一種基于狀態(tài)機的流式多層安全檢測方法及系統(tǒng)

基本信息

申請?zhí)?/td> CN202110843972.7 申請日 -
公開(公告)號 CN113676457A 公開(公告)日 2021-11-19
申請公布號 CN113676457A 申請公布日 2021-11-19
分類號 H04L29/06(2006.01)I 分類 電通信技術(shù);
發(fā)明人 張春林;劉如君;常江波;張運春;劉志杰;董雷;張靖宇 申請(專利權(quán))人 北京東方通軟件有限公司
代理機構(gòu) 北京廣技專利代理事務(wù)所(特殊普通合伙) 代理人 張國香
地址 100000北京市海淀區(qū)中關(guān)村南大街2號1號樓19層A座2201
法律狀態(tài) -

摘要

摘要 本發(fā)明提供了一種基于狀態(tài)機的流式多層安全檢測方法及系統(tǒng),其方法,包括:獲取待檢測數(shù)據(jù)的網(wǎng)絡(luò)數(shù)據(jù)包,并確定網(wǎng)絡(luò)數(shù)據(jù)包的傳輸路徑,同時,在傳輸路徑中預(yù)先設(shè)置網(wǎng)絡(luò)檢測規(guī)則;當網(wǎng)絡(luò)數(shù)據(jù)進入傳輸路徑時,根據(jù)預(yù)設(shè)的狀態(tài)機,將多個網(wǎng)絡(luò)數(shù)據(jù)包進行實時數(shù)據(jù)識別和實時數(shù)據(jù)解析,確定實時識別結(jié)果以及解析內(nèi)容,并進行實時標記;將實時識別結(jié)果和解析內(nèi)容根據(jù)網(wǎng)絡(luò)檢測規(guī)則進行實時對比檢測,確定實時對比檢測結(jié)果;當存在異常網(wǎng)絡(luò)數(shù)據(jù)包時,根據(jù)實時標記,確定異常的網(wǎng)絡(luò)數(shù)據(jù)包。通過網(wǎng)絡(luò)數(shù)據(jù)包確定數(shù)據(jù)傳輸路徑,并基于傳輸路徑設(shè)置網(wǎng)絡(luò)檢測規(guī)則對網(wǎng)絡(luò)數(shù)據(jù)包進行實時檢測,從而降低數(shù)據(jù)安全檢測的誤報率和漏報率。