[發(fā)明專利]關(guān)鍵字匹配方法及裝置

有效

• 申請?zhí)枺?/td>: 201710856489.6
• 申請日: 2017-09-20
• 公開（公告）號: CN107590258B
• 公開（公告）日: 2020-04-28
• 發(fā)明（設(shè)計）人: 劉元;范淵;李凱;莫金友
• 申請（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號: G06F16/953
• 分類號: G06F16/953;G06F16/903
• 代理公司: 北京超凡志成知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371
• 代理人: 蘇勝

本發(fā)明實施例提供了一種關(guān)鍵字匹配方法及裝置，涉及數(shù)據(jù)解析技術(shù)領(lǐng)域。方法包括：解析流量數(shù)據(jù)，獲取流量數(shù)據(jù)中的待測關(guān)鍵字；判斷待測關(guān)鍵字中的多個字符是否均對應(yīng)在預(yù)先設(shè)定的目標字典樹的一分支中，在為是時，獲取流量數(shù)據(jù)中與待測關(guān)鍵字對應(yīng)的數(shù)據(jù)信息，其中，分支包括多個節(jié)點，每個節(jié)點對應(yīng)一字符。通過字典樹中每個節(jié)點與其他節(jié)點建立鏈接的導(dǎo)向功能，避免了待測關(guān)鍵字的逐一匹配，極大的降低了運算，同時也降低了對設(shè)備的硬軟件要求，使得其實際應(yīng)用不再受限。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)解析技術(shù)領(lǐng)域，具體而言，涉及一種關(guān)鍵字匹配方法及裝置。

背景技術(shù)

隨著網(wǎng)絡(luò)的日益普及，利用網(wǎng)絡(luò)實施犯罪的新型網(wǎng)絡(luò)違法與行為也隨之增多。

網(wǎng)絡(luò)安全審計系統(tǒng)用于為互聯(lián)網(wǎng)行為提供有效的行為審計、內(nèi)容審計等相關(guān)審計功能，以實現(xiàn)從管理上為互聯(lián)網(wǎng)提供有效監(jiān)督、預(yù)防、制止數(shù)據(jù)泄密，并提供完整的上網(wǎng)記錄，便于信息追蹤，系統(tǒng)安全管理和防范。在實際的網(wǎng)絡(luò)環(huán)境中，大多數(shù)的業(yè)務(wù)流量都是HTTP協(xié)議(HyperText Transfer Protocol,超文本傳輸協(xié)議)，因此HTTP協(xié)議的解析對于審計系統(tǒng)顯得尤為重要。但在現(xiàn)有的HTTP協(xié)議解析中，其通過將解析得到的關(guān)鍵字字符串與數(shù)據(jù)庫中數(shù)據(jù)一一比對，從而實現(xiàn)網(wǎng)絡(luò)安全審計，但該方式運算量大，對設(shè)備的硬軟件要求高，導(dǎo)致其實際應(yīng)用受到限制。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的目的在于提供一種關(guān)鍵字匹配方法及裝置，其能夠有效改善上述問題。

本發(fā)明實施例的實現(xiàn)方式如下：

第一方面，本發(fā)明實施例提供了一種關(guān)鍵字匹配方法。所述方法包括：解析流量數(shù)據(jù)，獲取所述流量數(shù)據(jù)中的待測關(guān)鍵字；判斷所述待測關(guān)鍵字中的多個字符是否均對應(yīng)在預(yù)先設(shè)定的目標字典樹的一分支中，在為是時，獲取所述流量數(shù)據(jù)中與所述待測關(guān)鍵字對應(yīng)的數(shù)據(jù)信息，其中，所述分支包括多個節(jié)點，每個所述節(jié)點對應(yīng)一所述字符。

第二方面，本發(fā)明實施例提供了一種關(guān)鍵字匹配裝置。所述裝置包括：解析獲取模塊，用于解析流量數(shù)據(jù)，獲取所述流量數(shù)據(jù)中的待測關(guān)鍵字。匹配處理模塊，用于判斷所述待測關(guān)鍵字中的多個字符是否均對應(yīng)在預(yù)先設(shè)定的目標字典樹的一分支中，在為是時，獲取所述流量數(shù)據(jù)中與所述待測關(guān)鍵字對應(yīng)的數(shù)據(jù)信息。

本發(fā)明實施例的有益效果是：

通過將獲取的待測關(guān)鍵字與預(yù)先設(shè)置的字典樹匹配，并判斷該待測關(guān)鍵字是否對應(yīng)在目標字典樹的一分支中，在為是時，則獲取流量數(shù)據(jù)中與待測關(guān)鍵字對應(yīng)的數(shù)據(jù)信息，進而通過獲取的數(shù)據(jù)信息實現(xiàn)網(wǎng)絡(luò)安全審計。因此，通過字典樹中每個節(jié)點與其他節(jié)點建立鏈接的導(dǎo)向功能，避免了待測關(guān)鍵字的逐一匹配，極大的降低了運算，同時也降低了對設(shè)備的硬軟件要求，使得其實際應(yīng)用不再受限。

本發(fā)明的其他特征和優(yōu)點將在隨后的說明書闡述，并且，部分地從說明書中變得顯而易見，或者通過實施本發(fā)明實施例而了解。本發(fā)明的目的和其他優(yōu)點可通過在所寫的說明書、權(quán)利要求書、以及附圖中所特別指出的結(jié)構(gòu)來實現(xiàn)和獲得。

附圖說明

為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施例中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖。通過附圖所示，本發(fā)明的上述及其余目的、特征和優(yōu)勢將更加清晰。在全部附圖中相同的附圖標記指示相同的部分。并未刻意按實際尺寸等比例縮放繪制附圖，重點在于示出本發(fā)明的主旨。

圖1示出了本發(fā)明實施例提供的一種關(guān)鍵字匹配系統(tǒng)的結(jié)構(gòu)框圖；

圖2示出了本發(fā)明第一實施例提供的一種關(guān)鍵字匹配方法的第一流程圖；

圖3示出了本發(fā)明第一實施例提供的一種關(guān)鍵字匹配方法的第一流程圖中步驟S200的方法子流程圖；