“攻击源定位”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果2876005个，建议您升级VIP下载更多相关专利

[发明专利]异常网络流量的攻击源追踪方法及装置-CN201110402733.4有效
发明人：王立俊 -专利权人：北京润通丰华科技有限公司
申请日： 2011-12-07 - 公布日： 2018-01-05 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了一种异常网络流量的攻击源追踪方法及装置，其中，上述方法包括在攻击链路的网络节点中，选择任意一个或多个所述网络节点作为追踪起点，其中，所述攻击链路为被攻击目标和攻击源之间的通信链路；根据所述追踪起点逐级确定所述攻击链路中的上一级网络节点，直至确认最终的攻击源。采用本发明提供的上述技术方案，解决了相关技术中，网络安全机制，只能缓解网络攻击，并不能定位攻击的源头(即攻击源)的问题，进而达到了可以反向追踪定位攻击源的效果。
异常网络流量攻击追踪方法装置

[发明专利]内网环境中基于IP地址自动定位攻击源物理位置的方法-CN202210648735.X在审
发明人：刘东;周鲁;张剑;汤忠泽;朱泽文;张彦路 -专利权人：克拉玛依油城数据有限公司
申请日： 2022-06-09 - 公布日： 2022-09-09 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及攻击源定位，具体涉及内网环境中基于IP地址自动定位攻击源物理位置的方法，ARP表项定时获取组件生成ARP信息表，并发送至IP物理位置信息处理组件；IP物理位置信息处理组件根据ARP信息表、交换机位置登记表生成IP物理位置信息表；攻击源物理位置关联组件基于攻击时间和攻击源IP，并关联IP物理位置信息表、攻击事件记录表生成攻击源物理定位表；本发明提供的技术方案能够有效克服现有技术所存在的在无法识别真实MAC以及MAC记录缺失/不全/混乱的情况下无法有效确定攻击源物理位置、需要耗费大量人力和时间的缺陷。
环境基于 ip 地址自动定位攻击物理位置方法

[发明专利]一种网络攻击源定位及防护的方法、装置-CN201110038306.2有效
发明人：敦宏程;关靖远;张爽;王贵智 -专利权人：中国工商银行股份有限公司
申请日： 2011-02-15 - 公布日： 2011-05-25 - 主分类号： H04L12/24 文献下载
摘要：本发明提供了一种网络攻击源定位及防护的方法、装置，所述的方法包括：采集网络加速环境的网络数据流；根据采集的网络数据流确定网络加速环境的各源IP地址；采集与网络加速环境相连接的网站的攻击报警日志数据；根据攻击报警日志数据确定网络加速环境中的攻击节点IP地址；根据攻击节点IP地址在网络加速环境的各源IP地址中进行搜索以定位出攻击节点IP地址对应的源IP地址；根据定位出的源IP地址确定对应的防护策略，并将所述的防护策略配置到所述网络加速环境中对应的攻击节点以解决在网络加速环境下，传统的网络设备无法识别真实的攻击节点IP地址以及无法防范未知攻击行为的问题，同时节约了安全设备部署成本且设备维护成本低。
一种网络攻击定位防护方法装置

[发明专利]一种跨站脚本攻击源的定位方法及装置-CN200910084265.3有效
发明人：叶润国;胡振宇 -专利权人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2009-05-19 - 公布日： 2010-11-24 - 主分类号： H04L29/06 文献下载
摘要：一种跨站脚本攻击源的定位方法及装置；方法包括：A、获取完整的超文本传输协议HTTP请求消息，检查该HTTP请求中是否包含跨站脚本攻击，如果有则执行B，否则结束；B、当发现该HTTP请求的链接源为空，或者所述链接源与该HTTP请求的URL同属于一个Web域时，判定该HTTP请求的发送者为本次跨站脚本攻击源并结束，否则继续执行C；C、获取该HTTP请求链接源所对应的Web网页，并检索该Web网页，如果包含一个发起本次跨站脚本攻击的页面链接地址，则判定该HTTP请求链接源为本次跨站脚本攻击源，否则判定该HTTP请求发送者为本次跨站脚本攻击源。本发明可以准确定位XSS攻击的攻击源。
一种脚本攻击定位方法装置

[实用新型]一种网络攻击源定位及防护系统-CN201120039156.2有效
发明人：敦宏程;关靖远;张爽;王贵智 -专利权人：中国工商银行股份有限公司
申请日： 2011-02-15 - 公布日： 2011-08-17 - 主分类号： H04L12/24 文献下载
摘要：本实用新型实施例提供了一种网络攻击源定位及防护系统，该系统包括：网站设备、包含接入设备和加速节点的加速网络、源终端以及网络攻击源定位防护器；所述的网站设备通过所述的加速网路与所述的源终端相连接；所述的网络攻击源定位防护器与所述的网站设备相连接用以解决在加速网络里，传统的网络设备无法识别真实的攻击源IP地址的问题，实现了将隐藏在加速网络的加速节点之后的真实攻击源IP地址成功定位，实时根据防护策略对加速网络边缘进行安全防护，降低了网站应用系统的安全风险
一种网络攻击定位防护系统

