[发明专利]网络攻击溯源方法、装置、通信设备及存储介质在审
| 申请号： | 202110669499.5 | 申请日： | 2021-06-16 |
| 公开（公告）号： | CN113271317A | 公开（公告）日： | 2021-08-17 |
| 发明（设计）人： | 周川楷;何训松;浦春城 | 申请（专利权）人： | 中移（杭州）信息技术有限公司;中国移动通信集团有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/32 |
| 代理公司： | 深圳市世纪恒程知识产权代理事务所 44287 | 代理人： | 李幸芳 |
| 地址： | 311100 浙江省杭州市余*** | 国省代码： | 浙江;33 |
| 权利要求书： | 暂无信息 | 说明书： | 暂无信息 |
| 摘要： | 本申请公开了一种网络攻击溯源方法、装置、通信设备及存储介质，该方法通过获取在被攻击主机收集的多个已标记数据包，每个已标记数据包中存储有经网络设备标记的IP标记信息，所述IP标记信息包括至少一个分片IP和基于分片IP生成的IP哈希值；从每个已标记数据包中提取所述IP标记信息；对不同已标记数据包中的分片IP与IP哈希值进行交叉哈希匹配，以获得多组节点信息，每组节点信息包括属于同一网络设备的多个IP标记信息；基于所述多组节点信息，重构网络攻击路径，以获得网络攻击源。该方法先根据分片IP与IP哈希值进行哈希匹配，再进行路径重构，可排除掉无效的标记信息，避免对无效标记信息的重构处理，提高了溯源的效率。 | ||
| 搜索关键词： | 网络 攻击 溯源 方法 装置 通信 设备 存储 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中移（杭州）信息技术有限公司;中国移动通信集团有限公司，未经中移（杭州）信息技术有限公司;中国移动通信集团有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110669499.5/，转载请声明来源钻瓜专利网。
