一种基于快速模式匹配的加密流量检测方法及装置
摘要:
本发明提供了一种基于快速模式匹配的加密流量检测方法及装置。在应用该加密流量检测方法时,通过对待检测加密流量对应的发送端和接收端的设备信息进行分析以对待检测加密流量进行间接的模式匹配检测,无需直接对待检测加密流量进解密和安全性检测,可以避开直接检测待检测加密流量所面临的诸如解密耗时长和解密准确性低下的问题。由于第一设备信息、第二设备信息和通信协议是可以直接获取的,因而通过该加密流量检测方法能够快速地对加密流量进行模式匹配和检测。
0/0