[發明專利]一種用于無固定偏移規則的攻擊檢測匹配方法及裝置

在審

• 申請號: 202310283417.2
• 申請日: 2023-03-22
• 公開（公告）號: CN116074124A
• 公開（公告）日: 2023-05-05
• 發明（設計）人: 王方立;黃敏;龍國東
• 申請（專利權）人: 北京威努特技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種用于無固定偏移規則的攻擊檢測匹配方法，其特征在于，包括：

讀取規則文件，從規則文件中讀取規則，計算每條規則的特征數據長度，將特征數據長度放入數組E中，并計算特征數據的哈希值，所有規則特征數據的哈希值組成哈希表T；

響應于接收到報文，按照數組E對報文的有效數據進行分割，分割的數據組成一個數組元素，對分割的數據進行哈希計算得到哈希值數組H；

根據哈希值數組H中的哈希值在哈希表T中進行查找，如果能夠命中，則對比真實數據和規則數據的長度是否相同，如果相同，則比對數據是否完全相同，如果完全相同就找到了對應的規則，匹配結束。

2.如權利要求1所述的一種用于無固定偏移規則的攻擊檢測匹配方法，其特征在于，設定規則特征數據的約束條件，即特征數據無固定的偏移但是有長度。

3.如權利要求1所述的一種用于無固定偏移規則的攻擊檢測匹配方法，其特征在于，令字節位N＝1，對報文的有效數據進行分割，分割方式為從有效數據的第N個字節開始，按著數組E的數值進行，即第1次分割起始位置為第1個字節，分割長度分別對應數組E的所有值。

4.如權利要求1所述的一種用于無固定偏移規則的攻擊檢測匹配方法，其特征在于，如果不能命中或者對比數據長度不相同或者比對數據不完全相同，則令N＝N+1繼續返回進行匹配。

5.一種用于無固定偏移規則的攻擊檢測匹配裝置，其特征在于，包括：

哈希表構建模塊，用于讀取規則文件，從規則文件中讀取規則，計算每條規則的特征數據長度，將特征數據長度放入數組E中，并計算特征數據的哈希值，所有規則特征數據的哈希值組成哈希表T；

報文數據分割模塊，用于響應于接收到報文，按照數組E對報文的有效數據進行分割，分割的數據組成一個數組元素，對分割的數據進行哈希計算得到哈希值數組H；

匹配模塊，用于根據哈希值數組H中的哈希值在哈希表T中進行查找，如果能夠命中，則對比真實數據和規則數據的長度是否相同，如果相同，則比對數據是否完全相同，如果完全相同就找到了對應的規則，匹配結束。

6.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質中包含一個或多個程序指令，所述一個或多個程序指令用于被處理器執行如權利要求1-4任一項所述的一種用于無固定偏移規則的攻擊檢測匹配方法。