[发明专利]一种数据匹配设备和方法以及网络入侵检测设备和方法有效
申请号: | 201010532853.1 | 申请日: | 2010-11-01 |
公开(公告)号: | CN102075511A | 公开(公告)日: | 2011-05-25 |
发明(设计)人: | 么刚;韩啸;张涛;韩鹏;程利军 | 申请(专利权)人: | 北京神州绿盟信息安全科技股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;G06F21/00 |
代理公司: | 中国专利代理(香港)有限公司 72001 | 代理人: | 谢建云;刘鹏 |
地址: | 100089 北京*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于包括一个或者多个正则表达式的正则表达式集来进行数据匹配的基于正则表达式的数据匹配方法,该方法包括步骤:在所述正则表达式集中查找相互作用时会导致基于正则表达式产生的状态数以指数方式快速增长的一个或者多个复杂正则表达式;对于所查找出的一个或者多个复杂正则表达式中的每一个,构造与每个复杂正则表达式相对应的简化表达式;基于所构造的简化表达式和所述正则表达式集合中除去被查找出的一个或多个复杂正则表达式之外的其他正则表达式,编译简化状态机;编译一个或者多个子状态机,所述一个或者多个子状态机中的每个基于所述一个或者多个复杂正则表达式中的相应一个编译而成;以及基于所述简化状态机和所述一个或者多个子状态机来进行数据匹配。本发明还公开了采用该数据匹配方法的数据匹配设备以及采用该数据匹配方法和设备的入侵检测设备和方法。 | ||
搜索关键词: | 一种 数据 匹配 设备 方法 以及 网络 入侵 检测 | ||
【主权项】:
一种基于包括一个或者多个正则表达式的正则表达式集来进行数据匹配的基于正则表达式的数据匹配方法,包括步骤:在所述正则表达式集中查找相互作用时会导致基于正则表达式产生的状态数快速增长的一个或者多个复杂正则表达式;对于所查找出的一个或者多个复杂正则表达式中的每一个,构造与每个复杂正则表达式相对应的简化表达式;基于所构造的简化表达式和所述正则表达式集合中除去被查找出的一个或多个复杂正则表达式之外的其他正则表达式,编译简化状态机;编译一个或者多个子状态机,所述一个或者多个子状态机中的每个基于所述一个或者多个复杂正则表达式中的相应一个编译而成;以及基于所述简化状态机和所述一个或者多个子状态机来进行数据匹配。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京神州绿盟信息安全科技股份有限公司,未经北京神州绿盟信息安全科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201010532853.1/,转载请声明来源钻瓜专利网。
- 上一篇:植保机械前轴与前轴臂装置
- 下一篇:风力发电机的稳速变桨装置
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置