[发明专利]一种流量劫持的检测方法及装置有效
| 申请号： | 201710112616.1 | 申请日： | 2017-02-28 |
| 公开（公告）号： | CN108512816B | 公开（公告）日： | 2021-04-27 |
| 发明（设计）人： | 孙剑骏;李永强;范春湘;徐木生;李维;袁晓明 | 申请（专利权）人： | 中国移动通信集团广东有限公司;中国移动通信集团公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 王庆龙 |
| 地址： | 510623 广东省广州*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种流量劫持的检测方法及装置，涉及数据处理技术领域。其中，所述方法包括：在网络的接口中获取预设时间段内用于分析流量劫持的请求数据包和响应数据包；对响应数据包进行处理，得到网络中多个IP地址分别对应的TTL返回值的标准偏差；若IP地址对应的TTL返回值的标准偏差大于或等于预设的网络中TLL返回值的抖动门阀值时，则确定IP地址为疑似存在流量劫持的第一IP地址；根据第一IP地址确定请求数据包中目的IP地址为第一IP地址的第一请求数据包对应的响应数据包的数量；当判断第一请求数据包对应的响应数据包的数量大于或等于预设数量时，则确定第一请求数据包对应的第一IP地址为存在流量劫持的IP地址。 | ||
| 搜索关键词： | 一种 流量 劫持 检测 方法 装置 | ||
【主权项】：
1.一种流量劫持的检测方法，其特征在于，所述方法包括：在网络的接口中获取预设时间段内用于分析流量劫持的信令数据，所述信令数据包括终端向所述网络发送的请求数据包和所述网络向所述终端返回的响应数据包；对所述响应数据包进行处理，得到所述网络中多个IP地址分别对应的TTL返回值的标准偏差；将每个IP地址对应的TTL返回值的标准偏差与预设的所述网络中TLL返回值的抖动门阀值进行比较，得到比较结果；当根据所述比较结果判断IP地址对应的TTL返回值的标准偏差大于或等于所述均值时，则确定所述IP地址为疑似存在流量劫持的第一IP地址；根据所述第一IP地址确定所述请求数据包中目的IP地址为所述第一IP地址的第一请求数据包所对应的第一响应数据包的数量；当判断所述第一请求数据包所对应的第一响应数据包的数量大于或等于预设数量时，则确定所述第一请求数据包对应的第一IP地址为存在流量劫持的第二IP地址，从而实现流量劫持的检测。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国移动通信集团广东有限公司;中国移动通信集团公司，未经中国移动通信集团广东有限公司;中国移动通信集团公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710112616.1/，转载请声明来源钻瓜专利网。
- 上一篇：防盗链检测方法、防盗链检测装置和服务器
- 下一篇：多视频转码调度方法及装置
