一种自适应多模式匹配方法及系统

摘要

一种可用于入侵检测防御产品中的自适应多模式匹配方法及系统。能够在入侵检测防御产品启动时根据输入的协议变量特征和相关匹配模式特征自动选择最合适的多模式匹配算法，并且在运行过程中根据当前网络状况，对当前多模式匹配算法进行自动调整，确保在不影响系统稳定性的前提下所选择的多模式匹配算法效率最优。本发明所述之自适应多模式匹配方法由以下三个阶段组成：静态自适应阶段、模式匹配阶段和动态自适应阶段。本发明所述之自适应多模式匹配系统包含静态自适应模块、算法统一调度模块、动态自适应模块和匹配算法库模块。本发明所述之自适应多模式匹配方法及系统可广泛应用于入侵检测防御等所有需要快速搜索多模式的网络安全产品中。

主权项

1.一种自适应多模式匹配方法，其特征在于：在模式匹配算法加载前根据模式特征和协议变量特征自动选择最合适的多模式匹配算法，在运行过程中根据当前网络状况自动调整算法；所述方法包括三个阶段：静态自适应阶段、模式匹配阶段和动态自适应阶段，其中，所述静态自适应阶段包括对模式匹配输入规则树进行统计分析，并根据分析结果选择最优的多模式匹配算法；所述模式匹配阶段包括通过统一调用接口为外部调用模块提供快速多模式匹配服务，并将模式匹配结果描述事件反馈给动态自适应阶段；所述动态自适应阶段包括统计分析模式匹配阶段反馈的事件信息来获知当前网络状态，据此做出调整当前多模式匹配算法的决定。