[发明专利]云数据包头状态检测方法

权利要求书

1.一种云数据包头状态检测方法，其特征在于，包括如下步骤：

A. 接收数据包；

B. 对数据包进行分类，并为数据包生成一个规则号；

C. 通过数据包内容的不精确匹配，从而确定规则号是否有效；

D. 利用确定性有穷自动机跟踪会话连接的检测过程，判断是否发生入侵。

2.根据权利要求1所述的云数据包头状态检测方法，其特征在于，在所述步骤B中包括如下步骤：

      B1. 按照数据包分类算法的要求，取出数据包包头域；

      B2. 根据数据包分类算法的数据结构进行查找，在规则集中找到满足要求的规则，则为数据包生成一个规则号。

3.根据权利要求2所述的云数据包头状态检测方法，其特征在于：在所述步骤B2中，将分类器中的规则集，按照具体的数据包分类算法，建立起数据包分类算法的数据结构。

4.根据权利要求3所述的云数据包头状态检测方法，其特征在于：所述数据包分类算法包括决策树算法和RFC算法。

5.根据权利要求2至4任一项所述的云数据包头状态检测方法，其特征在于，所述步骤C包括如下步骤：

      C1. 根据设定的偏移量，提取数据包中的一部分内容，对数据包部分内容进行快速的哈希映射；

      C2. 查看映射值在状态向量表中的对应位是否为1，如果是1，表示规则号有效。

6.根据权利要求5所述的云数据包头状态检测方法，其特征在于：在所述步骤D中，将规则号传递给会话表中相应的会话项，并对会话项对应的自动机进行状态跳转；如果跳转后的状态是异常状态，则发出报警信息，否则检测后续数据包。

7.根据权利要求6所述的云数据包头状态检测方法，其特征在于：在所述步骤D中，利用有效规则号对相应自动机的状态进行跳转，判断是否发生入侵；确定性有穷自动机能够有效记录检测的当前状态，以及清晰的显示不同状态之间关系和迁移条件。