[发明专利]一种物联网设备未知漏洞识别方法及装置有效
申请号: | 202011418259.X | 申请日: | 2020-12-08 |
公开(公告)号: | CN112491917B | 公开(公告)日: | 2021-05-28 |
发明(设计)人: | 杜雄杰;姜栋;杨清百;王大浩;夏天;刘波 | 申请(专利权)人: | 物鼎安全科技(武汉)有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;G06F21/57;G06F8/41;G16Y30/10;G16Y40/50;H04L29/08 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 430073 湖北省武汉市东湖新技术开发*** | 国省代码: | 湖北;42 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提出一种物联网设备未知漏洞识别方法及装置,包括:在流量监测服务器端捕获网络流量,并对流量数据进行HTTP协议解析并保存原始数据包;将所述流量特征数据与已知的IoT设备漏洞特征进行匹配,如果跟所有已知漏洞特征匹配均不成功,则对所述流量特征数据进行语法分析,转换成语法树;检测生成的语法树是否合法,如果语法检测合法,则对符合语法规则的数据进行威胁程度分析;获取所述记号流数据对应的原始数据包,利用数据重放的方式对所述原始数据包进行攻击验证;按照流量特征数据中的URL前缀进行分类,通过搜索引擎接口在互联网上搜索所述URL前缀,最后将捕获到的0day漏洞的相关数据信息进行保存显示。 | ||
搜索关键词: | 一种 联网 设备 未知 漏洞 识别 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于物鼎安全科技(武汉)有限公司,未经物鼎安全科技(武汉)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202011418259.X/,转载请声明来源钻瓜专利网。
- 上一篇:一种光伏变换器功率器件的寿命检测方法
- 下一篇:一种海带加工用打结机