐国文
地址 100080 北京市海淀区人大北路33号大行基业大厦11层
法律状态 -

摘要

摘要 本发明提出了一种网络数据包的过滤方法,包括以下步骤:A)捕获网络中的数据包;B)对所捕获的数据包进行全协议栈解析;C)对匹配串集中的各匹配串进行压缩,并且将压缩后的匹配串集构建出一个用于模式匹配的DFA;D)将数据包中的字符串经过压缩处理后生成新的字符串,将新的字符串输入至所述DFA中做模糊匹配;E)将经过模糊匹配后未被过滤的数据分类,再根据分类的结果进行精确匹配。本发明在数据包检测时先进行不精确匹配,过滤掉非攻击数据;再对未过滤掉的数据进行精确的匹配,减少了对非攻击数据的进行匹配的时间,提高了效率。通过上述高级隐遁技术实现了对高级逃逸入侵的有效防护。