| 发明名称 | 一种入侵检测中模式匹配的方法和装置 | ||
| 摘要 | 本发明提供一种入侵检测中模式匹配的方法和装置，具体为：设置两个三态内容可寻址存储器TCAM，其中一个为头部TCAM，另外一个为尾部TCAM，将已有的用于模式匹配的各个模式字符串输入头部TCAM，并将所述输入头部TCAM的字符串首尾倒置后输入尾部TCAM；所述头部TCAM和尾部TCAM再分别同时从待检测数据的头部和尾部向中间依次进行模式匹配，并将匹配结果上报给系统。应用本发明方案，由于使用两个TCAM从待检测数据的两端同时向中间匹配，可以提高TCAM的查询速度，从而提高入侵检测系统的性能。 | ||
| 申请公布号 | CN101030897A | 申请公布日期 | 2007.09.05 |
| 申请号 | CN200710000463.8 | 申请日期 | 2007.02.07 |
| 申请人 | 华为技术有限公司 | 发明人 | 钟杰萍;张玉鹏;李东;林玉蓓;古宁;王亮明;余丙军 |
| 分类号 | H04L12/26(2006.01);H04L12/24(2006.01);H04L9/00(2006.01);H04L29/06(2006.01);H04L12/56(2006.01) | 主分类号 | H04L12/26(2006.01) |
| 代理机构 | 北京德琦知识产权代理有限公司 | 代理人 | 王琦;王诚华 |
| 主权项 | 1、一种入侵检测中模式匹配的方法，其特征在于，设置两个三态内容可寻址存储器TCAM，其中一个为头部TCAM，另外一个为尾部TCAM，将已有的用于模式匹配的各个模式字符串输入头部TCAM，并将所述输入头部TCAM的字符串首尾倒置后输入尾部TCAM，当需要对待检测数据进行模式匹配时，该方法为：所述头部TCAM和尾部TCAM分别同时根据输入给自身的各个模式字符串从待检测数据的头部和尾部向中间依次进行模式匹配，并将匹配结果上报给系统。 | ||
| 地址 | 518129广东省深圳市龙岗区坂田华为总部办公楼 | ||