首页/ 北京科能腾达信息技术股份有限公司/ 专利详情

网络入侵检测方法

基本信息

申请号 CN201310398922.8 申请日 -
公开（公告）号 CN103685221A 公开（公告）日 2014-03-26
申请公布号 CN103685221A 申请公布日 2014-03-26
分类号 H04L29/06(2006.01)I 分类 电通信技术;
发明人 刘庆;孙浩 申请（专利权）人 北京科能腾达信息技术股份有限公司
代理机构 北京安博达知识产权代理有限公司 代理人 徐国文
地址 100080 北京市海淀区人大北路33号大行基业大厦11层
法律状态 -

摘要

摘要 本发明提出了一种网络入侵检测方法，其包括以下步骤：1)捕获网络中的数据包；2)对所捕获的数据包进行全协议栈解析；3)通过确定性有限状态机将正则表达式规则集编译成DFA状态转换表，对DFA状态转换表进行压缩；4)将步骤2解析后的数据写入压缩后的DFA状态转换表做匹配；5)输出匹配结果。本发明通过对数据包进行全协议栈解析，大大提高了解码速度，满足实时解码要求，并减少了对服务器内存的需求；本发明还通过DFA状态转移表实现高速报文匹配，能够对存在的威胁进行准确检测和防御，准确识别并清除高级逃逸技术。