“攻击源定位”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果2876005个，建议您升级VIP下载更多相关专利

[发明专利]一种分流反射型DDOS流量的方法及系统-CN201611242165.5有效
发明人：梁润强;张国文;杨燕清;叶梅霞;关志来 -专利权人：广东睿江云计算股份有限公司
申请日： 2016-12-29 - 公布日： 2017-12-19 - 主分类号： H04L29/06 文献下载
摘要：一种分流反射型DDOS流量的方法，包括获取并检测网络节点A的数据流，获得攻击源SIP和攻击类型集合T；将所述攻击源SIP和攻击类型T发送至引流设备；所述引流设备向所述攻击源SIP发送所述攻击类型集合T的所有请求；所述攻击源SIP发出的攻击流量被引流至网络节点B，所述攻击类型集合T所产生的T类型的攻击流量被清洗，正常流量被回注。一种分流反射型DDOS流量的系统，包括检测设备、引流设备和清洗设备，其中攻击源SIP为被黑客利用的基础服务器的IP；本发明通过主动向被利用的基础服务器发送请求，去引流并吸引基础服务器的流量，减少攻击者向基础服务器发送的攻击请求被处理的数量，进而间接减少基础服务器向被攻击目标发送的流量。
一种分流反射 ddos 流量方法系统

[发明专利]网络攻击方案的确定方法、装置、设备和存储介质-CN202111455071.7在审
发明人：赵正罡;沈传宝;杨星;王闰婷;白兴伟 -专利权人：北京华云安信息技术有限公司
申请日： 2021-12-01 - 公布日： 2022-03-08 - 主分类号： H04L9/40 文献下载
摘要：本公开的实施例提供了一种网络攻击方案的确定方法、装置、设备和存储介质。该方法包括：获取攻击源主机的资源信息和攻击目的主机的主机信息；根据攻击源主机的资源信息和攻击目的主机的主机信息从网络攻击知识图谱中确定目标网络攻击方案；其中，网络攻击知识图谱是根据网络攻击三元组构建的知识图谱，网络攻击三元组包括网络攻击方案对应的攻击源主机的资源信息、网络攻击方案和网络攻击方案对应的攻击目的主机的主机信息。以此方式，可以基于网络攻击知识图谱自动快速地确定适合攻击双方的目标网络攻击方案，提高网络攻击方案的确定效率。
网络攻击方案确定方法装置设备存储介质

[发明专利]5G系统面向GNSS接收机的干扰源定位方法、存储介质及设备-CN202010827774.7有效
发明人：张国梅;史晔钊;贾小林;李国兵;曹艳梅 -专利权人：西安交通大学
申请日： 2020-08-17 - 公布日： 2021-08-13 - 主分类号： H04B1/06 文献下载
摘要：本发明公开了一种5G系统中面向GNSS接收机的干扰源定位方法、存储介质及设备，对基站端接收的干扰信号进行采样，估计定位参数；将估计的定位参数代入位置解算方程中求解干扰源位置；根据求解结果，确定干扰源所在的范围，在干扰源范围内选择距离最近的微基站对干扰信号进行再次采样，并再次估计定位参数；将微基站处得到的定位参数代入位置解算方程，完成干扰源定位。本发明大幅提高对干扰源攻击的响应速度以及对干扰源的定位速度，能够快速将干扰源所造成的影响消除。
系统面向 gnss 接收机干扰定位方法存储介质设备

[发明专利]网络攻击源的检测方法和装置-CN201710201535.9有效
发明人：王旭;马先;刘世良;苏蔚;李生帛;邵巍;杨莉莉;李楠芳;王有虎;金金;李晖;佟芳;张小博;秦浩;徐铁军 -专利权人：国家电网公司;国网青海省电力公司;国网青海省电力公司信息通信公司
申请日： 2017-03-29 - 公布日： 2020-06-19 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种网络攻击源的检测方法和装置。其中，该方法包括：采集网络中的目标数据源，其中，所述目标数据源包括产生网络攻击的攻击源；对所述目标数据源中的数据进行层级化的预处理操作；对经过预处理操作后的数据进行数据挖掘，建立数据模型库，其中，所述数据模型库中包括对所述目标数据源进行分析之后得到的分析结果；根据所述分析结果确定所述攻击源。本发明解决了相关技术中在发生网络攻击时，确定网络攻击的源头的效率低的技术问题。
网络攻击检测方法装置

