买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：西安电子科技大学

摘要：本发明公开了一种用于有效荷载检查的CF‑CH算法，包括：将外部输入的待插入规则信息插入到布谷鸟过滤器和布谷鸟哈希结构的存储单元；在模糊匹配阶段：根据外部输入的待查询数据从每个布谷鸟过滤器的存储单元中查询是否存在待查询数据对应的规则信息，若存在则判断待查询数据中以太网数据含有疑似攻击数据；在疑似数据选择阶段：将每个布谷鸟过滤器中疑似攻击数据的规则信息的长度进行排序，选择长度最低的规则信息对应的疑似攻击数据；在精确匹配阶段：根据选择的疑似攻击数据从布谷鸟哈希结构的存储单元中查询是否存在疑似攻击数据对应的规则信息，若存在则向外部反馈疑似攻击数据对应的以太网数据含有攻击数据。本发明提高了算法的性能。

主权项：1.一种用于有效荷载检查的CF-CH算法，其特征在于，应用于网络通信设备，所述网络通信设备上内置有若干布谷鸟过滤器、一个选择器和一个布谷鸟哈希结构，若干布谷鸟过滤器的输入均与外部输入的规则信息连接，若干布谷鸟过滤器的输出均与所述选择器的输入连接，所述选择器的输出与所述布谷鸟哈希结构的输入连接；在所述网络通信设备执行该算法包括：将外部输入的待插入规则信息分别插入到每个布谷鸟过滤器的存储单元和所述布谷鸟哈希结构的存储单元中，并进入模糊匹配阶段；在模糊匹配阶段的执行步骤包括：根据外部输入的待查询数据从每个布谷鸟过滤器的存储单元中查询是否存在所述待查询数据对应的规则信息，若不存在，则向外部反馈所述待查询数据中以太网数据为安全数据，结束流程，若存在，则判断所述待查询数据中以太网数据含有疑似攻击数据，进入疑似数据选择阶段；在疑似数据选择阶段执行步骤包括：对于判断所述待查询数据中以太网数据含有疑似攻击数据的布谷鸟过滤器，将每个布谷鸟过滤器中疑似攻击数据的规则信息的长度按降序进行排序，选择长度最低的规则信息对应的疑似攻击数据，进入精确匹配阶段；在精确匹配阶段的执行步骤包括：根据选择的疑似攻击数据从布谷鸟哈希结构的存储单元中查询是否存在所述疑似攻击数据对应的规则信息，若不存在，则向外部反馈所述疑似攻击数据对应的以太网数据为安全数据，结束流程，若存在，则向外部反馈所述疑似攻击数据对应的以太网数据含有攻击数据，结束流程。

全文数据：

权利要求：

百度查询： 西安电子科技大学 一种用于有效荷载检查的CF-CH算法