[发明专利]一种网络攻击检测方法及装置在审
| 申请号： | 201611208546.1 | 申请日： | 2016-12-23 |
| 公开（公告）号： | CN108243149A | 公开（公告）日： | 2018-07-03 |
| 发明（设计）人： | 周冲;王铁男 | 申请（专利权）人： | 北京华为数字技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 冯艳莲 |
| 地址： | 100085 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种网络攻击检测方法及装置，用以解决现有技术中通过防火墙设备进行网络攻击检测造成的网络资源浪费，以及在网络中增加防火墙设备造成高成本的问题。在该方法中，分析处理设备持续接收网络设备发送的针对多种URL的HTTP请求报文的数目，统计在每个设定周期内接收的针对每种URL的HTTP请求报文的数目；根据多个周期的统计结果，确定被攻击URL。由于通过分析处理设备和网络设备实现网络攻击检测，因此无需增加防火墙设备，降低了成本消耗；且所述分析处理设备和所述网络设备均在网络传输链路中，可以在网络传输链路中实现网络攻击检测，避免被攻击的URL对应的HTTP请求报文传输到网络末端，避免网络资源浪费。 | ||
| 搜索关键词： | 网络攻击检测 分析处理设备 防火墙设备 网络设备 网络传输 网络资源 链路 成本消耗 持续接收 统计结果 网络末端 攻击 发送 传输 统计 网络 | ||
【主权项】：
1.一种网络攻击检测方法，其特征在于，包括：分析处理设备持续接收网络设备发送的针对多种统一资源定位符URL的超文本传输协议HTTP请求报文的数目；所述分析处理设备统计在每个设定周期内接收的针对每种URL的HTTP请求报文的数目，得到每个周期的统计结果；所述分析处理设备根据多个周期的统计结果，确定被攻击URL。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京华为数字技术有限公司，未经北京华为数字技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611208546.1/，转载请声明来源钻瓜专利网。
- 上一篇：用于进行认证的方法和装置
- 下一篇：一种双功能处理器
