网络设备入侵检测的方法

专利权的终止

摘要

本发明公开了一种网络设备入侵检测的方法，包括：(1)监测各通信端口流量，超出设定阈值时启动入侵检测流程；(2)入侵检测流程启动，嗅探器按照设定的嗅探条件截取数据包并将其复制后发送至控制平面，由该控制平面对所述数据包进行解包分析，并将解析结果与预设的特征库进行匹配，若存在匹配项，则所述控制平面启动相应的安全策略；若不存在匹配项，则进入步骤(3)；(3)改变嗅探器的嗅探条件，重新截取数据包进行解包分析，由所述控制平面将分析结果与预设的特征库进行匹配，确定入侵类型后启动相应的安全策略。本发明实现简单、成本较低。

基本信息

专利标题：

网络设备入侵检测的方法

专利标题（英）：

暂无

公开（公告）号：

CN101001242A

申请号：

CN200610000284.X

公开（公告）日：

2007-07-18

申请日：

2006-01-10

授权号：

暂无

授权日：

暂无

发明人：

闫自凯

申请人：

中兴通讯股份有限公司

申请人地址：

518057广东省深圳市南山区高新技术产业园科技南路中兴通讯大厦6层法律部

代理机构：

北京中博世达专利商标代理有限公司

代理人：

申健

优先权：

CN200610000284.X

主分类号：

H04L29/06

IPC分类号：

H04L29/06 H04L12/56