攻击报文识别方法、装置、网络设备和存储介质
实质审查的生效
摘要
本公开提供了一种攻击报文识别方法、装置、网络设备和存储介质，涉及网络安全技术领域。其中，攻击报文识别方法包括：构建防火墙特征库；响应于接收到的报文，识别报文的应用协议类型；基于应用协议类型对报文进行细粒度切分，生成多个切片；确定与切片对应的多模式转向表，并基于多模式匹配模型检测切片是否命中多模式转向表中的第一模式字符串；在检测到切片命中第一模式字符串时，基于单模式匹配模型检测切片是否命中单模式特征表中的第二模式字符串；在检测到命中第二模式字符串时，确定报文为攻击报文。通过本公开的技术方案，有利于简化防火墙的防护处理流程，以及有利于提升对云防火墙中应用协议内容防护的能力。
基本信息
专利标题 ：
攻击报文识别方法、装置、网络设备和存储介质
专利标题（英）：
暂无
公开（公告）号 ：
CN114285624A
申请号 ：
CN202111569897.6
公开（公告）日 ：
2022-04-05
申请日 ：
2021-12-21
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
唐荣生白雪王永功王晓华韩旺吴静勇
申请人 ：
天翼云科技有限公司
申请人地址 ：
北京市东城区青龙胡同甲1号、3号2幢2层205-32室
代理机构 ：
北京律智知识产权代理有限公司
代理人 ：
孙宝海
优先权 ：
CN202111569897.6
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40
法律状态
2022-04-22 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20211221
申请日 : 20211221
2022-04-05 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
