用于改进的基于网络的内容检查的系统和方法

摘要

本发明涉及基于网络的内容检查(NBCI)。更明确地说，本发明提供用于企业和服务提供商的典型复杂网络中的改进的NBCI的系统和方法。这些网络由经由多种通信协议发送和检索各种大小的应用内容的大量并行用户共享。本发明通过学可经由不同网络协议承载的其它通信会话的处理结果来改进个别通信会话的NBCI的效率。另外，本发明提供不会减弱网络的总体安全性且通过在经受较大有效负载的突发时使系统资源耗尽的风险最小化来改进NBCI系统的稳定性的方法。本发明还通过防止所述系统资源被若干较大内容检查任务“活锁定”来改进所感知的网络稳定性。此外，本发明通过允许一个NBCI节点所获得的优化知识与其它节点共享来改进NBCI的成本效益。

主权项

一种增强对进入计算机网络的多个并行接收的数据有效负载的基于网络的内容检查的方法，其包括以下步骤：a)使每一数据有效负载经受内容辨识以确定所述数据有效负载是否先前已被检查、未被检查或当前正被检查，以及b)允许在不进行内容检查的情况下递送辨识为先前已被检查的数据有效负载；以及c)辨识为未被检查的数据有效负载经受内容检查以产生新的有效负载检查结果，由此数据有效负载成为新被检查的数据有效负载；d)将具有有效负载检查结果的被检查的数据有效负载的消息摘要存储在内容检查历史查找表中；其中内容辨识包括以下步骤：i)将每一数据有效负载经受单向散列函数以计算所述数据有效负载的消息摘要；ii)将所述数据有效负载的消息摘要与在内容检查历史查找表中先前存储的消息摘要进行比较，其中每一先前存储的消息摘要具有一个关联检查结果；其中iii)如果所述数据有效负载的消息摘要对应于先前存储的消息摘要，则确定：a.如果先前存储的消息摘要被标识为已被检查，则i.将经辨识的数据有效负载递送至政策模块；或者b.如果先前存储的消息摘要被标识为正被检查，则i.等待预定时间后再重复步骤ii)。