采用标记值的多样本包内容检测机制

摘要

内容检测系统需要同时搜索包中的多个样本，这往往难于实现。采用样本数据结构以便于实现经由对应的字符串搜索算法机的多样本搜索。样本数据结构包括定义搜索偏移的标记值和对应搜索样本的深度。将到来的包分类成流，并将其存储在对应的流队列中。使用流表项来识别给定流的样本数据结构。在内容检测期间，算法机采用标记值来有效地跳跃到每一搜索样本的偏移的数据流的部分，并在到达样本的深度时停止样本搜索。

主权项

一种内容检测方法，包括：接收多个包；对所述包进行分类以将其分配给一个或多个流；通过使用多样本搜索并对至少一个搜索样本采用标记值来在所述包中的至少一些上执行内容检测，所述标记值包括：用于识别数据流中的偏移的偏移值，搜索样本开始于所述偏移处；以及用于识别所述数据流中的深度的深度值，所述深度是在所述数据流中搜索所述搜索样本的深度，其中，在所述多样本搜索中，对于至少两个搜索样本，偏移和深度中的至少一个是不同的；至少部分地基于所述分类和所述内容检测两者，来转发所述包中的至少一部分。