“杨宇云”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果7个，建议您升级VIP下载更多相关专利

[发明专利]基于协议内容识别和行为识别的P2P协议识别方法-CN201310070763.9有效
发明人：陈金达;董茂培;杨宇云;余兆;许晶;刘伟;祝方方 -专利权人：汉柏科技有限公司
申请日： 2013-03-07 - 公布日： 2017-02-08 - 主分类号： H04L29/08 文献下载
摘要：本发明提供一种基于协议内容识别和行为识别的P2P协议识别方法，包括以下步骤S1、建立协议特征库提取采用P2P协议的应用的协议内容特征和行为识别特征，进行加载及编译，形成协议特征库；S2、监控主机流量，将待识别应用与所述协议特征库进行匹配，确定所述待识别应用采用的协议类型；本发明利用协议内容识别特征的准确性和协议行为识别方式识别机制的高效性，通过延迟关联技术来识别P2P应用协议，提高了P2P协议的识别率，细化了P2P协议识别的粒度，进而实现对应用网络流量的精确控制。
基于协议内容识别行为 p2p 方法

[发明专利]文件类型识别方法及识别系统-CN201310067716.9无效
发明人：刘伟;董茂培;陈金达;杨宇云;余兆;许晶;祝方方 -专利权人：汉柏科技有限公司
申请日： 2013-03-04 - 公布日： 2013-07-17 - 主分类号： H04L29/06 文献下载
摘要：本发明提供一种文件类型识别方法，包括以下步骤：S1、建立特征库，并对主机的数据链接进行扫描，判断所述数据链接是否为文件传输或文件下载，若是，则执行步骤S2；若不是，则继续执行步骤S1；S2、对所述数据链接进行标记，并跳过所述数据链接对应的请求报头与响应报头；S3、将所述数据链接中待识别数据包的实体报文与所述特征库进行匹配，确定待识别数据包的文件类型；本发明通过建立独立的特征库以及匹配方案，无须依赖于请求报头的文件类型后缀名，就可以实现对隐藏后缀名的文件进行类型确认，并且解决了对于传统识别方法对后缀名恶意更改的错误识别；本发明还提供一种文件类型识别系统。
文件类型识别方法系统

[发明专利]一种基于实时行为特征识别P2P流量的方法-CN201310094611.2有效
发明人： 杨宇云;董茂培;陈金达;余兆;许晶;刘伟;祝方方 -专利权人：汉柏科技有限公司
申请日： 2013-03-22 - 公布日： 2013-07-10 - 主分类号： H04L12/26 文献下载
摘要：本发明提供了一种基于实时行为特征识别P2P流量的方法，该方法包括：获取当前IP下所有连接的信息；根据获取的连接信息，判断连接的端口是否出现了聚集分布现象或序列分布现象；查看出现端口聚集分布现象或序列分布现象的连接的所属应用，若出现P2P应用，则将所述连接识别为所述P2P应用，若未出现P2P应用，则将所述连接识别为“其它P2P应用”；对所述“其它P2P应用”进行连续抽样跟踪，并进行关联识别。通过本发明解决了不满足端口关联和数据传输关联的前提条件但又属于P2P流量的识别问题。
一种基于实时行为特征识别 p2p 流量方法

[发明专利]一种基于行为特征的复用协议识别方法及系统-CN201310097026.8有效
发明人：董茂培;陈金达;杨宇云;余兆;许晶;刘伟;祝方方 -专利权人：汉柏科技有限公司
申请日： 2013-03-25 - 公布日： 2013-06-26 - 主分类号： H04L29/06 文献下载
摘要：本发明提供一种基于行为特征的复用协议识别方法及系统，该方法包括：获取并分析多个具体协议应用的报文，确定所述多个具体协议应用的复用协议的种类；获取复用协议的报文，提取所述复用协议的共有特征和私有特征，编译形成特征库并加载；扫描主机产生的连接流量，若发现连接匹配命中私有特征，则记录该行为，设定超时时间；若发现连接匹配命中共有特征，则查询所述主机是否有所述记录行为或查询所述主机是否存在实时行为，若存在所述记录行为，则识别所述连接为所述记录行为的对应协议；若存在所述实时行为，则识别为所述实时行为的对应协议，否则继续扫描。通过本发明能够有效识别复用协议下各个具体协议，提高了协议识别的精度。
一种基于行为特征协议识别方法系统

[发明专利]一种解除封装的协议识别方法及系统-CN201310069621.0在审
发明人：许晶;董茂培;陈金达;杨宇云;余兆;刘伟;祝方方 -专利权人：汉柏科技有限公司
申请日： 2013-03-05 - 公布日： 2013-06-19 - 主分类号： H04L29/06 文献下载
摘要：本发明提供一种解封装的协议识别方法及系统，该方法包括：获取封装协议的报文，提取封装协议的特征码；获取应用协议的报文，提取应用协议的特征码；对所述封装协议和应用协议的特征码进行编译形成特征库并加载；扫描主机发送的所有连接，若发现当前连接的报文匹配命中所述特征库中封装协议的特征码，则继续扫描当前连接的后续报文，若后续报文匹配命中所述特征库中应用协议的特征码，则将所述当前连接识别为应用协议，否则，将所述当前连接识别为封装协议。通过本发明提高了协议识别和应用控制的粒度。
一种解除封装协议识别方法系统

[发明专利]基于DNS协议识别P2P协议的方法及系统-CN201210043475.X有效
发明人：董茂培;陈金达;余兆;许晶;李佶澳;杨宇云 -专利权人：汉柏科技有限公司
申请日： 2012-02-23 - 公布日： 2012-08-01 - 主分类号： H04L29/08 文献下载
摘要：本发明公开了一种基于DNS协议识别P2P协议的方法及系统，涉及互联网领域。所述方法包括：提取采用P2P协议的不同应用的域名关键字，编译形成特征库；扫描主机的DNS请求，判断请求解析的域名是否与当前待分析的应用的域名关键字匹配，如果是，记录DNS解析出的IP地址，执行下一步，否则，重复本步骤；判断是否存在发往所述IP地址的UDP连接，如果存在，记录相应的UDP源端口，执行下一步，否则，重复本步骤；将主机通过UDP源端口建立的连接识别为采用P2P协议的当前待分析的应用对应的连接。所述方法及系统，高效、准确地完成了对采用P2P协议的应用的识别，有利于实现对网络流量的有效控制。
基于 dns 协议识别 p2p 方法系统

[发明专利]利用数字证书识别加密协议的识别方法及系统-CN201210042442.3有效
发明人：董茂培;陈金达;余兆;许晶;李佶澳;杨宇云 -专利权人：汉柏科技有限公司
申请日： 2012-02-23 - 公布日： 2012-07-18 - 主分类号： H04L9/32 文献下载
摘要：本发明公开了一种利用数字证书识别加密协议的识别方法及系统，涉及互联网应用技术领域，所述方法包括：S1：对当前报文进行扫描，以获得协议关键字特征；S2：将协议关键字特征与预设的特征库进行匹配；S3：继续扫描后续报文，以获得服务器数字证书的关键字；S4：将所述服务器数字证书的关键字与预设的特征库进行匹配，若获得了匹配结果，则识别为与所述匹配结果对应的协议报文，否则将当前报文识别为HTTPS协议报文。本发明的方法与原有的粗粒度识别方法不同，从更深度的角度挖掘了HTTPS协议的特征，从数字证书中提取了具备唯一性的关键字，有效区分了共同使用HTTPS协议的不同的应用协议，提高了应用识别和应用控制的粒度。
利用数字证书识别加密协议方法系统

1
共 7 条