[发明专利]一种识别应用攻击源的方法和设备有效
| 申请号： | 201810032619.9 | 申请日： | 2018-01-12 |
| 公开（公告）号： | CN110035041B | 公开（公告）日： | 2020-11-17 |
| 发明（设计）人： | 蒋武;王照旗 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 冯艳莲 |
| 地址： | 518129 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种识别应用攻击源的方法和设备，该方法为，清洗设备与第一应用软件客户端建立第一TCP连接，通过所述第一TCP连接接收来自于所述第一应用软件客户端的校验报文，所述校验报文中携带校验信息；对所述校验信息进行合法性校验，在校验结果为合法时，在所述清洗设备的会话表中为所述第一TCP连接对应的会话标识添加白名单标记；接收来自于第二应用软件客户端业务报文；在所述会话表中查询所述业务报文的会话标识，如果所述业务报文对应的会话标识不具有白名单标记，拦截或丢弃所述业务报文，这样，能够快速识别出非法应用软件客户端，从而有针对性的阻断来自于非法应用软件客户端的流量。 | ||
| 搜索关键词： | 一种 识别 应用 攻击 方法 设备 | ||
【主权项】：
1.一种识别应用攻击源的方法，其特征在于，包括：清洗设备与第一应用软件客户端建立第一TCP连接，所述清洗设备部署在所述第一应用软件客户端和应用服务器之间的报文转发路径上，用于对发往所述应用服务器的报文进行流量清洗；所述清洗设备通过所述第一TCP连接接收来自于所述第一应用软件客户端的校验报文，所述校验报文中携带校验信息；所述清洗设备对所述校验信息进行合法性校验，在校验结果为合法时，在所述清洗设备的会话表中为所述第一TCP连接对应的会话标识添加白名单标记；所述清洗设备接收来自于第二应用软件客户端业务报文；所述清洗设备在所述会话表中查询所述业务报文的会话标识，如果所述业务报文对应的会话标识不具有白名单标记，拦截或丢弃所述业务报文。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810032619.9/，转载请声明来源钻瓜专利网。
- 上一篇：一种信令寻址的方法和装置
- 下一篇：一种数据传输方法及装置
