[发明专利]一种基于Suricata框架的DEC进程在审
| 申请号： | 201810090394.2 | 申请日： | 2018-01-30 |
| 公开（公告）号： | CN110099034A | 公开（公告）日： | 2019-08-06 |
| 发明（设计）人： | 傅涛;冯凌;朱平;王力 | 申请（专利权）人： | 江苏博智软件科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08;H04L12/851 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 210012 江苏省南京市*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于Suricata框架的DEC进程（SDEC），包括捕包框架、TCP会话管理、应用层协议识别和还原库。本发明用于协议还原，对进入SDEC进程的流量报文进行识别，识别出具体的协议，并进行解析还原，生产ticket和rawfile，适用于网络流量监控、敏感信息检测、恶意程序监测等场合。 | ||
| 搜索关键词： | 还原 敏感信息检测 网络流量监控 应用层协议 恶意程序 流量报文 协议还原 进程 解析 监测 生产 管理 | ||
【主权项】：
1.一种基于Suricata框架的DEC进程，其特征在于：它主要包括捕包框架（1）、TCP会话管理（2）、应用层协议识别（3）和还原库（4）；捕包框架（1）与TCP会话管理（2）连接，TCP会话管理（2）与应用层协议识别（3）连接，应用层协议识别（3）与还原库（4）连接。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于江苏博智软件科技股份有限公司，未经江苏博智软件科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810090394.2/，转载请声明来源钻瓜专利网。
- 上一篇：一种下位机架构
- 下一篇：一种网络广告数据高并发访问服务方法