[发明专利]一种面向大规模网络攻击的追踪溯源系统及方法-CN202210484503.5有效
发明人：蔡冰;刘明芳;吴琳;许海滨;嵇程;贾晨 -专利权人：国家计算机网络与信息安全管理中心江苏分中心
申请日： 2022-05-06 - 公布日： 2022-07-12 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种面向大规模网络攻击的追踪溯源系统及方法，所述系统包括日志追踪模块、攻击检测模块、追踪溯源引擎模块和探针模块，日志追踪模块用于接收、汇集和存储所关联网络的日志信息以及网络攻击信息，将网络攻击信息推送至追踪溯源引擎模块；攻击检测模块用于对网络出入口经过的流量进行网络攻击检测和异常行为识别，将网络攻击信息存储到日志追踪模块中；追踪溯源引擎模块用于判断攻击信息是否源地址伪造攻击，调度探针模块对攻击流的源IP地址进行主动扫描和探测；探针模块用于对发现的网络攻击者主机指纹进行探测以及地理位置定位，实现对网络攻击者的追踪溯源。该系统能够实现弹性部署、低侵扰数据采集和多维攻击者画像重构。
一种面向大规模网络攻击追踪溯源系统方法

[发明专利]一种web攻击检测方法、装置、设备及可读存储介质-CN202110721108.X在审
发明人：王远 -专利权人：深信服科技股份有限公司
申请日： 2021-06-28 - 公布日： 2023-01-13 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种web攻击检测方法、装置、设备及可读存储介质，该方法包括：获取安全设备的告警数据；基于告警数据的源IP对告警数据进行筛选聚合，获取目标数据；其中，目标数据包括每个目标源IP各自对应的触发告警的安全规则集和告警类型；根据告警类型和安全规则集，获取每个目标源IP对应的攻击行为的攻击类型；其中，攻击类型包括已知web攻击工具攻击类型；本发明以源IP作为攻击行为的主体，对攻击行为进行描述，实现基于攻击行为的web攻击工具的检测识别，减少了特征或签名修改等绕过手段对web攻击工具检测的干扰；并且将安全规则检测与基于告警类型的行为检测相结合，降低web攻击工具检测的误报率。
一种 web 攻击检测方法装置设备可读存储介质

[发明专利]一种攻击源告警的方法和系统-CN201910930353.4在审
发明人：杨鹏 -专利权人：国家计算机网络与信息安全管理中心
申请日： 2019-09-29 - 公布日： 2019-12-24 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种攻击源告警的方法和系统，其中方法，包括：从端管理平台获取匹配规则，所述匹配规则用于对异常协议报文进行识别；对当前协议报文进行识别，并将识别出来的内容与所述匹配规则进行匹配，判断所述当前协议报文是否为异常协议报文；响应于所述当前协议报文为异常协议报文，将所述异常协议报文的发出方定义为攻击源；当再次接收到所述攻击源的协议报文时，对所述攻击源发送警示信息，并重置与内网服务的通信连接。本发明实施例的攻击源告警的方法和系统，通过端管理平台向用户端下发匹配规则，实现了用户端对攻击源的匹配规则的同步，进而实现了对攻击源的群防群治。
协议报文攻击源匹配规则告警管理平台用户端警示信息通信连接内网匹配发送响应服务

