[发明专利]抽样流量下物联网设备蠕虫受害节点的发现方法及系统有效
| 申请号： | 201611229154.3 | 申请日： | 2016-12-27 |
| 公开（公告）号： | CN107070861B | 公开（公告）日： | 2020-02-07 |
| 发明（设计）人： | 康学斌;徐艺航;肖新光 | 申请（专利权）人： | 深圳市安之天信息技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 518000 广东省深圳市宝安区西乡街*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了抽样流量下物联网设备蠕虫受害节点的发现方法及系统，包括：基于抽样流量对监控对象设备的访问数据进行监控；基于访问数据查找监控对象设备访问目标设备的远程服务端口信息；如果所述远程服务端口信息存在，则反向探测监控对象设备远程服务端口的开启状态；如果所述监控对象设备远程服务端口打开，则探测所述监控对象设备的常用端口并登录预设端口，获取返回信息；基于满足判断条件的返回信息，判断监控对象设备为物联网设备的蠕虫受害节点。解决现有技术中检测物联网设备蠕虫受害节点的方法占用大量资源，检测效率不高的问题。 | ||
| 搜索关键词： | 监控对象 远程服务 蠕虫 物联网设备 端口信息 返回信息 访问数据 探测 抽样 端口打开 开启状态 联网设备 目标设备 判断条件 设备访问 检测物 预设 登录 查找 占用 监控 检测 发现 | ||
【主权项】：
1.抽样流量下物联网设备蠕虫受害节点的发现方法，其特征在于，包括：/n基于抽样流量对监控对象设备的访问数据进行监控；/n基于访问数据查找监控对象设备访问目标设备的远程服务端口信息；/n如果所述远程服务端口信息存在，则反向探测监控对象设备远程服务端口的开启状态；/n如果所述监控对象设备远程服务端口打开，则探测所述监控对象设备的常用端口并登录预设端口，获取返回信息；/n基于满足判断条件的返回信息，判断监控对象设备为物联网设备的蠕虫受害节点；/n其中，所述抽样流量为从获取到的监控对象设备大量流量中截取的一部分流量。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳市安之天信息技术有限公司，未经深圳市安之天信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611229154.3/，转载请声明来源钻瓜专利网。
- 上一篇：绝缘体
- 下一篇：一种分布式文件处理方法及装置
