网络入侵检测方法[发明专利]

来源：小侦探旅游网

专利内容由知识产权出版社提供

专利名称：网络入侵检测方法专利类型：发明专利发明人：刘庆,孙浩

申请号：CN2013103922.8申请日：20130905公开号：CN103685221A公开日：20140326

摘要：本发明提出了一种网络入侵检测方法，其包括以下步骤：1)捕获网络中的数据包；2)对所捕获的数据包进行全协议栈解析；3)通过确定性有限状态机将正则表达式规则集编译成DFA状态转换表，对DFA状态转换表进行压缩；4)将步骤2解析后的数据写入压缩后的DFA状态转换表做匹配；5)输出匹配结果。本发明通过对数据包进行全协议栈解析，大大提高了解码速度，满足实时解码要求，并减少了对服务器内存的需求；本发明还通过DFA状态转移表实现高速报文匹配，能够对存在的威胁进行准确检测和防御，准确识别并清除高级逃逸技术。

申请人：北京科能腾达信息技术股份有限公司

地址：100080 北京市海淀区北路33号大行基业大厦11层

国籍：CN

代理机构：北京安博达知识产权代理有限公司

代理人：徐国文

更多信息请下载全文后查看

因篇幅问题不能全部显示，请点此查看更多更全内容

查看全文