[发明专利]一种远程桌面协议流量行为的多级分类检测方法有效
| 申请号： | 201911296087.0 | 申请日： | 2019-12-16 |
| 公开（公告）号： | CN111147394B | 公开（公告）日： | 2022-09-27 |
| 发明（设计）人： | 刘光杰;刘伟伟;高博;陈涛;白惠文 | 申请（专利权）人： | 南京理工大学 |
| 主分类号： | H04L47/2441 | 分类号： | H04L47/2441;H04L47/2483;H04L43/18;H04L69/22 |
| 代理公司： | 南京理工大学专利中心 32203 | 代理人： | 陈鹏 |
| 地址： | 210094 *** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种远程桌面协议流量行为的多级分类检测方法，首先筛选出加密的RDP协议流量，包括TLS协议、SSH协议、HTTP隧道流量的识别；然后根据RDP协议建立连接阶段的报文长度序列特征实现对加密RDP流量的识别；最后针对加密RDP协议流量所包含的行为，通过对流量长度、负载随机性和交互性三个层面提取特征，并使用机器学习的方法进行分类，实现RDP协议流量内部细粒度的识别，即对RDP协议流量行为的识别。本发明在保证隐私的前提下，通过对流量多级化分类处理，能够有效实现对用户远程操控服务器所产生的RDP协议流量识别以及具体操作行为的分类。 | ||
| 搜索关键词： | 一种 远程桌面 协议 流量 行为 多级 分类 检测 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京理工大学，未经南京理工大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201911296087.0/，转载请声明来源钻瓜专利网。
- 上一篇：一种制备己二醛的方法
- 下一篇：一种银电极浆料及其制备方法和应用
