[发明专利]异常网络流量的攻击源追踪方法及装置有效
| 申请号： | 201110402733.4 | 申请日： | 2011-12-07 |
| 公开（公告）号： | CN102497362B | 公开（公告）日： | 2018-01-05 |
| 发明（设计）人： | 王立俊 | 申请（专利权）人： | 北京润通丰华科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100195 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种异常网络流量的攻击源追踪方法及装置，其中，上述方法包括在攻击链路的网络节点中，选择任意一个或多个所述网络节点作为追踪起点，其中，所述攻击链路为被攻击目标和攻击源之间的通信链路；根据所述追踪起点逐级确定所述攻击链路中的上一级网络节点，直至确认最终的攻击源。采用本发明提供的上述技术方案，解决了相关技术中，网络安全机制，只能缓解网络攻击，并不能定位攻击的源头(即攻击源)的问题，进而达到了可以反向追踪定位攻击源的效果。 | ||
| 搜索关键词： | 异常 网络流量 攻击 追踪 方法 装置 | ||
【主权项】：
一种异常网络流量的攻击源追踪方法，其特征在于，包括：在攻击链路的网络节点中，选择任意一个或多个所述网络节点作为追踪起点，其中，所述攻击链路为被攻击目标和攻击源之间的通信链路；根据所述追踪起点逐级确定所述攻击链路中的上一级网络节点，直至确认最终的攻击源；选择任意一个或多个所述网络节点作为追踪起点，包括：根据预设周期采集所述攻击链路的网络节点的端口数据包载荷；根据当前采集的数据包载荷和上一个所述预设周期采集的数据包载荷确定所述追踪起点；根据当前采集的数据包载荷和上一个所述预设周期采集的数据包载荷确定所述追踪起点，包括：根据当前采集的数据包载荷和上一个所述预设周期采集的数据包载荷确定所述攻击链路的网络节点的端口流的指纹，其中，所述流的指纹根据以下公式确定：流的指纹＝【1‑(▲P/▲BP)】×100％，▲P＝P0‑(P‑1)，▲BP＝BP0‑(BP‑1)，P0表示当前数据；(P‑1)表示当前预设周期的前一个周期数据；BP0表示前一天的同时刻数据；(BP‑1)表示前一天当前预设周期的前一个周期数据；当所述流的指纹在未到达预设阈值时，确定所述流的指纹所对应的网络节点可作为所述追踪起点。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京润通丰华科技有限公司，未经北京润通丰华科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201110402733.4/，转载请声明来源钻瓜专利网。
