[发明专利]一种基于HTTP协议的隐蔽隧道及其检测方法在审
| 申请号： | 202010911739.3 | 申请日： | 2020-09-02 |
| 公开（公告）号： | CN112653659A | 公开（公告）日： | 2021-04-13 |
| 发明（设计）人： | 曹明选;叶德望;郑周行 | 申请（专利权）人： | 浙江德迅网络安全技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08;G06K9/62 |
| 代理公司： | 深圳至诚化育知识产权代理事务所(普通合伙) 44728 | 代理人： | 刘英 |
| 地址： | 311200 浙江省温*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于HTTP协议的隐蔽隧道，属于网络安全技术领域，包括攻击机，所述攻击机的右侧双向连接有肉机，所述肉机的右侧双向连接有互联网，所述互联网的右侧双向连接有防火墙，所述防火墙的右侧双向连接有目标主机；所述肉机的内部部署有后门程序attack_AES.Php；所述目标主机的内部署有Web应用DeDeCMS，所述目标主机的内部嵌入有object_AES.php后门程序；本发明还公开了一种基于HTTP协议的隐蔽隧道的检测方法，本发明利用referer字段构成隐蔽隧道，将指令信息以加密的方式负载在URL之后的少量字符中，并将指令执行结果加密到响应载荷中，具有较高的隐蔽性；提取高区分度的统计特征和报文结构特征进行正常、异常流量的区分，具有较高的检测准确率。 | ||
| 搜索关键词： | 一种 基于 http 协议 隐蔽 隧道 及其 检测 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于浙江德迅网络安全技术有限公司，未经浙江德迅网络安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202010911739.3/，转载请声明来源钻瓜专利网。
