[发明专利]经由分析无响应出站网络流量来检测感染的网络设备

摘要

本发明涉及经由分析无响应出站的网络流量来检测感染的网络设备。本公开描述了用于经由分析无响应出站网络流量来检测感染的网络设备的一种或更多系统、方法、例程和/或技术。计算机实施的方法可以包含接收第一数据包信息作为输入的例程。方法可以包含执行如下例程，该例程分析第一数据包信息，以确定第一数据包信息是否识别与网络通信的开始关联的出站网络数据包。方法可以包含执行如下例程，如果第一数据包信息被确定为潜在的无响应数据包，则该例程在一个或更多数据存储件中存储和/或追踪第一数据包信息。方法可以包含执行如下例程，如果基于分析第二数据包信息确定第一数据包信息不是无响应数据包，则该例程移除和/或终止对第一数据包信息的追踪。

主权项

1.一种用于网络和/或设备安全的计算机实施的方法，其包括：在一个或更多计算机上执行如下例程，该例程从网络流量接收多条数据包信息作为输入；在所述一个或更多计算机上执行如下例程，该例程分析所述多条数据包信息，以识别在一时间段期间接收无响应数据包的出站网络数据包；以及在所述一个或更多计算机上执行如下例程，该例程引起在一个或更多数据存储件中存储和/或追踪与已经接收到无响应数据包的出站网络数据包相关的数据包信息，所述数据包信息包含数据包报头，所述数据包报头已经被归一化使得在一段时间内接收的相同的数据包报头被成组在一起。