公开(公告)号：CN107038026A

公开(公告)日：2017-08-11

申请号：CN201710112499.9

申请日：2017-02-28

Applicant: 中国科学院信息工程研究所

Inventor： 刘燕兵 ,  卢毓海 ,  王晓娟 ,  张春燕 ,  谭建龙 ,  郭莉

IPC: G06F9/44

CPC classification number: G06F8/658

Abstract: 本发明涉及一种增量式的自动机更新方法与系统。该方法包括：1)配置处理机进行初始化操作，根据配置文件生成初始自动机，并将初始自动机发送到各扫描机；2)配置处理机根据新配置文件生成更新后的自动机，并对更新后的自动机和更新前的自动机进行数据差分，生成自动机增量；3)配置处理机将自动机增量发到各扫描机，各扫描机根据自动机增量和更新前的自动机生成更新后的自动机。本发明一方面可以尽量减少因为初始化自动机而漏掉的需要过滤的数据，同时还能应用一些初始化时间较长的新的效果比较好的串匹配算法；另一方面可以避免因为发送完整自动机而导致的网络拥塞问题。