使用基于硬件的模式匹配的蠕虫阻击系统和方法

摘要

本发明通常涉及包括用于在不改变现有网络环境的情况下实施模式匹配的专用基于硬件的主板的蠕虫阻击系统，该系统安装在将要保护的网络前端，检测蠕虫相关模式是否没有损耗或延迟地存在于通信链路上的所有包中，根据相应安全性规则传递包通过系统或阻击包，并实时通知管理者其结果，以及蠕虫阻击方法。尤其是，本发明涉及用于检测和阻击蠕虫相关包的基于硬件的系统和方法，该方法和系统适合于吉比特环境。

主权项

1.利用蠕虫阻击系统进行蠕虫包检测和阻击的方法，所述系统由主机系统和安装在所述主机系统中的外围部件互连(PCI)主板构成，包括步骤：所述主机系统初始化所述PCI主板；当所述主机系统将蠕虫模式和安全性规则传输到PCI主板时，所述PCI主板存储蠕虫模式和相应安全性规则；所述PCI主板通过将输入数据的模式和所述存储的蠕虫模式进行比较以搜索蠕虫；当所述蠕虫模式已检测到，所述PCI主板传输一警告信号到所述主机系统；以及所述PCI主板为对应于所述检测的蠕虫模式的安全性规则搜索存储的安全性规则并根据所述规则处理所述蠕虫。