数据内容过滤方法与装置、有限状态自动机及其构造装置

摘要

本发明公开了一种数据内容过滤方法与装置、有限状态自动机及其构造装置，其中，方法包括：有限状态自动机接收数据报文，所述有限状态自动机由特征码分解得到的子特征码构造生成；有限状态自动机对接收到的数据报文与构造生成该有限状态自动机的所有子特征码进行匹配查询并输出查询结果；根据查询结果，当数据报文与构造生成有限状态自动机的其中一个特征码有预设值以上的子特征码相同时，对数据报文进行拦截处理。本发明实施例可以实现对疑似病毒的过滤，在不增加特征码库的存储容量与搜索特征码库所需要的开销、时间的情况下，避免疑似病毒对网络的安全威胁。

主权项

1、一种数据内容过滤方法，其特征在于，包括：有限状态自动机接收数据报文，所述有限状态自动机由特征码分解得到的子特征码构造生成；所述有限状态自动机对接收到的数据报文与构造生成该有限状态自动机的所有子特征码进行匹配查询并输出查询结果；根据所述查询结果，当所述数据报文与构造生成所述有限状态自动机的其中一个特征码有预设值以上的子特征码相同时，对所述数据报文进行拦截处理。