【技术实现步骤摘要】
【技术保护点】
一种基于Snort规则集的报文处理方法,其特征在于,所述方法包括:将Snort规则集转换为网卡能够识别的格式并将转换后的Snort规则集存储在内存缓冲区中;所述网卡将接收到的报文与所述转换后的Snort规则集中的规则进行匹配,并将与匹配结果相应的标签添加至所述报文的头部中;以及软件接口库根据所述报文的头部中的标签确定所述报文是否与所述Snort规则集匹配并进行后续操作。
【技术特征摘要】
【专利技术属性】
技术研发人员:聂华,邵宗有,历军,李永成,
申请(专利权)人:曙光信息产业北京有限公司,
类型:发明
国别省市:11[中国|北京]
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。