专利号：CN201310159057.1
专利名称：基于后缀自动机正则引擎构造的深度包检测方法
申请日：2013/5/2
专利类型：授权发明
支付方式：面议
支付标准：面议
所属分类：其他
项目详情：本发明公开了一种基于后缀自动机正则引擎构造的深度包检测方法，包括以下步骤：S1，入侵检测系统抽取攻击特征构建正则表达式；S2，构造后缀NFA引擎并利用其进行多模式匹配；S3，从Web服务器获取应用层协议数据包和Web服务器日志文件；S4，对上述协议数据包和日志文件进行深度包检测并将检测结果发送给防火墙。本发明用NFA方式实现了DFA的用单一自动机完成对多条正则表达式的匹配，解决了NFA不能实现多正则表达式匹配和DFA在实现多正则表达式匹配时的空间爆炸问题；有效地缩减了NFA的空间规模，解决了传统的NFA引擎构造方法所存在的空间浪费以及在执行模式匹配过程中的无效遍历问题，有效地缩短了深度包检测的响应时间，提高了系统的整体性能和效率。
联系人：张刚刚
电话：83671445