首页/ 北京科能腾达信息技术股份有限公司/ 专利详情

网络数据包的检测方法

基本信息

申请号 CN201310401160.2 申请日 -
公开（公告）号 CN103475653A 公开（公告）日 2013-12-25
申请公布号 CN103475653A 申请公布日 2013-12-25
分类号 H04L29/06(2006.01)I;H04L12/26(2006.01)I 分类 电通信技术;
发明人 刘庆 申请（专利权）人 北京科能腾达信息技术股份有限公司
代理机构 北京安博达知识产权代理有限公司 代理人 徐国文
地址 100080 北京市海淀区人大北路33号大行基业大厦11层
法律状态 -

摘要

摘要 一种网络数据包的检测方法，其包括以下步骤：A）捕获网络中的数据包；B）对所捕获的数据包进行全协议栈解析，得到协议变量特征，即原始报文数据包的各协议层数据；C）首先根据预先设定的模式特征和协议变量特征选择最合适的多模式匹配算法，然后加载模式匹配算法库；D）在检测过程中根据当前网络状态来动态调整匹配算法。本发明通过对数据包进行全协议栈解析，大大提高了解码速度，满足实时解码要求，并减少了对服务器内存的需求；此外，本发明针对检测的漏洞灵活选择合适的模式匹配算法、在匹配速度和存储空间上达到了最优，通过上述高级隐遁技术实现了对高级逃逸入侵的有效防护。