[發明專利]云數據包頭狀態檢測方法

無效

• 申請號: 201210386306.6
• 申請日: 2012-10-12
• 公開（公告）號: CN102904890A
• 公開（公告）日: 2013-01-30
• 發明（設計）人: 潘正祥;曾國坤;金貽美
• 申請（專利權）人: 哈爾濱工業大學深圳研究生院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 深圳市科吉華烽知識產權事務所(普通合伙) 44248
• 代理人: 胡吉科;黃曉笛

1.一種云數據包頭狀態檢測方法，其特征在于，包括如下步驟：

A.?接收數據包；

B.?對數據包進行分類，并為數據包生成一個規則號；

C.?通過數據包內容的不精確匹配，從而確定規則號是否有效；

D.?利用確定性有窮自動機跟蹤會話連接的檢測過程，判斷是否發生入侵。

2.根據權利要求1所述的云數據包頭狀態檢測方法，其特征在于，在所述步驟B中包括如下步驟：

??????B1.?按照數據包分類算法的要求，取出數據包包頭域；

??????B2.?根據數據包分類算法的數據結構進行查找，在規則集中找到滿足要求的規則，則為數據包生成一個規則號。

3.根據權利要求2所述的云數據包頭狀態檢測方法，其特征在于：在所述步驟B2中，將分類器中的規則集，按照具體的數據包分類算法，建立起數據包分類算法的數據結構。

4.根據權利要求3所述的云數據包頭狀態檢測方法，其特征在于：所述數據包分類算法包括決策樹算法和RFC算法。

5.根據權利要求2至4任一項所述的云數據包頭狀態檢測方法，其特征在于，所述步驟C包括如下步驟：

??????C1.?根據設定的偏移量，提取數據包中的一部分內容，對數據包部分內容進行快速的哈希映射；

??????C2.?查看映射值在狀態向量表中的對應位是否為1，如果是1，表示規則號有效。

6.根據權利要求5所述的云數據包頭狀態檢測方法，其特征在于：在所述步驟D中，將規則號傳遞給會話表中相應的會話項，并對會話項對應的自動機進行狀態跳轉；如果跳轉后的狀態是異常狀態，則發出報警信息，否則檢測后續數據包。

7.根據權利要求6所述的云數據包頭狀態檢測方法，其特征在于：在所述步驟D中，利用有效規則號對相應自動機的狀態進行跳轉，判斷是否發生入侵；確定性有窮自動機能夠有效記錄檢測的當前狀態，以及清晰的顯示不同狀態之間關系和遷移條件。