一种端口检测方法及系统
授权
摘要
本发明公开了一种端口检测方法及系统，方法包括：采集网络设备的流信息，基于采集到的流信息，对同一目的IP的目的端口的访问频率进行分别统计，计算预设时间内的平均访问频率；当访问频率大于平均访问频率的M倍时，记录目的IP和目的端口；扫描目的IP的目的端口的服务和版本信息，判断是否为高频端口，若是，则：分析所述高频端口的服务，基于高频端口的服务生成相应的告警信息。本发明能够先通过netflow初步筛选出疑似异常端口，再针对疑似异常端口进一步通过nmap工具检测、分析，增加服务级别，双重因子筛选出异常端口，并进行相应的告警。
基本信息
专利标题 ：
一种端口检测方法及系统
专利标题（英）：
暂无
公开（公告）号 ：
CN110191004A
申请号 ：
CN201910529286.5
公开（公告）日 ：
2019-08-30
申请日 ：
2019-06-18
授权号 ：
CN110191004B
授权日 ：
2022-05-27
发明人 ：
刘晓章宇东
申请人 ：
北京搜狐新媒体信息技术有限公司
申请人地址 ：
北京市海淀区科学院南路2号院3号楼12层1201
代理机构 ：
北京集佳知识产权代理有限公司
代理人 ：
古利兰
优先权 ：
CN201910529286.5
主分类号 ：
H04L12/24
IPC分类号 ：
H04L12/24 H04L12/26
法律状态
2022-05-27 ：
授权
2019-09-24 ：
实质审查的生效
IPC(主分类) : H04L 12/24
申请日 : 20190618
申请日 : 20190618
2019-08-30 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
