[发明专利]获取网络攻击报文的指纹特征的方法以及网络设备有效
| 申请号： | 201610338317.5 | 申请日： | 2016-05-19 |
| 公开（公告）号： | CN107404459B | 公开（公告）日： | 2020-09-04 |
| 发明（设计）人： | 潘永波;石凌志;沈海峰 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 广州三环专利商标代理有限公司 44202 | 代理人： | 郝传鑫;熊永强 |
| 地址： | 518129 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种获取网络攻击报文的指纹特征的方法以及网络设备，用以在一定程度上解决现有静态指纹特征获取方式效率较低的问题。该方法包括：接收网络流量，所述网络流量中包含正常报文和网络攻击报文；通过n列、m行的二维数组，记录所述网络流量中的报文在载荷内容的不同位置上，各字符出现的次数，n列中的每列分别与载荷内容的一个位置相对应，m行中的每行分别与ASCII码中的一个字符相对应；根据所述二维数组获得特征字符串，所述特征字符串是指在所述网络流量中的报文载荷内容的固定位置上出现次数超过设定频率阈值的字符串；确定所述网络攻击报文的指纹特征为所述特征字符串以及所述特征字符串在所述载荷内容中的位置。 | ||
| 搜索关键词： | 获取 网络 攻击 报文 指纹 特征 方法 以及 网络设备 | ||
【主权项】：
一种获取网络攻击报文的指纹特征的方法，其特征在于，包括：接收网络流量，所述网络流量中包含正常报文和网络攻击报文，所述正常报文是指用户的正常网络行为产生的报文，所述网络攻击报文是指攻击者执行网络攻击时产生的报文；通过n列、m行的二维数组，记录所述网络流量中的报文在载荷内容的不同位置上，各字符出现的次数，其中，n的取值范围为1至报文载荷的字节数之间的自然数，m的取值范围为1至255之间的自然数，n列中的每列分别与载荷内容的一个位置相对应，m行中的每行分别与ASCII码中的一个字符相对应，各行对应的ASCII码中的字符不同，所述二维数组第i行、第j列的元素Xij的值与在以载荷内容起始位置为基准，偏移量为j的位置上，第i行对应的字符出现的次数正相关；根据所述二维数组获得特征字符串，所述特征字符串是指在所述网络流量中的报文载荷内容的固定位置上出现次数超过设定频率阈值的字符串；确定所述网络攻击报文的指纹特征为所述特征字符串以及所述特征字符串在所述载荷内容中的位置。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610338317.5/，转载请声明来源钻瓜专利网。
