[发明专利]一种ICMP隐蔽隧道检测方法及装置在审

专利信息
申请号: 202011460494.3 申请日: 2020-12-14
公开(公告)号: CN112491662A 公开(公告)日: 2021-03-12
发明(设计)人: 林飞;赵光宗;易永波;古元;乔伟 申请(专利权)人: 北京亚鸿世纪科技发展有限公司
主分类号: H04L12/26 分类号: H04L12/26
代理公司: 暂无信息 代理人: 暂无信息
地址: 100095 北京市海淀区高里*** 国省代码: 北京;11
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 一种 icmp 隐蔽 隧道 检测 方法 装置
【权利要求书】:

1.一种ICMP隐蔽隧道检测装置,其特征在于由ICMP流量采集器、ICMP数据分组器、ICMP数据负载长度判断器、ICMP特征码提取器、隧道概率判断器和请求包与应答包对比器组成;

由ICMP流量采集器从路由设备采集原始的网络流量,并将原始的网络流量中的ICMP流量记录到ICMP流量表,ICMP流量表每60秒更新一次;ICMP流量采集器将ICMP流量表发送给ICMP数据分组器;ICMP流量表记录每条ICMP数据记录的信息包括:源ip、目的ip、请求类型和负载;

ICMP数据分组器将ICMP流量表中源ip和目的ip相同的ICMP数据分到同一个ICMP数据组;由ICMP数据分组器统计ICMP数据组中ICMP数据的总数,当ICMP数据组中ICMP数据的总数大于100时,ICMP数据分组器将ICMP数据组发送给ICMP数据负载长度判断器;

由ICMP数据负载长度判断器统计ICMP数据组中ICMP数据的长度,并将ICMP数据组中负载长度不是32字节和56字节的ICMP数据组合生成疑似通道数据组,ICMP数据负载长度判断器将疑似通道数据组发送给ICMP特征码提取器;

由ICMP特征码提取器提取疑似通道数据组中的每条ICMP数据的负载内容符合特征码的个数,特征码有两个分别是字符串abcdefghijklmnopqrstuvwabcdefghi和字符串$!#$%'()*+,-./01234567;ICMP特征码提取器计算疑似通道数据组中的每条ICMP数据的负载内容的长度,长度单位为字节;ICMP特征码提取器将疑似通道数据组中的每条ICMP数据的负载内容的长度和疑似通道数据组中的每条ICMP数据的负载内容符合特征码的个数发送给隧道概率判断器;

由隧道概率判断器计算疑似通道数据组中的每条ICMP数据作为ICMP隧道数据的概率,ICMP隧道数据的概率=(ICMP数据的负载内容符合特征码的个数乘以4)除以ICMP数据的负载内容的长度,隧道概率判断器将ICMP隧道数据的概率大于0.9的ICMP数据发送给请求包与应答包对比器;

由请求包与应答包对比器对ICMP数据的请求包和应答包进行比对,当ICMP数据的请求包和应答包不同时,请求包与应答包对比器输出请求包和应答包不同的ICMP数据为ICMP隧道数据组。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京亚鸿世纪科技发展有限公司,未经北京亚鸿世纪科技发展有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/202011460494.3/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top