[发明专利]一种针对常见与工控协议及端口的威胁检测方法有效
| 申请号： | 202110024949.5 | 申请日： | 2021-01-08 |
| 公开（公告）号： | CN112637244B | 公开（公告）日： | 2023-07-07 |
| 发明（设计）人： | 宋彦春;郑昭翼;胡惠 | 申请（专利权）人： | 江苏天翼安全技术有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 210000 江苏省南京市*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种针对常见与工控协议及端口的威胁检测方法，包括：搭建服务端主机，用于处理每个客户端主机的连接，记录每个客户端主机的操作日志，每个客户端主机的访问连接日志以及具体协议内容；配置服务端主机和客户端主机参数，对服务端主机和客户端主机端口模拟，使得服务端主机与客户端主机的相应端口虚拟出协议；当攻击者在访问客户端主机时，记录客户端主机对虚拟端口的访问，以及访问该端口网络流量的数据包；服务端主机对客户端主机访问记录和数据包进行威胁检测。本发明采用插件化的方式，较为便捷地虚拟端口和协议服务，使得服务端主机与客户端主机通过一种可信的通道进行通信，攻击者在访问主机时，可以让攻击者难以辨别真假。 | ||
| 搜索关键词： | 一种 针对 常见 协议 端口 威胁 检测 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于江苏天翼安全技术有限公司，未经江苏天翼安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110024949.5/，转载请声明来源钻瓜专利网。
