网络入侵检测方法、系统、设备及存储介质
公开
摘要
本发明提供了网络入侵检测方法、系统、设备及存储介质，其中，方法包括：在检测到网络事件的情况下，将网络事件的网络数据包中的文本字符串所包含字符依次转换成比特矩阵，将比特矩阵依序输入自动机，迭代地在自动机中计算表征状态的比特向量与比特矩阵之间的布尔矩阵乘法并响应于布尔矩阵乘法计算结果执行状态跳转，其中自动机是根据特征规则正则表达式的规则字符串进行特征向量编码得到的，其中特征规则正则表达式的规则字符串表征自动机的状态及状态转移函数，在自动机输出规则匹配结果的情况下，响应于规则匹配结果，对网络事件执行相应的网络入侵防护决策。本发明能够快速响应网络入侵检测，获得更好的预处理时间、匹配速度和内存占用间的权衡，更适用于动态网络场景。
基本信息
专利标题 ：
网络入侵检测方法、系统、设备及存储介质
专利标题（英）：
暂无
公开（公告）号 ：
CN114301671A
申请号 ：
CN202111623254.5
公开（公告）日 ：
2022-04-08
申请日 ：
2021-12-28
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
李岳昆金华敏汪来富刘东鑫
申请人 ：
中国电信股份有限公司
申请人地址 ：
北京市西城区金融大街31号
代理机构 ：
北京律智知识产权代理有限公司
代理人 ：
孙宝海
优先权 ：
CN202111623254.5
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40
法律状态
2022-04-08 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
