[发明专利]一种僵尸网络的检测方法、系统和设备有效
| 申请号： | 200810149039.4 | 申请日： | 2008-09-18 |
| 公开（公告）号： | CN101360019A | 公开（公告）日： | 2009-02-04 |
| 发明（设计）人： | 李安坤 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L12/56;H04L29/06 |
| 代理公司： | 北京三高永信知识产权代理有限责任公司 | 代理人： | 何文彬 |
| 地址： | 518129广东省*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种僵尸网络的检测方法、系统和设备，属于网络通信安全领域。所述方法包括：接收待测网络的通信报文；根据所述通信报文提取所述通信报文的僵尸网络报文信息；根据所述僵尸网络报文信息，提取僵尸主机IP和控制者IP；根据所述提取的僵尸主机IP和控制者IP，查询所述所述僵尸主机IP和控制者IP对应的账号。所述系统包括：网络探针、监控分析中心和认证服务器。所述设备包括：监控分析中心。通过本发明提供的僵尸网络的检测方法，实时地检测出了僵尸网络，也可以对僵尸网络实时地做出响应，解决了现有技术中基于事后分析而不能实时检测和实时响应的问题，避免了僵尸网络产生危害，使得网络通信更加安全。 | ||
| 搜索关键词： | 一种 僵尸 网络 检测 方法 系统 设备 | ||
【主权项】：
1、一种僵尸网络的检测方法，其特征在于，所述方法包括：接收待测网络的通信报文；根据所述通信报文提取所述通信报文的僵尸网络报文信息；根据所述僵尸网络报文信息，提取僵尸主机IP和控制者IP；根据所述提取的僵尸主机IP和控制者IP，查询所述僵尸主机IP和控制者IP对应的账号。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200810149039.4/，转载请声明来源钻瓜专利网。