[发明专利]一种定位多媒体子系统网络攻击来源的方法、装置及防攻击系统-CN200710063605.5无效
发明人：张瑞 -专利权人：华为技术有限公司
申请日： 2007-02-06 - 公布日： 2007-08-08 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了一种定位IMS网络攻击来源的方法、装置及防攻击系统，属于通信领域。为了克服现有技术中无法定位用户的物理位置的缺点，所述方法包括以下步骤：防攻击设备检测到攻击发生，向CLF发出查询请求，请求内容至少包括攻击者的源IP地址信息；CLF查找所述攻击者的源IP地址信息对应的地址信息，并向所述防攻击设备发出包括所述地址信息的响应消息；防攻击设备获取地址信息，定位出攻击者的物理位置。所述装置包括查询模块，响应模块和定位模块。所述系统包括防攻击设备和CLF。本发明实施例所述的技术方案在IMS网络中，通过防攻击设备与CLF的交互，实现对攻击者物理位置的定位，从根源上解决了网络攻击的问题。
一种定位多媒体子系统网络攻击来源方法装置系统

[发明专利]一种防病毒处理方法和装置-CN201911146537.8在审
发明人：梁正 -专利权人：泰康保险集团股份有限公司
申请日： 2019-11-19 - 公布日： 2020-04-28 - 主分类号： G06F21/55 文献下载
摘要：该方法的一具体实施方式包括获取并拦截攻击信息，以确定攻击源主机的IP地址；发送所述攻击源主机的IP地址至一水印平台；通过在所述水印平台上检索攻击源主机IP地址来获得所述攻击源主机的信息，从而定位所述攻击源主机并清理所述攻击源主机上的病毒
一种病毒处理方法装置

[发明专利]一种SSH路径追踪方法、系统及介质-CN201911023403.7有效
发明人：王小庆;孙利杰;石勇;杨鹏举;周强;陈松政;刘文清;杨涛 -专利权人：湖南麒麟信安科技股份有限公司
申请日： 2019-10-25 - 公布日： 2022-04-05 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种SSH路径追踪方法、系统及介质，本发明实施步骤包括：目标主机在任意主机的ssh登录时，根据目标主机和原始发出ssh登录的源主机之间的所有连接依次进行拼接，形成目标主机和源主机之间的链路；当目标主机受到攻击时，查找该攻击对应的目标主机和源主机之间的链路，从而获取得到源主机的IP地址，实现对发起攻击的源主机的定位跟踪。本发明能够在保持计算机远程登录安全性和便利性的条件下，在发生SSH多级攻击时，能够快速定位到发起攻击的主机IP地址。
一种 ssh 路径追踪方法系统介质

[发明专利]一种定位拒绝服务攻击源的方法及系统-CN200510109400.7有效
发明人：赵峻 -专利权人：华为技术有限公司
申请日： 2005-10-19 - 公布日： 2006-11-22 - 主分类号： H04L12/24 文献下载
摘要：本发明涉及网络通信技术领域中一种定位拒绝服务攻击源的方法及系统。光纤状态监测模块与各ONU设备通过支路光纤相连，通过实时监测各设备支路光纤上的光信号的有无，来判断存在光信号的设备，从而自动定位拒绝服务攻击源。本发明实现了准确、快速定位拒绝服务的攻击源，使无源光网络，在不需人工干预的条件下，自动定位故障ONU设备或恶意ONU用户，因而提高了效率，节约了维护成本。
一种定位拒绝服务攻击方法系统

[发明专利]一种基于主被动探测的数据分析方法及系统-CN202310192866.6在审
发明人：张玲;王国良;卫传征 -专利权人：北京赛博易安科技有限公司
申请日： 2023-03-03 - 公布日： 2023-06-06 - 主分类号： H04L9/40 文献下载
摘要：对网络信号、网络数据传输及网络数据存储进行覆盖遍历，将其与多个定检信息、多个分析结果与输入网络防护模型中，输出防护结果信息，当接收到防护警示信息时增设主动巡检任务获取巡检数据，结合防护结果信息进行溯源，对攻击源进行定位，解决现有技术中对攻击源的探测不佳，使得最终对攻击源的定位不准确的技术问题，实现了对攻击源的主被动精准探测，提高对攻击源定位的准确率。
一种基于被动探测数据分析方法系统