[发明专利]一种模拟攻击同步相量测量装置对时信号生成方法及装置-CN201910337444.7在审
发明人：杨毅;倪明;李彭;南东亮;齐贝贝;李秋华;居佳琪;王开科;宋爽;于永军;姜海涛;郑明忠;赵启;宋亮亮;朱继红 -专利权人：江苏省电力试验研究院有限公司;国网江苏省电力有限公司电力科学研究院;南京师范大学;南瑞集团有限公司;国网新疆电力有限公司电力科学研究院;南京合智电力科技有限公司;国家电网有限公司
申请日： 2019-04-25 - 公布日： 2019-08-02 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种模拟攻击同步相量测量装置对时信号生成方法及装置，方法包括：S1，接入标准对时源信号，解析标准对时源信号获得对时信息；S2，从各类攻击模式的集合中选定攻击模式，依据标准对时源信号及其对时信息生成此攻击模式描述的攻击报文；S3，复制攻击报文获得多路攻击报文，并输出多路攻击报文。本发明可实现根据各种攻击模式，生成模拟攻击PMU装置的对时信号，从而开展对时信号对PMU装置安全可靠性影响的研究。
对时对时信号攻击报文攻击模式同步相量测量装置多路攻击可靠性影响信号获得信息生成装置安全解析集合复制输出研究

[发明专利]一种威胁情报攻击源的识别方法、装置、设备及介质-CN202111398817.5在审
发明人：冯豪龙;范渊;刘博 -专利权人：杭州安恒信息技术股份有限公司
申请日： 2021-11-19 - 公布日： 2022-02-11 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种威胁情报攻击源的识别方法，包括：获取目标服务器的威胁情报；基于灰狼算法，利用威胁情报创建初始网络矩阵，并在初始网络矩阵确定威胁情报的攻击发生地、攻击发生地的上一次跳转路径以及与攻击发生地相关联的目标网关；对攻击发生地、攻击发生地的上一次跳转路径和目标网关进行迭代更新，并利用攻击发生地、攻击发生地的上一次跳转路径和目标网关确定威胁情报的攻击源。由于该方法可以避免人工手动对威胁情报攻击源进行查找的繁琐流程，所以，利用该方法就能够快速、准确地查找到威胁情报的攻击源。相应的，本申请所提供的一种威胁情报攻击源的识别装置、设备及介质，同样具有上述有益效果。
一种威胁情报攻击识别方法装置设备介质

[发明专利]一种基于多源告警日志压缩的攻击路径建模方法及系统-CN202310177705.X在审
发明人：桑亚飞;李想;吕坤 -专利权人：中国科学院信息工程研究所
申请日： 2023-02-17 - 公布日： 2023-08-18 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种基于多源告警日志压缩的攻击路径建模方法及系统，其方法包括：步骤S1：收集多个网络安全引擎源产生的告警日志，进行预处理操作，得到预处理后告警日志；步骤S2：根据同源预处理后告警日志间的相似度，合并到同一个簇，形成网络攻击事件；步骤S3：对多源网络攻击事件，基于时间连续性及攻击连续性进行关联压缩，得到压缩后网络攻击事件并对其进行置信打分；步骤S4：对压缩打分后的网络攻击事件，使用时间Petri网络进行攻击图构建，得到所有可能的攻击路径；步骤S5：利用第三方威胁情报对攻击IP及单步攻击路径进行置信打分后对攻击路径进行推荐评估。本发明提供的方法通过分析多源网络安全引擎源产生的海量告警日志，构建高可信度的攻击路径。
一种基于告警日志压缩攻击路径建模方法系统

[发明专利]一种基于BGP flowspec的DDOS攻击源处置方法及装置-CN202111293568.3有效
发明人：郭兆旭 -专利权人：中盈优创资讯科技有限公司
申请日： 2021-11-03 - 公布日： 2023-06-23 - 主分类号： H04L9/40 文献下载
摘要：本发明公开一种基于BGPflowspec的DDOS攻击源处置方法及装置，其中，该方法包括：搭建BGPflowspec路由网络；定义BGPflowspec路由匹配规则模板；定义BGPflowspec路由处置规则模板；构建DDOS攻击源处置模型；任务分析，确认匹配DDOS攻击源处置模型；任务转译，生成控制指令；根据处置方式进入不同的处置流程。该方法及装置通过定义BGPflowspec路由匹配规则和处置规则，构建DDOS攻击源处置模型，适配模型按需发布BGPflowspec路由策略，针对DDOS攻击源进行处置。
一种基于 bgp flowspec ddos 攻击处置方法装置

