基于確定性有窮狀態(tài)自動(dòng)機(jī)的數(shù)據(jù)匹配檢測方法

基本信息

申請(qǐng)?zhí)?/td> CN201310398923.2 申請(qǐng)日 -
公開(公告)號(hào) CN103685222A 公開(公告)日 2014-03-26
申請(qǐng)公布號(hào) CN103685222A 申請(qǐng)公布日 2014-03-26
分類號(hào) H04L29/06(2006.01)I 分類 電通信技術(shù);
發(fā)明人 劉慶 申請(qǐng)(專利權(quán))人 北京科能騰達(dá)信息技術(shù)股份有限公司
代理機(jī)構(gòu) 北京安博達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 代理人 徐國文
地址 100080 北京市海淀區(qū)人大北路33號(hào)大行基業(yè)大廈11層
法律狀態(tài) -

摘要

摘要 本發(fā)明提出了一種基于確定性有窮狀態(tài)自動(dòng)機(jī)的數(shù)據(jù)匹配檢測方法,包括以下步驟:A)捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包;B)對(duì)所捕獲的數(shù)據(jù)包進(jìn)行全協(xié)議棧解析;C)將待匹配數(shù)據(jù)報(bào)文輸入至確定性有限自動(dòng)機(jī)DFA狀態(tài)表中進(jìn)行匹配;D)輸出匹配成功結(jié)果。本發(fā)明通過對(duì)數(shù)據(jù)包進(jìn)行全協(xié)議棧解析,大大提高了解碼速度,滿足實(shí)時(shí)解碼要求,并減少了對(duì)服務(wù)器內(nèi)存的需求;此外,本發(fā)明通過基于正則表達(dá)式的匹配方法,可以極大地減小狀態(tài)遷移表所占用的儲(chǔ)存空間,并提高匹配速度與匹配效率,通過上述高級(jí)隱遁技術(shù)實(shí)現(xiàn)了對(duì)高級(jí)逃逸入侵的有效防護(hù)。