[发明专利]一种非法TCP数据流的检测方法、装置及计算机设备在审
申请号: | 202010752844.7 | 申请日: | 2020-07-30 |
公开(公告)号: | CN114070572A | 公开(公告)日: | 2022-02-18 |
发明(设计)人: | 王方立;黄敏;龙国东;王静 | 申请(专利权)人: | 北京威努特技术有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L43/10 |
代理公司: | 北京三聚阳光知识产权代理有限公司 11250 | 代理人: | 于妙卓 |
地址: | 100085 北京市*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种非法TCP数据流的检测方法、装置及计算机设备,该方法包括:接收被测端发送的待检测TCP数据流;获取待检测TCP数据流的多个数据报文中任意一个数据报文的第一确认序列号和任意一个数据报文的上一个数据报文的第二确认序列号,根据第一确认序列号和第二确认序列号得到位于第一确认序列号和第二确认序列号之间的目标确认序列号;向被测端发送包括目标确认序列号的确认报文;接收被测端发送的数据报文,数据报文包含待检测TCP数据流中目标确认序列号之后的数据报文;根据数据报文的接收结果,确定待检测TCP数据流是否为非法TCP数据流。通过实施本发明,可准确检测整个TCP数据流的状态,避免了非法TCP数据流对工控系统和军工系统的攻击行为。 | ||
搜索关键词: | 一种 非法 tcp 数据流 检测 方法 装置 计算机 设备 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京威努特技术有限公司,未经北京威努特技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010752844.7/,转载请声明来源钻瓜专利网。
- 上一篇:薄型节能电控真空发生与破坏阀
- 下一篇:电动摩托车的自动换档系统及其方法