本發明實施例公開了一種報文檢測方法,包括:提取待檢測報文的行為特征的實際值;將所述行為特征的實際值按轉換規則生成元數據;將所述元數據插入到所述待檢測報文中;利用所述元數據搜索狀態機,所述元數據以對所述待檢測報文進行識別;所述狀態機是將樣本報文的行為特征按所述規則進行正則轉換編譯得到的。相應地,本發明實施例還公開了一種報文檢測裝置,通過以上技術方案為行為特征檢測提供統一的檢測流程,使行為特征的變化無損升級,簡化行為特征的邏輯處理,提升行為特征檢測性能,提高了行為特征的可維護性和可靠性。
聲明:
“報文檢測方法和裝置” 該技術專利(論文)所有權利歸屬于技術(論文)所有人。僅供學習研究,如用于商業用途,請聯系該技術所有人。
我是此專利(論文)的發明人(作者)