[发明专利]一种ICMP隐蔽隧道检测方法及装置在审
申请号: | 202011460494.3 | 申请日: | 2020-12-14 |
公开(公告)号: | CN112491662A | 公开(公告)日: | 2021-03-12 |
发明(设计)人: | 林飞;赵光宗;易永波;古元;乔伟 | 申请(专利权)人: | 北京亚鸿世纪科技发展有限公司 |
主分类号: | H04L12/26 | 分类号: | H04L12/26 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 100095 北京市海淀区高里*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 icmp 隐蔽 隧道 检测 方法 装置 | ||
1.一种ICMP隐蔽隧道检测装置,其特征在于由ICMP流量采集器、ICMP数据分组器、ICMP数据负载长度判断器、ICMP特征码提取器、隧道概率判断器和请求包与应答包对比器组成;
由ICMP流量采集器从路由设备采集原始的网络流量,并将原始的网络流量中的ICMP流量记录到ICMP流量表,ICMP流量表每60秒更新一次;ICMP流量采集器将ICMP流量表发送给ICMP数据分组器;ICMP流量表记录每条ICMP数据记录的信息包括:源ip、目的ip、请求类型和负载;
ICMP数据分组器将ICMP流量表中源ip和目的ip相同的ICMP数据分到同一个ICMP数据组;由ICMP数据分组器统计ICMP数据组中ICMP数据的总数,当ICMP数据组中ICMP数据的总数大于100时,ICMP数据分组器将ICMP数据组发送给ICMP数据负载长度判断器;
由ICMP数据负载长度判断器统计ICMP数据组中ICMP数据的长度,并将ICMP数据组中负载长度不是32字节和56字节的ICMP数据组合生成疑似通道数据组,ICMP数据负载长度判断器将疑似通道数据组发送给ICMP特征码提取器;
由ICMP特征码提取器提取疑似通道数据组中的每条ICMP数据的负载内容符合特征码的个数,特征码有两个分别是字符串abcdefghijklmnopqrstuvwabcdefghi和字符串$!#$%'()*+,-./01234567;ICMP特征码提取器计算疑似通道数据组中的每条ICMP数据的负载内容的长度,长度单位为字节;ICMP特征码提取器将疑似通道数据组中的每条ICMP数据的负载内容的长度和疑似通道数据组中的每条ICMP数据的负载内容符合特征码的个数发送给隧道概率判断器;
由隧道概率判断器计算疑似通道数据组中的每条ICMP数据作为ICMP隧道数据的概率,ICMP隧道数据的概率=(ICMP数据的负载内容符合特征码的个数乘以4)除以ICMP数据的负载内容的长度,隧道概率判断器将ICMP隧道数据的概率大于0.9的ICMP数据发送给请求包与应答包对比器;
由请求包与应答包对比器对ICMP数据的请求包和应答包进行比对,当ICMP数据的请求包和应答包不同时,请求包与应答包对比器输出请求包和应答包不同的ICMP数据为ICMP隧道数据组。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京亚鸿世纪科技发展有限公司,未经北京亚鸿世纪科技发展有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202011460494.3/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种便携式氧气氩气气瓶固定支架
- 下一篇:一种玻璃倒角方法和装置