一种对数据包进行特征匹配的方法及装置

摘要

本发明涉及一种对数据包进行特征匹配的方法，包括如下步骤：由多个与或逻辑表达式构成的第一特征集合中取出所有字符串组成第二特征集合，对所述字符串编号并生成所述每个字符串在所述第一特征集合中与或逻辑表达式的位置参数和所述第一特征集合中每个与或逻辑表达式的匹配参数；存储所述第二特征集合、所述位置参数和所述匹配参数；使用第二特征集合的字符串集合匹配数据包，输出第二特征集合中与所述数据包匹配的字符串号并依据所述输出的字符串号更新所述相关与或逻辑表达式的匹配参数。实施本发明的数据包内容检测方法及装置，具有以下有益效果：当匹配次数较多时，其性能较为稳定。

主权项

一种对数据包进行特征匹配的方法，其特征在于，包括如下步骤：A)由多个与或逻辑表达式构成的第一特征集合中取出所有字符串组成第二特征集合，对所述字符串编号并生成所述每个字符串在所述第一特征集合中的位置参数和所述第一特征集合中每个与或逻辑表达式的匹配参数；B)存储所述第二特征集合、所述位置参数和所述匹配参数；C)使用第二特征集合的字符串作为特征集匹配数据包，并输出第二特征集合中与所述数据包匹配的字符串号，并依据所述输出的字符串号更新相关与或逻辑表达式对应的匹配参数。