[发明专利]一种基于响应报文的入侵检测方法和装置有效
| 申请号： | 201611260085.2 | 申请日： | 2016-12-30 |
| 公开（公告）号： | CN106790189B | 公开（公告）日： | 2019-12-06 |
| 发明（设计）人： | 陈文忠;张淋 | 申请（专利权）人： | 杭州迪普科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 11415 北京博思佳知识产权代理有限公司 | 代理人： | 林祥<国际申请>=<国际公布>=<进入国 |
| 地址： | 310051 浙江省杭*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请提供一种基于响应报文的入侵检测方法和装置，应用于检测设备。所述方法包括：安全防护设备上获取所述待防护设备返回至访问客户端的响应报文；确定所述响应报文是否匹配预设的错误消息；其中，所述预设的错误消息与预设的目标攻击类型对应；如果所述响应报文匹配预设的错误消息，确定所述待防护设备遭受对应于所述目标攻击类型的外部攻击，并针对所述响应报文进行统计分析以确定所述待防护设备是否存在与所述目标攻击类型对应的系统漏洞。采用本申请提供的技术方案，可以提高防护设备的防护能力。 | ||
| 搜索关键词： | 一种 基于 响应 报文 入侵 检测 方法 装置 | ||
【主权项】：
1.一种基于响应报文的入侵检测方法，应用于检测设备，所述检测设备与安全防护设备互为镜像；所述安全防护设备与待防护设备相连，用于对所述待防护设备进行安全防护，其特征在于，包括：/n从安全防护设备上获取所述待防护设备返回至访问客户端的响应报文，所述响应报文对应于所述访问客户端向所述待防护设备发送且通过所述安全防护设备的检测的报文；其中，所述访问客户端向所述待防护设备发送且未通过检测的报文被所述安全防护设备拦截、避免转发至所述待防护设备；/n确定所述响应报文是否匹配预设的错误消息；其中，所述预设的错误消息与预设的目标攻击类型对应；/n如果所述响应报文匹配预设的错误消息，确定所述待防护设备遭受对应于所述目标攻击类型的外部攻击，并针对所述响应报文进行统计分析以确定所述待防护设备是否存在与所述目标攻击类型对应的系统漏洞。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州迪普科技股份有限公司，未经杭州迪普科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611260085.2/，转载请声明来源钻瓜专利网。
- 上一篇：汽车挡阳板支臂座与支臂的自动组装机
- 下一篇：凸轮轴碗塞装配工装的压装机构