[发明专利]基于入侵检测和漏洞扫描联动的黑客行为发现及分析-CN201510744204.0在审
发明人：杨育斌;杨帆;柯宗贵 -专利权人：蓝盾信息安全技术股份有限公司
申请日： 2015-11-03 - 公布日： 2016-01-06 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了基于入侵检测和漏洞扫描联动的黑客行为发现及分析的方法，通过入侵检测技术和漏洞扫描技术的联动来准确定位攻击，或者发现可疑黑客行为，在黑客入侵行为成功前及时干预避免损失，并且通过攻击源追踪技术来分析和发现攻击源，利用黑名单等技术防止该攻击源后续的攻击行为。
基于入侵检测漏洞扫描联动黑客行为发现分析

[发明专利]拒绝服务攻击的攻击源的识别方法和装置-CN201310713401.7有效
发明人：蒋文旭 -专利权人：北京奇安信科技有限公司
申请日： 2013-12-20 - 公布日： 2017-02-22 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了一种拒绝服务攻击的攻击源的识别方法和装置。其中，拒绝服务攻击的攻击源的识别方法包括以下步骤获取目标主机的多个统一资源定位符URL的访问请求的列表；利用列表查询得出第一URL，该第一URL为在第一预定时间段内访问请求量最大的统一资源定位符；利用列表查询得出在第一预定时间段内向第一URL发出最多请求的一个或多个请求源；分别判断第一URL接收的访问所占的总访问请求量的占比是否超过预设访问占比以及请求源的请求量是否超过请求阈值；若以上两个判断结果均为是，将请求量超过请求阈值的请求源列为可疑攻击源利用本发明的技术方案，经过判断精确地得出拒绝服务攻击的攻击源，提高了网络安全性。
拒绝服务攻击识别方法装置

[发明专利]一种多域光网络串扰攻击检测节点确定及定位方法-CN201910231838.4有效
发明人：吴启武;姜灵芝;李芳;刘雪玥 -专利权人：中国人民武装警察部队工程大学
申请日： 2019-03-26 - 公布日： 2020-05-05 - 主分类号： H04B10/075 文献下载
摘要：本发明公开了一种多域光网络串扰攻击检测节点确定及定位方法，针对多域光网络中串扰攻击检测与攻击源定位的不确定问题，采用分布式PCE架构，使用数据采集、数据分析以及基于灰理论的监测点放置策略，实现了串扰攻击的实时检测同时，以串扰攻击检测和分布式PCE搜集告警信息为前提，结合分布式定位方法的思想，实现了串扰攻击源的准确定位。本发明提供的检测与定位方法不仅具有监测器件少和分布式定位的特点，而且具有较好的鲁棒性、实时性和可扩展性；与典型的检测与定位方法相比，其在同一网络环境下的定位准确率更高。
一种多域光网络攻击检测节点确定定位方法

[发明专利]基于父节点可控路由算法定位DoS攻击源的方法-CN201710266894.2在审
发明人：卢小峰;杨二周;王建林;许源;练籼汛 -专利权人：西安电子科技大学
申请日： 2017-06-28 - 公布日： 2017-08-08 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于父节点可控路由算法定位DoS攻击源的方法，包括两步(1)通过提取被标记攻击数据包携带的路由器节点标识信息，直接将攻击源定位至攻击源接入的路由节点，通过反向查找路由节点的地址映射链表，锁定可疑链路；(2)查找路由搜索树，检测可疑链路是否为唯一终端节点，如果是，则该终端节点为攻击源节点；如果不是，则增大该终端节点父节点选择成本，使其子路向邻近路由扩散，在新的路由关系下，通过包概率标记技术本发明的有益之处在于(1)定位结果更加精准；(2)有效降低DoS攻击源确认过程中正常数据丢失的可能性；(3)在大业务量汇集时有着相对较好的分组投递率。
基于节点可控路由算法定位 dos 攻击方法

[发明专利]一种配电终端信息-物理双向跨域攻击分析方法-CN202310413385.3在审
发明人：潘锴锴;刘怀宇;徐文渊 -专利权人：浙江大学
申请日： 2023-04-18 - 公布日： 2023-08-08 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种配电终端信息‑物理双向跨域攻击分析方法，属于网络安全领域。从多源双向跨域攻击入口及攻击目标定位和多区跨域攻击链路构建两方面进行分析研究，其中，多源双向跨域攻击入口及攻击目标定位旨在检测终端设备软硬件功能模块的漏洞，建立漏洞与设备状态的映射关系列表，定位双向跨域攻击入口和攻击目标；多区跨域攻击传播链路构建旨在根据业务逻辑分析设备间信息、物理连接耦合关系，结合配电网架构建立物理信息多区跨域耦合模型，计算最可能的跨域攻击传播链路，以便进行针对性的防御。通过对攻击过程的漏洞利用和攻击传播两个阶段进行分析，能够形成对跨域攻击的准确刻画。
一种配电终端信息物理双向攻击分析方法

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 100000 条