基于应用层消息检查的网络和应用攻击保护
授权
摘要
公开了用于通过在网络元件处检查应用层消息来保护网络免受拒绝服务攻击的方法。根据一方面，当网络元件截取包含应用层消息的数据分组时，网络元件从分组的有效载荷部分中构造消息。网络元件确定消息是否满足指定标准。例如，该标准可以指示被怀疑涉及拒绝服务攻击的消息的特性。如果消息满足指定标准，则网络元件阻止包含该消息的数据分组被消息想要去往的应用所接收。例如，网络元件可以通过丢弃分组来实现这一目的。结果，应用的宿主并不在其目的可能仅仅是泛滥并淹没应用的消息上浪费处理资源。
基本信息
专利标题 ：
基于应用层消息检查的网络和应用攻击保护
专利标题（英）：
暂无
公开（公告）号 ：
CN101438255A
申请号 ：
CN200580041997.4
公开（公告）日 ：
2009-05-20
申请日 ：
2005-12-05
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
桑迪普·库马尔金叶苏尼尔·波迪克里斯多佛·R·韦伯尔
申请人 ：
思科技术公司
申请人地址 ：
美国加利福尼亚州
代理机构 ：
北京东方亿思知识产权代理有限责任公司
代理人 ：
王 怡
优先权 ：
CN200580041997.4
主分类号 ：
G06F12/14
IPC分类号 ：
G06F12/14
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F12/00
安装在筛选装置之上的在存储器系统或体系结构内的存取、寻址或分配
G06F12/14
阻止存储器越权使用的保护
法律状态
2014-02-12 ：
授权
2009-07-15 ：
实质审查的生效
2009-05-20 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
