[发明专利]面向追踪溯源应用的多层协议网络信标植入检测方法有效
| 申请号： | 202110060084.8 | 申请日： | 2021-01-15 |
| 公开（公告）号： | CN112822198B | 公开（公告）日： | 2021-11-12 |
| 发明（设计）人： | 任传伦;郭世泽;任秋洁;金波;夏建民;俞赛赛;刘晓影;乌吉斯古愣;孟祥頔 | 申请（专利权）人： | 中国电子科技集团公司第十五研究所 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 北京丰浩知识产权代理事务所(普通合伙) 11781 | 代理人： | 李学康 |
| 地址： | 100083 北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 为了克服现有的基于概率数据包标记技术难以进行单包溯源、易引起与现有协议的兼容性等问题，本发明提出一种面向追踪溯源应用的多层协议网络信标植入检测方法，引入网络信标技术，通过对受监测目标流量的网络层、传输层、应用层三层协议中的某些精心选择字段进行网络信标构造植入，形成具有隐蔽性、稳定性、易检测性的网络信标植入；有针对性的开展基于多层协议特定字段内容的网络信标检测，识别定位具有植入网络信标的流量，选取或组合使用网络层、传输层、应用层三层协议中的合适字段进行网络信标植入，通过协同监测检测的方式开展攻击路径的还原，可以进行基于单包信标发现的追踪溯源。 | ||
| 搜索关键词： | 面向 追踪 溯源 应用 多层 协议 网络 信标 植入 检测 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国电子科技集团公司第十五研究所，未经中国电子科技集团公司第十五研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110060084.8/，转载请声明来源钻瓜专利网。
