[发明专利]一种基于规则树检索的防火墙数据包匹配算法

权利要求书

1.一种基于规则树检索的防火墙数据包匹配算法，其特征在于：所述的方法包括：预处理规则、构建规则树和数据包匹配；

所述的预处理规则是对规则进行形式化和标准化处理，包括逻辑合理性检查、逻辑关系拆分操作，产生结构完整一致的规则集；

所述的构建规则树是将所有规则进行处理，生成一个经过组织的、存储了所有规则信息的、易于快速检索的树状数据结构；

所述的数据包匹配包括如下步骤：

步骤1：解析要匹配的数据包，得到数据包特征；

步骤2：根据构建的规则树，对数据包的每个特征逐个进行检索匹配，最终匹配到某条规则；对匹配计数和回溯计数进行记录；

步骤3：执行匹配到的规则设置的策略，或匹配不到规则，执行默认策略。

2.根据权利要求1所述的方法，其特征在于：

所述的构建规则树包括如下步骤：

一、对每一条规则赋予识别序号；

二、将每条规则按字段分解，所有规则相同类型的字段组成一个表；相同值则合并存储；由序号哈希表索引；根据具体情况选择一个类型的字段充当根节点。

3.根据权利要求2所述的方法，其特征在于：

所述的根节点字段的检索是通过哈希索引进行。

4.根据权利要求2所述的方法，其特征在于：

所述的方法对字段的匹配方法是每一类字段的节点都记录回溯次数，依据每类字段的回溯计数之和的大小，来调整匹配的优先级；匹配顺序按回溯计数从小到大依次进行。

5.根据权利要求3所述的方法，其特征在于：

所述的方法对字段的匹配方法是每一类字段的节点都记录回溯次数，依据每类字段的回溯计数之和的大小，来调整匹配的优先级；匹配顺序按回溯计数从小到大依次进行。

6.根据权利要求1所述的方法，其特征在于：

所述的方法中，依据类型和先后顺序分别对数据包特征进行匹配；每匹配成功一个字段，就根据其记录的关联规则序号链表ref_list，匹配下一个字段；链表里的多个规则序号按匹配成功的统计计数，从大到小排序、依次进行匹配；匹配成功的规则序号，count增加计数记录，并根据计数调整链表项的先后排序；通过匹配计数机制来提高匹配成功率，减少匹配不成功导致的回溯；如果字段匹配失败，则退回上一个字段，去匹配上一个字段的链表里记录的下一个规则序号；如果所有序号都匹配失败，则增加此字段的回溯失败计数，再退回上一级字段，进行下一个匹配。