加密流量检测方法、系统、设备及存储介质
实质审查的生效
摘要
本申请公开一种加密流量检测方法、系统、设备及存储介质，包括：加密流量进入目标访问系统前，获取待访问流量报文，并提取待访问流量报文的查询域名以及IP访问地址，若查询域名和威胁情报库匹配成功，则将IP访问地址存储至本地黑名单，加密流量进入目标访问系统后，提取加密流量的目标访问地址，将目标访问地址与本地黑名单和威胁情报库进行匹配，并提取加密流量在建立会话连接过程中的目标证书信息，若匹配成功，则确定加密流量为威胁流量，并将目标证书信息存储至本地黑名单，若匹配不成功，则将目标证书信息与本地黑名单和威胁情报库进行匹配，并根据匹配结果确定加密流量是否为威胁流量。本申请解决威胁流量识别效果不佳的技术问题。
基本信息
专利标题 ：
加密流量检测方法、系统、设备及存储介质
专利标题（英）：
暂无
公开（公告）号 ：
CN114363020A
申请号 ：
CN202111567253.3
公开（公告）日 ：
2022-04-15
申请日 ：
2021-12-20
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
刘伟
申请人 ：
北京六方云信息技术有限公司;北京六方云科技有限公司
申请人地址 ：
北京市海淀区上地信息路12号1幢2层C202室
代理机构 ：
北京恒程知识产权代理有限公司
代理人 ：
张婷
优先权 ：
CN202111567253.3
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40 H04L61/4511 H04L9/32
法律状态
2022-05-03 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20211220
申请日 : 20211220
2022-04-15 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
