用于网络入侵检测的系统、方法和器件技术方案

本发明专利技术提供一种用于网络入侵检测的系统(200)、方法(500)和器件。配置为促进网络入侵检测的装置(205)包括至少一个存储器(252)和至少一个处理器(250)。至少一个存储器(252)可配置为存储计算机可执行指令。至少一个处理器(250)可配置为访问至少一个存储器(252)并执行计算机可执行指令以：(i)识别通信(520)，该通信包括(a)由装置(205)接收的通信或(b)由装置(205)生成的通信中的一个；(ii)识别与通信关联的类型；(iii)至少部分基于所识别的类型来确定(525)用于通信的可接受内容的列表；(iv)至少部分基于所确定的列表来分析(530)通信的内容；以及(v)至少部分基于该分析来确定(535)该内容是否为可接受的内容。

【技术实现步骤摘要】

【技术保护点】
一种装置(205)，包括：至少一个存储器(252)，配置为存储计算机可执行指令；以及至少一个处理器(250)，配置为访问所述至少一个存储器(252)并执行所述计算机可执行指令以：识别(520)通信，所述通信包括(i)由所述装置(205)接收的通信或(ii)由所述装置(205)生成的通信中的一个；识别与所述通信关联的类型；至少部分基于所述所识别的类型来确定(525)用于所述通信的可接受内容的列表；至少部分基于所述所确定的列表来分析(530)所述通信的内容；以及至少部分基于所述分析来确定(535)所述内容是否为可接受的内容。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：J·布特，M·汤姆森，B·R·里，
申请(专利权)人：通用电气公司，
类型：发明
国别省市：