本发明公开了一种面向实时网络数据流的高效事件匹配方法,本发明主要针对现在常用现有XFA方法在匹配实时网络数据流时存在高的内存消耗,大的储存空间和长的匹配时间等方面存在的问题,提出了一种通过在XFA(扩展自动机)中开始状态边上增加一些判断命令,生成HFA(高效自动机),以减少XFA中不必要迁移路径和迁移状态,从而实现一种实时网络数据流的高效事件匹配方法,大大提高了事件在实时网络数据流上匹配能力。本发明改进了当前基于XFA方法在实时网络数据流上的事件模式匹配方法,对现有的数据流中事件模式匹配技术做了扩展,使其能够更加高效地在实时网络数据流上完成事件匹配工作。