[发明专利]一种网络攻击的检测方法及装置有效
申请号: | 201710174889.9 | 申请日: | 2017-03-22 |
公开(公告)号: | CN106921671B | 公开(公告)日: | 2019-12-06 |
发明(设计)人: | 林裕金 | 申请(专利权)人: | 杭州迪普科技股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 11415 北京博思佳知识产权代理有限公司 | 代理人: | 陈蕾<国际申请>=<国际公布>=<进入国 |
地址: | 310051 浙江省杭*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供一种网络攻击的检测方法及装置,方法包括:当接收到待处理报文时,解析待处理报文得到地址信息和敏感信息;确定预设地址信息列表中是否存在与地址信息相同的预设地址信息,预设地址信息列表用于记录全部预设设备中每一台预设设备的预设地址信息;当确定预设地址信息列表中不存在与地址信息相同的预设地址信息时,确定预设敏感信息列表中是否存在与敏感信息相同的预设敏感信息,预设敏感信息列表用于记录至少一个预设敏感信息;当确定预设敏感信息列表中存在与敏感信息相同的预设敏感信息时,确定待处理报文具有攻击行为。应用本发明实施例,解决了服务器对网络攻击进行检测时,准确率低的问题。 | ||
搜索关键词: | 一种 网络 攻击 检测 方法 装置 | ||
【主权项】:
1.一种网络攻击的检测方法,其特征在于,所述方法包括:/n当接收到待处理报文时,解析所述待处理报文得到地址信息和敏感信息;/n确定预设地址信息列表中是否存在与所述地址信息相同的预设地址信息,所述预设地址信息列表用于记录全部预设设备中每一台预设设备的预设地址信息;其中,所述预设设备用于模拟真实用户的登录行为;/n当确定所述预设地址信息列表中不存在与所述地址信息相同的预设地址信息时,确定预设敏感信息列表中是否存在与所述敏感信息相同的预设敏感信息,所述预设敏感信息列表用于记录至少一个预设敏感信息;/n当确定预设敏感信息列表中存在与所述敏感信息相同的预设敏感信息时,确定所述待处理报文具有攻击行为;/n所述方法还包括:/n当确定所述预设地址信息列表中存在与所述地址信息相同的预设地址信息时,将所述敏感信息记录在所述预设敏感信息列表中。/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州迪普科技股份有限公司,未经杭州迪普科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710174889.9/,转载请声明来源钻瓜专利网。
- 上一篇:一种自控式矿浆消泡装置
- 下一篇:用于氨法脱硫的变频运行离心机装置