一种利用自动机实现报文深度检测的系统和方法技术方案

本发明专利技术提供一种利用自动机实现报文深度检测的系统和方法，其包括：固定关键字匹配引擎模块，用于匹配固定关键字串，如果匹配，则进入正则式匹配引擎模块，否则结束匹配；正则式匹配引擎模块，用于匹配正则式，如果匹配，则进入正则式匹配引擎模块，否则结束匹配；匹配处理模块。本发明专利技术提供的利用自动机实现报文深度检测的系统和方法，通过关键字和自动机技术相结合，对在线报文、离线报文进行深度检测，可以查找、匹配感兴趣的固定子窜以及正则子串，同时利用自动机技术对所有感兴趣正则子串编译生成自动机，只需对报文遍历一遍，能够明显提高匹配速度，同时也能够明显提高匹配的精确度。

【技术实现步骤摘要】

【技术保护点】

【技术特征摘要】

【专利技术属性】
技术研发人员：李锋伟，纪奎，刘兴奎，白宗元，刘朝辉，邵宗有，
申请(专利权)人：曙光信息产业北京有限公司，
类型：发明
国别省市：