[发明专利]一种检测并监控恶意用户主机攻击的方法无效
| 申请号： | 02116526.2 | 申请日： | 2002-03-29 |
| 公开（公告）号： | CN1411209A | 公开（公告）日： | 2003-04-16 |
| 发明（设计）人： | 阮有明 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L12/66 |
| 代理公司： | 北京德琦专利代理有限公司 | 代理人： | 王丽琴 |
| 地址： | 518057 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种检测并监控恶意用户主机攻击的方法，解决宽带接入技术中的网络安全问题。针对采用虚拟局域网(VLAN)组网方案的以太网接入设备，通过检测VLAN下用户报文流量，达到防范恶意攻击的目的。包括由支持VLAN的网络设备的底层软件，对来自设备网口的用户控制报文，先查找黑户信息表，判断其所属VLAN是否被记录在黑户信息表中；对于已被记录的用户，则直接丢弃其报文；对于未被记录的用户，则将其报文交给上层软件进一步处理并统计该用户所属VLAN下的用户报文流量；当某一VLAN下的用户报文流量多次超过设定值时，在黑户信息表中将该VLAN记录为黑户。黑户信息表，是以上网用户所在VLAN的标记(VLANID)作标识，对判断为恶意攻击的用户进行黑户信息记录。 | ||
| 搜索关键词： | 一种 检测 监控 恶意 用户 主机 攻击 方法 | ||
【主权项】：
1.一种检测并监控恶意用户主机攻击的方法，其特征在于包括以下处理步骤：A.由支持虚拟局域网(VLAN)的网络设备的底层软件，对来自设备网口的用户报文，以报文所来自的虚拟局域网标记(VLANID)作索引查找黑户信息表；B.对于已被记录在黑户信息表中的上网用户，则直接丢弃其用户报文；C.对于未被记录在黑户信息表中的上网用户，进一步由上层软件进行处理并记录其所属VLAN的报文流量；D.当所记录的该VLAN下用户报文流量超过设定值时，在黑户信息表中将其所属虚拟局域网(VLAN)记录为黑户。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/02116526.2/，转载请声明来源钻瓜专利网。
- 上一篇：磨粉系统
- 下一篇：虚拟局域网接入中的一种IP地址分配方法