[发明专利]一种多协议链路路径追踪方法及系统-CN202011531665.7有效
发明人：王小庆;石勇;孙利杰;周强;陈松政;刘文清;杨涛 -专利权人：湖南麒麟信安科技股份有限公司
申请日： 2020-12-22 - 公布日： 2023-03-24 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种多协议链路路径追踪方法及系统，本发明多协议链路路径追踪方法包括：从目的主机中的远程登录连接开始、源主机中的远程登录连接为止根据远程登录连接的进程回溯查找目的主机、源主机之间的远程登录连接链路；将远程登录连接链路拼接得到目的主机、源主机之间的完整连接链路。本发明根据远程登录连接的进程回溯查找目的主机、源主机之间的远程登录连接链路，从而使得回溯远程登录连接链路与采用的远程登录无关，能够在保持计算机远程登录的便捷性和安全的条件下，在发生多协议多级远程登录攻击时，能够快速有效得对该攻击进行阻断和定位出攻击者。
一种协议路径追踪方法系统

[发明专利]网络防护方法及系统、电子设备、计算机可读存储介质-CN202011122737.2有效
发明人：肖军;欧怀谷;王枭卿 -专利权人：云盾智慧安全科技有限公司
申请日： 2020-10-20 - 公布日： 2021-04-06 - 主分类号： H04L29/06 文献下载
摘要：本申请实施例涉及网络安全技术领域，公开了一种网络防护方法及系统、电子设备、计算机可读存储介质，包括：根据攻击源已抓取网页的网页标识，得到攻击源的目标可知网页；配置目标可知网页对应的诱骗网页；在检测到攻击源针对目标可知网页的请求流量时，向攻击源发送诱骗网页。实施该方法，能够有效降低针对网页漏洞的网络攻击。
网络防护方法系统电子设备计算机可读存储介质

[发明专利]SFC覆盖网络中的攻击源追踪-CN201880093651.6有效
发明人：胡志远;平静;S·玛希尤;殷月明;骆志刚 -专利权人：上海诺基亚贝尔股份有限公司;诺基亚通信公司
申请日： 2018-05-22 - 公布日： 2023-08-08 - 主分类号： H04L9/40 文献下载
摘要：本公开的实施例涉及用于在服务功能链覆盖网络中追踪攻击源的方法、设备和计算机可读存储介质。在示例实施例中，在攻击追踪器处向攻击数据流相继经过的多个服务功能链域中的第一服务功能链域发送针对追踪攻击数据的攻击源的请求。该请求包括攻击数据流的流特性。然后，攻击追踪器从第一服务功能链域接收基于流特性进行的流匹配的第一组结果。攻击追踪器至少部分地基于第一组结果在多个服务功能链域中标识攻击源。以这种方式，可以在服务功能链覆盖网络中有效地追踪攻击源。
sfc 覆盖网络中的攻击追踪

[发明专利]多域光网络多点串扰攻击的监测节点选择及监测定位方法-CN202011055805.8有效
发明人：吴启武;刘雪玥;姜姗;姜灵芝 -专利权人：中国人民武装警察部队工程大学
申请日： 2020-09-30 - 公布日： 2022-09-06 - 主分类号： H04Q11/00 文献下载
摘要：本发明属于多域光网络技术领域，公开了一种多域光网络多点串扰攻击的监测节点选择及监测定位方法。本发明利用节点不同的特征属性出入度和聚类系数描述节点在网络中的影响力大小，通过两轮选择机制得出符合监测密度的监测节点集，尽量选取网络中具有高影响力的节点放置监测器件，达到对串扰攻击实时监测和对串扰攻击源节点准确定位的目的
多域光网络多点攻击监测节点选择定位方法