多网络互联的网络违规外联检测方法、装置及系统
公开
摘要
本发明提供一种多网络互联的网络违规外联检测方法、装置及系统，方法包括：获取待检测网络内的有用数据包，提取并分析有用数据包内VLAN ID信息和IP地址信息，得到实测数据；根据实测数据与预设的正常数据的对比结果，确定可疑数据包；提取可疑数据包中的二层MAC地址；构建检测数据包，将检测数据包发送至外部告警服务器；外部告警服务器在接收到检测数据包后，判定存在多网络互联的网络违规外联行为。通过捕获可疑数据包，并构建检测数据包，将检测数据包发送至外部告警服务器，基于外部告警服务器接收到检测数据包与否，检测多网络互联的网络违规外联行为，使得违规外联检测场景的覆盖更加全面。
基本信息
专利标题 ：
多网络互联的网络违规外联检测方法、装置及系统
专利标题（英）：
暂无
公开（公告）号 ：
CN114584352A
申请号 ：
CN202210158467.3
公开（公告）日 ：
2022-06-03
申请日 ：
2022-02-21
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
林皓袁杨洋杨华杨泳牟永鹏于世刚
申请人 ：
北京北信源软件股份有限公司
申请人地址 ：
北京市海淀区中关村南大街34号中关村科技发展大厦C座1602室
代理机构 ：
北京路浩知识产权代理有限公司
代理人 ：
张睿
优先权 ：
CN202210158467.3
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40 H04L12/46 H04L65/611 H04L101/622
法律状态
2022-06-03 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
