基于确定性有穷状态自动机的数据匹配检测方法

基本信息

申请号 CN201310398923.2 申请日 -
公开(公告)号 CN103685222A 公开(公告)日 2014-03-26
申请公布号 CN103685222A 申请公布日 2014-03-26
分类号 H04L29/06(2006.01)I 分类 电通信技术;
发明人 刘庆 申请(专利权)人 北京科能腾达信息技术股份有限公司
代理机构 北京安博达知识产权代理有限公司 代理人 徐国文
地址 100080 北京市海淀区人大北路33号大行基业大厦11层
法律状态 -

摘要

摘要 本发明提出了一种基于确定性有穷状态自动机的数据匹配检测方法,包括以下步骤:A)捕获网络中的数据包;B)对所捕获的数据包进行全协议栈解析;C)将待匹配数据报文输入至确定性有限自动机DFA状态表中进行匹配;D)输出匹配成功结果。本发明通过对数据包进行全协议栈解析,大大提高了解码速度,满足实时解码要求,并减少了对服务器内存的需求;此外,本发明通过基于正则表达式的匹配方法,可以极大地减小状态迁移表所占用的储存空间,并提高匹配速度与匹配效率,通过上述高级隐遁技术实现了对高级逃逸入侵的有效防护。