[发明专利]一种截断的TCP流拼接方法在审
申请号: | 202110756435.9 | 申请日: | 2021-07-05 |
公开(公告)号: | CN113472795A | 公开(公告)日: | 2021-10-01 |
发明(设计)人: | 高咏伦;郭晓冬;高才;唐锡南 | 申请(专利权)人: | 南京云利来软件科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 210000 江苏省南*** | 国省代码: | 江苏;32 |
权利要求书: | 暂无信息 | 说明书: | 暂无信息 |
摘要: | 本发明涉及一种截断的TCP流拼接方法,通过交换机旁路镜像接收网络流量,在分析TCP协议流量时,推迟处理TCP流中的含有RST标志位的报文,解决一条TCP流中出现含有RST标志位的报文,导致一条TCP流被截断的情况,减少旁路数据采集与分析系统分析出大量只含有RST包的TCP流;通过分析TCP流的结束状态和TCP流的方向,解决一条TCP流中的报文的延迟时间超过旁路数据采集与分析系统所设定RTO,导致一条TCP流被截断的情况,避免将原本安全的TCP连接误认为端口扫描攻击;通过该方法可以增强旁路数据采集与分析系统采集数据的准确性和分析数据的正确性,提升对网络安全状况的认知。 | ||
搜索关键词: | 一种 截断 tcp 拼接 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于南京云利来软件科技有限公司,未经南京云利来软件科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110756435.9/,转载请声明来源钻瓜专利网。