基于确定性有穷状态自动机的数据匹配检测方法
基本信息
申请号 | CN201310398923.2 | 申请日 | - |
公开(公告)号 | CN103685222A | 公开(公告)日 | 2014-03-26 |
申请公布号 | CN103685222A | 申请公布日 | 2014-03-26 |
分类号 | H04L29/06(2006.01)I | 分类 | 电通信技术; |
发明人 | 刘庆 | 申请(专利权)人 | 北京科能腾达信息技术股份有限公司 |
代理机构 | 北京安博达知识产权代理有限公司 | 代理人 | 徐国文 |
地址 | 100080 北京市海淀区人大北路33号大行基业大厦11层 | ||
法律状态 | - |
摘要
摘要 | 本发明提出了一种基于确定性有穷状态自动机的数据匹配检测方法,包括以下步骤:A)捕获网络中的数据包;B)对所捕获的数据包进行全协议栈解析;C)将待匹配数据报文输入至确定性有限自动机DFA状态表中进行匹配;D)输出匹配成功结果。本发明通过对数据包进行全协议栈解析,大大提高了解码速度,满足实时解码要求,并减少了对服务器内存的需求;此外,本发明通过基于正则表达式的匹配方法,可以极大地减小状态迁移表所占用的储存空间,并提高匹配速度与匹配效率,通过上述高级隐遁技术实现了对高级逃逸入侵的有效防护。 |
