专利名称:报文检测方法和装置专利类型:发明专利发明人:郑明,邓云刚,徐俊申请号:CN201110384062.3申请日:20111128公开号:CN102413014A公开日:20120411
摘要:本发明实施例公开了一种报文检测方法,包括:提取待检测报文的行为特征的实际值;将所述行为特征的实际值按转换规则生成元数据;将所述元数据插入到所述待检测报文中;利用所述元数据搜索状态机,所述元数据以对所述待检测报文进行识别;所述状态机是将样本报文的行为特征按所述规则进行正则转换编译得到的。相应地,本发明实施例还公开了一种报文检测装置,通过以上技术方案为行为特征检测提供统一的检测流程,使行为特征的变化无损升级,简化行为特征的逻辑处理,提升行为特征检测性能,提高了行为特征的可维护性和可靠性。
申请人:华为技术有限公司
地址:518129 广东省深圳市龙岗区坂田华为总部办公楼
国籍:CN
更多信息请下载全文后查看
因篇幅问题不能全部显示,请点此查看更多更全内容