用于在计算机网络中识别攻击的设备和方法

摘要

本发明涉及用于在计算机网络中识别攻击的设备和方法，其中在硬件开关装置的输入端处接收数据分组，其中根据来自数据分组的数据链路层信息并且根据硬件地址来选择硬件开关装置的输出端以用于发送数据分组或数据分组的副本，其中确定数据分组的上下文信息，其中在比较中通过硬件过滤器将来自数据分组的某字段的实际值与来自该字段的值的额定值进行比较，其中该字段包括数据链路层数据或网络层数据，并且其中根据比较的结果来触发针对计算装置的中断，其中由中断触发地，通过微处理器根据数据分组的上下文信息来执行分析，以识别计算机网络中的网络流量中的攻击模式。