公开(公告)号：CN1510592B

公开(公告)日：2010-04-28

申请号：CN02159352.3

申请日：2002-12-26

Applicant: 中国科学院计算技术研究所

Inventor： 谭建龙 ,  张鑫 ,  向泓 ,  程学旗

IPC: G06F17/22 ,  G06F17/00 ,  G06F11/00 ,  G06F12/14

Abstract: 本发明是一种快速网络流特征检测的关键词匹配方法，它是根据关键词长的特性设计出来的一种新型的多关键词匹配算法，可以提高特征检测系统的性能；包括如下步骤：1)对关键词进行预处理；2)使用全部关键词计算出一个最小完美散列函数；3)计算在扫描阶段所有可能出现的字符块跳跃的最大距离；4)使用全部关键词建立一张检测表；5)扫描处理；6)使用该检测表，快速的进行数据流特征检测。本发明适用于高性能网络信息监控、病毒检测、防火墙、入侵检测、网络信息内容安全等系统中。

公开(公告)号：CN1510592A

公开(公告)日：2004-07-07

申请号：CN02159352.3

申请日：2002-12-26

Applicant: 中国科学院计算技术研究所

Inventor： 谭建龙 ,  张鑫 ,  向泓 ,  程学旗

IPC: G06F17/22 ,  G06F17/00 ,  G06F11/00 ,  G06F12/14

Abstract: 本发明是一种快速网络流特征检测的关键词匹配方法，它能根据关键词长的特性设计一种新型的多关键词匹配算法，可以提高特征检测系统性能；包括如下步骤：1)对关键词进行预处理；2)使用全部关键词计算出一个最小完美散列函数；3)计算在扫描阶段可能出现任何字符块可以跳跃的最大距离；4)使用全部关键词建立一张检测表；5)扫描处理；6)使用该检测表，快速的进行数据流特征检测。本发明适用于高性能网络信息监控、病毒检测、防火墙、入侵检测、网络信息内容安全等系统中。