用于分析数据流的方法和系统

摘要

本发明涉及用于分析数据流的方法，包括以下步骤：a)提取所述数据流的分组的分组信息；b)基于所提取的分组信息确定所述分组的状态和所述数据流的状态，以及当所述状态指示所述分组是失序的时，对所述分组进行存储以用于随后检测；以及c)基于检测规则来检测所述分组和/或所存储的分组，其中，针对所述检测规则中的至少一个与所提取的分组信息的部分匹配，临时地存储所述分组的分组检测的结果，以及其中，当已经存储的分组与已经检测的分组是按顺序的时，对已经存储的分组进行检测，以及其中，针对所述检测规则中的至少一个的全部匹配，执行预定动作并删除所存储的结果。本发明还涉及用于分析数据流的系统。

主权项

一种用于分析数据流(F)的方法，其特征在于，所述方法包括以下步骤：a)提取所述数据流(F)的分组(P1、P2、P3、P4、P5、P6)的分组信息；b)基于所提取的分组信息确定所述分组(P1、P2、P3、P4、P5、P6)的状态和所述数据流(F)的状态，以及当所述状态指示所述分组是失序的时，对所述分组进行存储以用于随后检测；以及c)基于检测规则来检测所述分组(P1、P2、P3、P4、P5、P6)和/或所存储的分组(P1、P2、P3、P4、P5、P6)，其中，针对所述检测规则中的至少一个与所提取的分组信息的部分匹配，临时地存储所述分组(P1、P2、P3、P4、P5、P6)的分组检测的结果，以及当已经存储的分组与已经检测的分组(P1、P2、P3、P4、P5、P6)是按顺序的时，对已经存储的分组进行检测，以及针对所述检测规则中的至少一个的全部匹配，执行预定动作并删除所存储的结果。