基于多模式匹配的状态检测技术

• 作者: 叶文晨 张之远 陈云寰
• 来源期刊: 电子测量技术
• 学科: 工学
• 关键词: DPI 模式匹配 多模式匹配 状态规则
• 年，卷（期）: 2010,（11）
• 页码范围: 98-101
• 分类号: TP393.07
• 字数: 2849字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-7300.2010.11.026

摘要

提出了一种基于多模式匹配的状态检测方案,借助网络处理器PowerPC MPC8572E的模式匹配模块及其状态规则引擎,能够针对包含多种特征信息的协议,检测出协议所包含的所有特征模式,判断模式间的关联关系与建立的状态规则库是否一致,从而有效的识别该类协议数据.以FTP协议为例,分析了协议的各个状态,从实验结果可以看到,检测方案能够有效检测出FTP的状态转移过程.对于不同的协议,检测方案可以设定不同的状态规则,捕获协议的复杂状态迁移过程,从而有效监控数据流的交互过程,判断协议数据的合法性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张之远	上海大学通信与信息工程学院	3	49	3.0	3.0
2	叶文晨	上海大学通信与信息工程学院	3	49	3.0	3.0
3	陈云寰	上海大学通信与信息工程学院	3	49	3.0	3.0