[发明专利]网络入侵保护

摘要

公开了用于在入侵防御系统等之中使用的改进的技术。例如，一种方法包括由网络的计算元件执行的以下步骤。接收流的分组，该流包含多个分组，其中该多个分组表示网络中的数据。确定网络入侵分析成本-效益值，该成本-效益值表示与针对入侵而分析接收的分组的成本相关的、针对入侵而分析接收的分组的效益。该方法将网络入侵分析成本-效益值与网络入侵分析成本-效益阈值进行比较，以确定在转发接收的分组之前是否保证针对入侵而分析接收的分组。响应于确定在转发接收的分组之前不保证针对入侵而分析接收的分组，转发接收的分组，做出流的后续分组应被转发的指示，以及在转发接收的分组之后确定接收的分组是否指示了入侵。

主权项

一种用于入侵保护的方法，包括位于网络中的计算元件执行以下步骤：接收流的分组，所述流包含多个分组，其中所述多个分组表示所述网络中的数据；确定网络入侵分析成本‑效益值，其中所述网络入侵分析成本‑效益值表示与针对入侵而分析所述接收的分组的成本相关的、针对入侵而分析所述接收的分组的效益；将所述网络入侵分析成本‑效益值与网络入侵分析成本‑效益阈值进行比较，以确定在转发所述接收的分组之前是否保证针对入侵而分析所述接收的分组；以及响应于确定在转发所述接收的分组之前不保证针对入侵而分析所述接收的分组，转发所述接收的分组，指示所述流的后续分组应被转发，并且在转发所述接收的分组之后确定所述接收的分组是否指示了入侵。