自动调整匹配算法的入侵检测方法
基本信息
| 申请号 | CN201310398941.0 | 申请日 | - |
| 公开（公告）号 | CN103841096A | 公开（公告）日 | 2014-06-04 |
| 申请公布号 | CN103841096A | 申请公布日 | 2014-06-04 |
| 分类号 | H04L29/06(2006.01)I;H04L12/803(2013.01)I;G06F17/30(2006.01)I | 分类 | 电通信技术; |
| 发明人 | 刘庆 | 申请（专利权）人 | 北京科能腾达信息技术股份有限公司 |
| 代理机构 | 北京安博达知识产权代理有限公司 | 代理人 | 徐国文 |
| 地址 | 100080 北京市海淀区人大北路33号大行基业大厦11层 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明提出了一种自动调整匹配算法的入侵检测方法，包括以下步骤：A)捕获网络中的数据包；B)对所捕获的数据包进行全协议栈解析；C)首先根据预先设定的模式特征和协议变量特征选择最合适的多模式匹配算法，然后加载模式匹配算法库，并在检测过程中根据当前网络状态来动态调整匹配算法。本发明通过对数据包进行全协议栈解析，大大提高了解码速度，满足实时解码要求，并减少了对服务器内存的需求；此外，本发明通过数据包重组，并提高匹配速度与匹配效率，通过上述高级隐遁技术实现了对高级逃逸入侵的有效防护。 |
