一种数据流内容过滤的方法及装置

摘要

本发明公开了一种数据流内容过滤的方法及装置，用以检测出特征码分布在多个报文的网络蠕虫病毒，提供防火墙的预防能力。该包括：获取数据报文，确定所述数据报文所属数据流的流记录，以及所述数据报文的方向；将所述流记录中与所述方向对应的有限状态自动机的记录状态作为所述有限状态自动机的输入状态，将所述数据报文中的字符读入所述有限状态自动机中；当所述有限状态自动机输出特征码命中时，对所述数据报文所属数据流进行过滤处理；否则，根据所述有限状态自动机中对应的输出状态，更新所述流记录中与所述方向对应的有限状态自动机的记录状态。

主权项

一种数据流内容过滤的方法，其特征在于，包括：获取数据报文，确定所述数据报文所属数据流的流记录，以及所述数据报文的方向；将所述流记录中与所述方向对应的有限状态自动机的记录状态作为所述有限状态自动机的输入状态，将所述数据报文中的字符读入所述有限状态自动机中，其中，所述有限状态自动机由所有待检测的特征码构造生成；当所述有限状态自动机输出特征码命中时，对所述数据报文所属数据流进行过滤处理；否则，根据所述有限状态自动机中对应的输出状态，更新所述流记录中与所述方向对应的有限状态自动机的记录状态。