[发明专利]攻击流量的自动识别及验证方法及系统有效
| 申请号： | 201710569847.5 | 申请日： | 2017-07-13 |
| 公开（公告）号： | CN107196969B | 公开（公告）日： | 2019-11-29 |
| 发明（设计）人： | 凌霄;王润辉;陈莹 | 申请（专利权）人： | 携程旅游信息技术(上海)有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 31282 上海隆天律师事务所 | 代理人： | 钟宗;潘一诺<国际申请>=<国际公布>= |
| 地址： | 201203 上海市浦东新*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种攻击流量的自动识别及验证方法及系统，所述自动识别及验证方法包括：获取数据流，并对所述数据流进行镜像映射，得到镜像数据流；依次根据第一特征库和第二特征库识别所述镜像数据流是否为攻击流量，其中，所述第一特征库为本地特征库，所述第二特征库为开源特征库；依据识别为所述攻击流量的所述镜像数据流所匹配的所述第二类特征确定识别为所述攻击流量的所述镜像数据流的验证动作；依据所确定的验证动作验证识别为所述攻击流量的所述镜像数据流是否成功攻击；以及输出步骤：输出所述验证结果。本发明提供的攻击流量的自动识别及验证方法及系统利用两个特征库提升系统处理效率。 | ||
| 搜索关键词： | 攻击 流量 自动识别 验证 方法 系统 | ||
【主权项】：
1.一种攻击流量的自动识别及验证方法，其特征在于，包括：/n镜像步骤：获取数据流，并对所述数据流进行镜像映射，得到镜像数据流；/n识别步骤：依次根据第一特征库和第二特征库识别所述镜像数据流是否为攻击流量，其中，所述第一特征库包括多个第一类特征，所述第一特征库为本地特征库，所述第二特征库包括多个第二类特征，所述第二特征库为开源特征库，所述识别步骤包括：/n若所述镜像数据流与所述第一特征库中的任一第一类特征都不匹配，则丢弃所述镜像数据流；/n若所述镜像数据流与所述第一特征库中的任一第一类特征匹配，则所述镜像数据流与所述第二特征库中的多个第二类特征匹配；/n验证动作确定步骤：依据识别为所述攻击流量的所述镜像数据流所匹配的所述第二类特征确定识别为所述攻击流量的所述镜像数据流的验证动作；/n验证步骤：依据所确定的验证动作验证识别为所述攻击流量的所述镜像数据流是否成功攻击；以及/n输出步骤：输出验证结果。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于携程旅游信息技术(上海)有限公司，未经携程旅游信息技术(上海)有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710569847.5/，转载请声明来源钻瓜专利网。
- 上一篇：燃煤电厂磨煤机防爆及灭火系统
- 下一篇：火探管式感温自启动装置
