首页/ 北京科能腾达信息技术股份有限公司/ 专利详情

网络数据包的过滤方法

基本信息

申请号 CN201310398924.7 申请日 -
公开（公告）号 CN103491069A 公开（公告）日 2014-01-01
申请公布号 CN103491069A 申请公布日 2014-01-01
分类号 H04L29/06(2006.01)I 分类 电通信技术;
发明人 刘庆;沈文涛;孙浩 申请（专利权）人 北京科能腾达信息技术股份有限公司
代理机构 北京安博达知识产权代理有限公司 代理人 徐国文
地址 100080 北京市海淀区人大北路33号大行基业大厦11层
法律状态 -

摘要

摘要 本发明提出了一种网络数据包的过滤方法，包括以下步骤：A)捕获网络中的数据包；B)对所捕获的数据包进行全协议栈解析；C)对匹配串集中的各匹配串进行压缩，并且将压缩后的匹配串集构建出一个用于模式匹配的DFA；D)将数据包中的字符串经过压缩处理后生成新的字符串，将新的字符串输入至所述DFA中做模糊匹配；E)将经过模糊匹配后未被过滤的数据分类，再根据分类的结果进行精确匹配。本发明在数据包检测时先进行不精确匹配，过滤掉非攻击数据；再对未过滤掉的数据进行精确的匹配，减少了对非攻击数据的进行匹配的时间，提高了效率。通过上述高级隐遁技术实现了对高级逃逸入侵的有效防护。