本发明专利技术实施例公开了一种报文检测方法，包括：提取待检测报文的行为特征的实际值；将所述行为特征的实际值按转换规则生成元数据；将所述元数据插入到所述待检测报文中；利用所述元数据搜索状态机，所述元数据以对所述待检测报文进行识别；所述状态机是将样本报文的行为特征按所述规则进行正则转换编译得到的。相应地，本发明专利技术实施例还公开了一种报文检测装置，通过以上技术方案为行为特征检测提供统一的检测流程，使行为特征的变化无损升级，简化行为特征的逻辑处理，提升行为特征检测性能，提高了行为特征的可维护性和可靠性。
【技术实现步骤摘要】
【技术保护点】
【技术特征摘要】
【专利技术属性】
技术研发人员：郑明，邓云刚，徐俊，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。