一种基于EGD协议的攻击检测方法
发明专利申请公布后的撤回
摘要
本发明公开了一种基于EGD协议的攻击检测方法，属于网络信息安全技术领域。其包括以下步骤：部署设置有EGD协议的车载防火墙，并通过车载防火墙的网络监听模块接收含有EGD协议的数据包，同时利用协议识别模块进行含有EGD协议特征的数据包的识别，识别后的数据包送入流量检测插件内；部署管理平台，使用流量检测插件检测，并设置流量检测策略对数据包涉及的流量进行审计动作；其中流量检测插件用于缓冲数据包负载中的数据并解析数据包的特征字段；部署自学习流量检测模块。创造性引入数据包的特征识别过程、流量特征检测、自学习检测三个步骤，并利用自学习流量检测模块的调度算法，以便发现基于合法命令的攻击行为，进而使用阻断策略，及时阻断网络攻击。
基本信息
专利标题 ：
一种基于EGD协议的攻击检测方法
专利标题（英）：
暂无
公开（公告）号 ：
CN114500065A
申请号 ：
CN202210116245.5
公开（公告）日 ：
2022-05-13
申请日 ：
2022-01-30
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
路会园
申请人 ：
杭州立思辰安科科技有限公司
申请人地址 ：
浙江省杭州市滨江区长河街道长河路351号3号楼
代理机构 ：
北京中济纬天专利代理有限公司
代理人 ：
张莹
优先权 ：
CN202210116245.5
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40
法律状态
2022-05-27 ：
发明专利申请公布后的撤回
IPC(主分类) : H04L 9/40
申请公布日 : 20220513
申请公布日 : 20220513
2022-05-13 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
