一种利用自动机实现报文深度检测的系统和方法

摘要

本发明提供一种利用自动机实现报文深度检测的系统和方法，其包括：固定关键字匹配引擎模块，用于匹配固定关键字串，如果匹配，则进入正则式匹配引擎模块，否则结束匹配；正则式匹配引擎模块，用于匹配正则式，如果匹配，则进入正则式匹配引擎模块，否则结束匹配；匹配处理模块。本发明提供的利用自动机实现报文深度检测的系统和方法，通过关键字和自动机技术相结合，对在线报文、离线报文进行深度检测，可以查找、匹配感兴趣的固定子窜以及正则子串，同时利用自动机技术对所有感兴趣正则子串编译生成自动机，只需对报文遍历一遍，能够明显提高匹配速度，同时也能够明显提高匹配的精确度。

主权项

一种利用自动机实现报文深度检测的系统，其包括：1)固定关键字匹配引擎模块，用于匹配固定关键字串，如果匹配，则进入正则式匹配引擎模块，否则结束匹配；2)正则式匹配引擎模块，用于匹配正则式，如果匹配，则进入正则式匹配引擎模块，否则结束匹配；3)匹配处理模块。