网络数据包的过滤方法技术

本发明专利技术提出了一种网络数据包的过滤方法，包括以下步骤：A)捕获网络中的数据包；B)对所捕获的数据包进行全协议栈解析；C)对匹配串集中的各匹配串进行压缩，并且将压缩后的匹配串集构建出一个用于模式匹配的DFA；D)将数据包中的字符串经过压缩处理后生成新的字符串，将新的字符串输入至所述DFA中做模糊匹配；E)将经过模糊匹配后未被过滤的数据分类，再根据分类的结果进行精确匹配。本发明专利技术在数据包检测时先进行不精确匹配，过滤掉非攻击数据；再对未过滤掉的数据进行精确的匹配，减少了对非攻击数据的进行匹配的时间，提高了效率。通过上述高级隐遁技术实现了对高级逃逸入侵的有效防护。

【技术实现步骤摘要】

【技术保护点】
一种网络数据包的过滤方法，其特征在于，包括以下步骤：A)捕获网络中的数据包；B)对所捕获的数据包进行全协议栈解析；C)对匹配串集中的各匹配串进行压缩，并且将压缩后的匹配串集构建出一个用于模式匹配的DFA；D)将数据包中的字符串经过压缩处理后生成新的字符串，将新的字符串输入至所述DFA中做模糊匹配；E)将经过模糊匹配后未被过滤的数据分类，再根据分类的结果进行精确匹配。

【技术特征摘要】

【专利技术属性】
技术研发人员：刘庆，沈文涛，孙浩，
申请(专利权)人：北京科能腾达信息技术股份有限公司，
类型：发明
国别省市：