[发明专利]基于网络流的连接指纹生成和垫脚石追溯的系统和方法有效
| 申请号： | 201610987131.2 | 申请日： | 2016-11-09 |
| 公开（公告）号： | CN107070851B | 公开（公告）日： | 2020-07-14 |
| 发明（设计）人： | 金正泰;姜求洪;金益均 | 申请（专利权）人： | 韩国电子通信研究院 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京市柳沈律师事务所 11105 | 代理人： | 李芳华 |
| 地址： | 韩国*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及用于跟踪网络黑客攻击的技术，并更具体地，涉及用于使用网络流(NetFlow)数据生成连接的指纹并的系统和方法。基于NetFlow的连接指纹生成和垫脚石追溯的方法包括：接收与作为连接链上的最后连接的目标连接对应的、包括受害者和攻击者的IP分组属性信息的追溯请求，基于该IP分组属性信息生成用于关联连接的指纹，并向NetFlow收集器请求相关信息，检测在指纹生成时生成的到目标连接的垫脚石连接，并命令检查分类的候选连接是否与目标连接存在于相同的连接链上，和当确定候选连接与目标连接存在于相同的连接链上时，基于攻击者主机来确定候选连接的顺序。 | ||
| 搜索关键词： | 基于 网络 连接 指纹 生成 垫脚石 追溯 系统 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于韩国电子通信研究院，未经韩国电子通信研究院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610987131.2/，转载请声明来源钻瓜专利网。
- 上一篇：一种壳聚糖基多层纳米纤维膜敷料及其制备方法和应用
- 下一篇：3D电子内窥镜
