1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 行业资料
  5. 国内专利

基于网络流量的使用跨会话技术检测未知木马的方法及系统.pdfVIP

  • 3
  • 0
  • 约9.4千字
  • 约 10页
  • 2023-07-06 发布于四川
  • 举报

基于网络流量的使用跨会话技术检测未知木马的方法及系统.pdf

    本发明公开了基于网络流量的使用跨会话技术检测未知木马的方法及系统，包括dpdk抓取交换机镜像过来的网络流量、解析数据包、五元组进行会话管理、调换源目的的ip地址、存在方向的ip对会话后判断创建时间、根据两个会话的协议类型剔除正常通信协议与输出木马检测结果七个步骤。本文提出基于对木马的通信行为进行检测，但不是采用统计规律来进行检测，而是由经验丰富的安全分析人员依据大量的实践经验，根据大量多种木马的通信活动总结出的通信特点来进行检测，可以检测出apt这一类的木马通信活动，具有检测新的未知木马能力；通

    (19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 113839937 A (43)申请公布日 2021.12.24 (21)申请号 202111081415.2 (22)申请日 2021.09.15 (71)申请人 神州网云（北京）信息技术有限公司

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >